Dotaz: ProFtpd - záhada

[mamaxam]

Dobrý den. Mám problém s balíčkem ProFtpd. Balíček sem stáhnul a v pořádku nainstaloval na Fedoře 8. Konfigurák sem upravil podle návodu z netu(použil sem víc variant a v každé stejný problém). A teď ten problém. Na lokální síti jede počítač s XP. Přez commander sem se na server přez lok. adresu(192.168.0.1) v pořádku připojil. Přez veřejnou adresu se ale na FTP nedostanu. Mám od providera povoleny DMZ, nebo jak se to jmenuje. Proste, ze jeden pocitac v LAN muze vystupovat pod verejnou IP. Vse je nastavene spravne dokonce i Httpd prez verejku jede. Ftp proste ne a ne.. Nevite, kde mam hledat chybu? Za odpoved dekuji Milan...

Odpovědi

[propanbutan]

nejspis budes muset tu svou verejnou ip napsat nekam do konfiguraku

[mamaxam]

Myslis? Httpd jelo hned po instalu a nic sem nikam nepsal. Kazdopadne diky za odpoved...

[mamaxam]

Tak sem do proftpd.conf dopsal: DefaultAddress 86.61.224.139 , sluzbu sem zrestarotal - OK - Ale porad je ftp nedostupne...

[houska]

ftp je v aktivnim nebo v pasivnim rezimu? nektere NATy s tim meli problemy
predpokladam ze tu verejnou ip adresu nenastavujes primo u sebe ale jen ti ji ISP preklada, takze to nastaveni defaultni adresy nema smysl

[mamaxam]

Ano. ISP mi adresu preklada. Nastavil sem si to v routeru, co mam doma od poskytovatele (nechal mi ulozeny heslo ve firefoxu :o) ) ... Ano. Dokonce i pasivni rezim mne napadnul zaskrtnout, ale ani to nepomohlo.

[propanbutan]

tak jinak viz navod

[mamaxam]

Jestli sem to z manuálu pochopil dobře, tak sem do souboru proftpd.conf pripsal: MasqueradeAddress 86.61.224.139 . Ani toto nezabralo :o(

[propanbutan]

ale ma, ftp je predpotopni protokol a daemon potrebuje vedet za cim je schovanej, ukazalo se, ze je na to jina direktiva. proftpd nepouzivam, ale svych 30 vterin googleni venuju na osvetu lidi pri pokusu vyvest je z omylu, ze pri nastaveni serveru neni potreba rozumet konfiguraci nebo dokonce cist manual.

[mamaxam]

Jestli sem to z manuálu pochopil dobře, tak sem do souboru proftpd.conf pripsal: MasqueradeAddress 86.61.224.139 . Ani toto nezabralo :o(

[koffr]

povol si port 21 ve firewallu;)

[mamaxam]

Iptables mam taky vyply... Ale diky za tipy. Jeden to urco bude ;o)

[koffr]

pozadej nekoho, at te zvenku projede nmapem bo pouzij nejakou verejnou sluzbu, jestli je spojeni pruchozi. ale jesti http jede, tek by ftp melo taky.

[mamaxam]

Abych rekl pravdu, tak nevim, co myslis. Jestli muzes, tak mne kontaktuj icq:126911702

[koffr]

a ted koukam ze si sem ip adresu napsal:

Starting Nmap 4.20 ( http://insecure.org ) at 2008-02-04 21:27 CET
Interesting ports on cl086061224139.unet.cz (86.61.224.139):
PORT   STATE    SERVICE
21/tcp filtered ftp

Nmap finished: 1 IP address (1 host up) scanned in 0.455 seconds

mas to proste rozbity :D, zvenku to videt je, ale jakykoliv pripojeno skonci s: Není možné se spojit s hostitelem 86.61.224.139. mozny problem by mohli byt i uzivatele, nebo pouzivas anonymous?

[mamaxam]

ano. Je pouzit jen Anonymus pro cteni. Taky fakt nevim, co je spatne...

[Zdeněk Burda]

hmmmm, by mě vážně zajímalo, jak souvisí nemožnost navázat tcp spojení se jménem uživatele pod kterým se přihlašuješ k ftp...

[mamaxam]

Mno nic chlapy, asi to takhle neklapne. Dojdu za sitakem ve skole, ten mi s tim urco poradi.. Pak dam vedit, kde byl probleme...

[mamaxam]

Tak rikal, ze mam zkontrolovat IP forwarding na routeru jestli je v celym rozsahu portu. Bohuzel ted nejsem doma, tak na to pak mrknu..

[stativ]

Slyšel jsem, že někteří míň solidní poskytovatelé blokují některé porty už u sebe.

[YYY]

rofl ty jses dementik :)

[mamaxam]

Ten IP forwarding to nevyresil. S tim poskytovaletem to neni spatny napad. Zkusim jim napsat...

[Drucik]

Tak aj by som sa najprv skusil pozriet do logov na tom zeleze kde ti bezi proftpd, tj cat /var/log/syslog | grep proftpd cesta podla distra, ci sa vobec dostavi poziadavka na proftpd na nadviazanie spojenia, dalsia vec, mne robil niekedy problem passive mode ked som mal zapnuty tusim DelayEngine, treba ho nastavit na Off.

[mamaxam]

Takze vec je vyresena... Blok byl routeru 5G compex. Pokud máte povolenou fukni DMZ, tak sou pristupny pozne nektere porty a zbytek je blokovan....