Dotaz: proftpd pasivni mod

[Dark_user]

Zdravím, už asi dva dny se snažím příjít na to, proč mi nejde pasivni mod. Trochu to objasním: V interni siti pasivni mod jde, ale mimo již ne. V logu vidím vždy pouze toto:

Apr 13 20:06:46 Deb proftpd[11572] Deb.xdark.cz (78.46.43.171[78.46.43.171]): FTP session opened.
Apr 13 20:06:46 Deb proftpd[11572] Deb.xdark.cz (78.46.43.171[78.46.43.171]): USER Cartman182: Login successful.
Apr 13 20:06:46 Deb proftpd[11572] Deb.xdark.cz (78.46.43.171[78.46.43.171]): Preparing to chroot to directory '/home/ftp/cartman182'
Apr 13 20:07:07 Deb proftpd[11282] Deb.xdark.cz (192.168.0.2[192.168.0.2]): FTP session closed.

Router by to branit neměl. Porty tam jsou zadane. (40000-44000). Zde je konfigurak proftpdčka: http://paste.jabbim.cz/4584

Budu vděčný za všechny rady.

---

---

Odpovědi

[woz]

FTP server asi vracia zlu IP adresu klientom pre pasivny mod.

Apr 13 20:07:07 Deb proftpd[11282] Deb.xdark.cz (192.168.0.2[192.168.0.2]): FTP session closed.

Viz MasqueradeAddress (proftpd.conf).

[Dark_user]

Omlouvám se, ta čast logo je z inteni site, kdyz me kvuli necinnosti odpojil... nevsiml jsem si, že se mi sem připletla :(

Abych to opravil, tak toto je ta spravna čast logu, když se připojuji zvenčí

Apr 13 20:06:46 Deb proftpd[11572] Deb.xdark.cz (78.46.43.171[78.46.43.171]): FTP session opened.
Apr 13 20:06:46 Deb proftpd[11572] Deb.xdark.cz (78.46.43.171[78.46.43.171]): USER Cartman182: Login successful.
Apr 13 20:06:46 Deb proftpd[11572] Deb.xdark.cz (78.46.43.171[78.46.43.171]): Preparing to chroot to directory '/home/ftp/cartman182'
Apr 13 20:08:46 Deb proftpd[11572] Deb.xdark.cz (78.46.43.171[78.46.43.171]): FTP session closed.

[tomk]

To nic nemeni na tom, ze ta rada byla dobra. Meme jistotu, ze se klient dozvi spravnou IP adresu pro vytvoreni datoveho spojeni? Tedy ze je bud v konfiguraci spravne nastavena direktiva MasqueradeAddress nebo router, ktery dela NAT, dokaze menit IP adresy, ktere si server a klient posilaji v ridicim spojeni.

Tomas

[Dark_user]

Díky, vyřešeno ;)