Dotaz: vsftpd a rozsah portů při pasivním režimu

[Toman]

Zdravím. Mám povolen a nastaven pasivní režim u vsftpd a nastaven firewall, ale i přesto to nejde tak jak má. Bez zapnutého firewallu připojení na FTP server proběhne vcelku rychle, pokud ale firewall spustím, tak připojení trvá velmi dlouho nebo se vůbec nezdaří. Netuším kde je problém, a proto prosím o radu zkušenější.

V konfiguraci vsftpd mám toto:

pasv_enable=YES
pasv_promiscuous=YES
pasv_min_port=65000
pasv_max_port=65535

A rozsah portů povoluji takto:

iptables -A INPUT -t filter -p tcp --dport 65000:65535 -j ACCEPT

Je to tak korektní, nebo někde dělám chybu?

Odpovědi

[Max]

A máš povolený také porty 20 a 21?
Zdar Max

[Toman]

Mam, mam vse, mam povoleny tyto 20 21 22 23 25 80 110 443 993 995 65500:65535 a proste to nefunguje, uz jsem bezradny, zda-li je chyba u mne, nebo v konfiguraci vsftpd nebo dokonce ve firewallu.

[Max]

Jestli tomu dobře rozumím, tak bez vyplého firewallu se na aktivní režim připojíš velmi pomalu a na pasivní vůbec. S vyplým firewallem se na aktivní ftp připojíš rychle a na pasivní? Také vůbec? Protože pak je samozřejmě chyba s konfigurací vsftpd. Nejsi také náhodou za natem? Že by jsi třeba zapomněl forwardnout porty.
Zdar Max
PS:s vsftpd jsem si hrál už hodně dávno, dlouho a všude jedu na proftpd, takže snad poradí aj někdo s praktickými zkušenostmi

[Toman]

Vypnuty FW - jede aktivni i pasivni rezim Zapnuty FW - jede aktivni, nejde pasivni

Pri vypbutem neni ve vsftpd.conf konfigurace uvedena vyse, naopak pri zapnutem tam je.