Dotaz: PureFTPd na více ip(včetně natu)

[dinis]

Jak mám nastavit PureFTPd, aby mi fungoval jak z venku přes natovanej port tak zevnitř ze sítě přímo na adresu ftp serveru? Problém je totiž s pasivními klienty. Přes ForceIP mu sice dotlačím adresu natovacího serveru, ale už se na něj nemůži připojit z vnitřní sítě a naopak. Jak mám nastavit, aby se ze vnitřní sítě hlásil jako x.x.x.x a z venku jako y.y.y.y?

Odpovědi

[Josef Kufner]

Osobně bych mu nenastavoval IP žádnou, nechal ho poslouchat na všem (nenastavovat vůbec nebo 0.0.0.0) a mělo by to fungovat (a pokud ne, pošli bugreport).

[dinis]

Píšou že defaultně naslouchá na všech, ale platí to jen pro přímý přístup. Pro nat je nutné ForcePassiveIP ip.natu a to zase nefunguje z vnitřní sítě.

[Josef Kufner]

Pokud je ftpd na počítači, který natuje, tak to ještě stále přímý přístup je. To až kdyby byl v síti za natem...

[dinis]

No vždyť jo:

zvenku
klient > router(nat) > ftp server

zevnitř
klient > ftp server

[Josef Kufner]

V tom případě mě napadají dvě řešení:

1. Přistupovat jen přes veřejnou IP, ale půjde to zbytečně skrz NAT.
2. Spustit ftp demona dvakrát s různou konfigurací na různých portech a ten na nestandardním portu bude přeposílán skrz nat (na veřejný standardní port).
3. Nějak přepisovat adresy v řídícím spojení (to se mi nechce vymejšlet -- asi by to zvládla nějaká proxy).

[dinis]

Tak 2 mi přijde nejlogičtější a snad funkční. Vyzkouším, dík.