Dotaz: FTP jde jen lokalne

[Michal Švanda]

Ahojte, mam problem s konfiguraci proFTPd serveru. Teda, server tak nejak jede, ale jen v pripade, ze se na nej pripojuju lokalne, cili primo z konzole tehoz pocitace. Predpokladam, ze to bude asi problem firewallu, ale at delam, co delam, zprovoznit to nemuzu. Procitam diskuse tady a manulay asi uz hodinu a zatim zadne reseni.
Mam RH 7.1 (default instalace), jadro 2.4.9-34. Vypis ipchains vypadal originalne takto, posleze jsem jeste pridal dalsi dve pravidla:

/sbin/ipchains -A input -i eth0 -p tcp -y --destination-port 20 -j ACCEPT
/sbin/ipchains -A input -i eth0 -p tcp -y --destination-port 21 -j ACCEPT

No, a nezmenilo se nic. Prihlasim-li se z jineho pocitace v teze siti, dozvim se jen "ftp: connect: Connection refused".

Kdyz dam "ftp localhost" nebo "ftp mojeip" je vsechno OK.

Nevi nekdo, co delam blbe? Urcite to bude desna kravina.

Odpovědi

[Petr Šobáň]

Předně zastav firewal vypni ho na chvíli a skus to znovu co to vypíše. A dále co máš v /etc/hosts.allov a /etc/hosts.deny ??

[Michal Švanda]

/etc/hosts.deny a /etc/hosts.allow neexistujou. Mam pocit, ze jsem v tom systemu neco nepochopil, kdysi jsem se snazil upravovat pristupy pomoci techto souboru a kdyz jsem je prislusne naplnil, nic se nikde nezmenilo ...

[Michal Švanda]

Jo, kdyz firewall vypnu, proleze to. Je to jasne v tom.

[unchallenger]

Já bych od oka řekl, že u FTP projde jen ten první SYN paket (-y v pravidlech) a ostatní to zahodí.

[Michal Švanda]

To ne. I kdyz to -y nedam, je to stejne. Nehlede na fakt, ze ssh projde bez problemu.

[kokot]

koukam, ze na slunecnim objevili ftp.. jinak u ipchains se musel nahrat nejaky modul pro to aby proslo ftp, uz si to nepamatuju nemam tu zadny soubor, ale v howto k ipchains to je

[Michal Švanda]

Tsssss, to mam na koleji. Uz me nebavi, jak me lidi odstrihavaj, ze nesdilim. Na slunecnim mi porad jeste nikdo zadny komp nedal ...

[kokot]

fakt? no tak to nemam slov

[Michal Švanda]

No jo, no. Co nadelas. Kdyz jsem projevil zajem o vyrazovane P166, bylo mi receno, ze pocitacu je tam dost (a hlavne ze si jej dotycny chce ponechat jako zalozni stroj). Tak se pohybuju po pocitacich s neskutecne padajicimi Win9x, na nichz mam strach nechavat data a pak po 4procesorovem P4, na nemz samozrejme jen pocitam, to neni uzivatelska stanice.

Ale to je trochu offtopic ...

[kokot]

tak si zajdi za hea skupinou.. ted se budou kupovat dva solidni desktopy

[Michal Švanda]

Ale uz to funguje. Diky vsem. Pohrabal jsem se jeste v konfiguraku IP chains a tam bylo jasne napsano, ze porty 0-1023 jsou zavrene s vyjimkou 22 (ssh). Cili jsem otevrel jeste ftp porty a uz to premava.