Dotaz: Nepřipojím se k ftp z linuxu - freebsd, windows jsou ok

[Karel]

Ahoj, mám trochu zvláštní problém. Ke vzdálenému ftp se nepřipojím z linuxu (zkoušel jsem arch, gentoo, ubuntu, tisíc klientů, passiv, active...). Přitom lokálně to funguje. Z FreeBSD a Windows to valí bez problémů i vzdáleně. Když to zkouším z linuxu přes telnet, taky odpovídá. Linuxový ftp klient se spojí se serverem, ale neobdrží uvítací zprávu a tudíž se nedostane dál. Nemáte někdo alespoň tušení v čem by mohl být problém? Podle telnetu je server Cerberus FTP Server Personal Edition. Přístup ke konfiguraci serveru nemám. Fw nepoužívám. IP mám veřejnou.

FileZilla:

Stav: Zjišťuji adresu xxx.yyy.cz

Stav: Připojuji se k xxx.xxx.xxx.xxx:21

Stav: Spojení navázáno, čekám na uvítací zprávu...

po čase...

Chyba: Spojení překročilo časový limit

Chyba: Nelze se spojit se serverem

Odpovědi

[Salamek]

skuste se připojit normálně v termu , dale na jinčí FTP se připojíte ? , ten ftp server běží na widlích co ? není tma lehce zdrblá configurace ?

[cronin]

Ak sa podarí prenos na port 21, ale nepodarí sa preniesť údaje (napr. výpis obsahu adresára), znamená to, že nie je možné nadviazať dátové spojenie, i keď kontrolné spojenie sa nadviazať podarilo. FTP prenos totiž potrebuje spojenia dve. Prvé je kontrolné, iniciuje ho klient a defaultne smeruje na port 21 servera. Cez kontrolné spojenie sa posielajú príkazy. Druhé spojenie je dátové. V aktvívnom režime ho iniciuje server a smeruje na nejaký vysoký port u klienta. V pasívnom režime aj dátové spojenie iniciuje klient a smeruje na nejaký vysoký port na serveri. Číslo portu dátového spojenia je dohodnuté medzi klientom a serverom cez kontrolné spojenie. Aktívny režim už z princípu nemôže fungovať ak je klient za NAT-om, a nebude fungovať ani za paketovym filtrom, ktoreho politika je odmietnuť všetok prichadzajuci ale neinicializovaný traffic.

[petr_p]

Ty tři operační systémy máte na jednom stroji nebo mají jinou IP adresu?

Telnetem dostanete uvítací zprávu?

Porovnejte fungující a nefungující spojení nástrojem na prohlížení síťové komunikace (tcpdump).

Hádám problém v nějakém mezilehlém routeru nebo firewallu. Třeba v jiném ToS. Existují domácí DSL routery, které takové packety zahazují.