Dotaz: Nastavení pro ProFTPD

[lukas]

Potřeboval bych spustit na svém počítači FTP server. Rozhodl jsem se pro program ProFTPD.. Nainstaloval a z vnitřní sítě se na FTP normálně připojím, ale vnější ne, což je logické. Protože IP toho počítače je přidělována automaticky modemem na 192.168.1.2. Ten počítač je za modemem D-Link G684T, na který běží ještě další 2 PC. Neporadíte někdo, co bych měl napsat jako IP, nebo hostname, aby se na to mohl někdo připojit?

Odpovědi

[Max]

Pokud to dobře chápu, tak máš ADSL modem, který má 4porty do vnitřní sítě a routuje net na lokální PC. Na jednom z lokálních PC máš spuštěný proftpd server. IP adresy jsou přidělovány modemem pomocí DHCP, že?
První věc je, zrušit DHCP a nastavovat IP adresy ručně. A nebo nechat DHCP s tím, že ten ADSL modem bude konkrétní IP adresy přidělovat na určité MAC adresy síťovek. To je věc nastavení v onom ADSL modemu, viz info třeba na o2: outů.
Poté by jsi měl na onom modemu nastavit přesměrování portu 21 na IP adresu toho serveru v lokální síti.
Poté už by to mělo fungovat :). Připojovat by jsi se měl z venku na adresu toho modemu, kterou zjistíš v nastavení toho modemu, nebo v nějakém statusu. V poslední řadě bych tě ještě upozornil na režimi ftp serveru pasive a active .
Zdar Max

[lukas]

Přesně jak píšeš jsem to měl nastaveno už předtím a stejně ProFTPD při připojení hlásí "Connection timeout"

Neměl bych si všimnout položky "NAT?"

[Max]

A odkud to zkoušíš? Měl by jsi to zkoušet z nějakého PC, nebo adresy z venku. Z vnitřní sítě se ti s největší pravděpodobností nepodaří připojit přes veřejnou adresu toho modemu. Teda pokud je veřejná. Zkus si to ověřit (Connection timeout je v logách proftpd serveru, nebo to hlásí ftp klient?).
Zdar Max

[lukas]

Connection timeout hlásí FTP klient..

Tak to prosím někdo zkuste..

FTP://85.70.80.167

inferno/123456

[Fuky]

$ ftp 85.70.80.167
Connected to 85.70.80.167.
421 Service not available, remote server has closed connection
ftp> bye

[lukas]

Tak a jsem v koncích... Co dál?

[Fuky]

Vypni FTP server a pod rootem spusť nc -l -p 21 LOKALNI_IP, zkusím se k Tobě připojit.

[Fuky]

Přesměrování na port 21 nestačí, při komunikaci se otvírá další port, na kterém se klient a server dohodnou a ten již přesměrovaný nemáš, takže nastane "Connection timeout". Jak jsem psal níže použij sftp.

[Fuky]

BTW: A v dnešní době by jsem se již klasickému FTP vyhnul a použil sftp...

[Zdeněk Štěpánek]

V modemu bude polozka "port forwarding" a presmeruj porty 20 a 21 (oba TCP). Pak nemusis resit passive/active.

Zdenek

[Archman]

Port forwarding tam není.. Je tam přímo nějaká položka "Virtual Server" kde se dá pro konkrétní IP nastavit server FTP (port 21).

A stejně prostě nechodí. Už si nevím rady... Před rokem jsem nastavoval ProFTPD server na starém PC (a s jiným modemem) a tam to šlo na první ťuknutí. Tady se z toho asi zblázním.. Nechodí, nechodí a stále prostě nechodí... Jediné co z toho dostanu je "Connection timeout"

-V modemu jsem nastavil pro IP toho počítače (192.168.1.2) statickou adresu
- V sekci "Virtual server" nastavil pro IP 192.168.1.2 položku FTP server
- V sekci Firewall vypl blokování FTP z externí sítě
- Uložil a zrestartoval modem

[Martin H.]

Pustil jsem na tvoji IP PortScan --- to není útok! A zjistil jsem ... že skutečně port 20 není otevřen, pouze 21! Výpis PortScanu (zkráceno)

21 :CONNECT 421 Service not available (Connection actively refused by the FTP server.) CLOSED

Takže ... jak máš nastaven Firewall? A skutečně máš Virtual Server dobře? A na Linuxu ... není nějaké omezení/firewall?

[Archman]

V modemu bude polozka "port forwarding" a presmeruj porty 20 a 21 (oba TCP)

Takže jsem to tam už našel pod tím "Virtual server" akorát nevím jak to správně zapsat..

Je tam:

  
Port Start- Tam jsem dal 20	 	
Port End - Sem 21	 	

Port Map  - Sem jsem napsal 20  	
Port Map End - A sem 21
	

[Fuky]

$ ftp 85.70.80.167 21
Connected to 85.70.80.167.
220 85.70.80.167 FTP server ready
Name (85.70.80.167:fuky): inferno
500 AUTH not understood
500 AUTH not understood
SSL not available
331 Password required for inferno
Password:
230 Anonymous access granted, restrictions apply
Remote system type is UNIX.
Using binary mode to transfer files.

[Archman]

wtf? To jako že to běží??? sakra... a já tam teď zase dělal změny

[Fuky]

Před chvíli se nalogování ještě dařilo. Nyní:

$ ftp 85.70.80.167 21
ftp: connect: Connection refused
ftp>

[Fuky]

Nyní:

$ ftp 85.70.80.167 21
Connected to 85.70.80.167.
421 Service not available, remote server has closed connection
ftp>

[Archman]

Teď to bylo chvilku down.. Hm. Sláva. Takže to běží. Ale stále mám několik otázek-

1) Jak si doma ověřim, že moje FTP stále běží, když mi hlásí Connection timeout? To budu muset pokaždé zkoušet například od souseda?

[Fuky]

Jinak než ze stroje zvenčí to neověříš. Můžeš využít třeba ZDARMA vserver na pipni.cz a testovat to z něj.