Dotaz: Nelze se přihlásit na FTP

[maniakum]

Mám server, který vytáčí připojení na eth1 přes modem, který je v režimu bridge. Připojení se vytvoří na ppp0. Vše až do včerejšího výpadku proudu fungovalo.

Dnes se nemohu připojit na FTP. Hlásí to špatné heslo (ověřeno přes jiné připojení, že je vše OK).

Chyba je někde na serveru, protože když nastavím modem do router režimu a zkusím se přes něho připojit na FTP, tak je to OK.

Posílám výpis IPTABLES:

maniakum@server:~$ sudo iptables -L -nv
Chain INPUT (policy DROP 224 packets, 55919 bytes)
 pkts bytes target     prot opt in     out     source               destination
  394  128K ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0
 1223  238K ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:1723 state NEW
    0     0 ACCEPT     47   --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW
    5   260 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:21 state NEW
  460  113K ACCEPT     all  --  eth0   *       0.0.0.0/0            0.0.0.0/0            state NEW
    0     0 ACCEPT     all  --  ppp1   *       0.0.0.0/0            0.0.0.0/0            state NEW
    0     0 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0            icmptype 8

Chain FORWARD (policy DROP 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination
 2929  435K ACCEPT     all  --  eth0   ppp0    0.0.0.0/0            0.0.0.0/0
 3440 2536K ACCEPT     all  --  ppp0   eth0    0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED
    0     0 ACCEPT     all  --  ppp1   eth0    0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED
    0     0 ACCEPT     all  --  ppp1   ppp0    0.0.0.0/0            0.0.0.0/0
    0     0 ACCEPT     all  --  ppp0   ppp1    0.0.0.0/0            0.0.0.0/0
    0     0 TCPMSS     tcp  --  *      *       192.168.0.0/24       0.0.0.0/0            tcpflags: 0x17/0x02 TCPMSS set 1356

Chain OUTPUT (policy ACCEPT 2103 packets, 497K bytes)
 pkts bytes target     prot opt in     out     source               destination

portforwarding v /proc/sys/ipv4/ip_forward je 1

nat mám povolen. Netuším v čem by měl být problém.

Odpovědi

[maniakum]

Edit: Asi by se slušilo ještě říct, že server používám jako router, tedy na eth0 je připojen switch s dalšími prvky. Z notebooku, který je připojen na server přes eth0 se nemůžu připojit na FTP. Ze serveru se na FTP připojím. Problém tedy je někde v překladu...

[NN]

Kdyz mas modem v bridge nejede FTP, kdyz je v router mode FTP funguje a tvrdis, ze je problem na serveru?

[maniakum]

A není? Viz výše.

[NN]

Moment, jedna se tedy o lokalni komunikaci? Muzes pouzit tcpdump a overit zda to korektne odchazi a prichazi, nebo zvysit verbosity/debug u FTP a overit problem na serveru.

[maniakum]

Ne, koukám, že jsem se špatně vyjádřil. to FTP je v internetu.

[maniakum]

Hmm, problém stále přetrvává. Přeinstaloval jsem server, ale stále stejné.

Server funguje jako router. Když se chci připojit z ntb, který je připojen na internet přes server, tak se na ftp nepřipojím. Když se chci připojit na ftp přímo ze serveru, tak to funguje.

 

V čem mám hledat problém?

[NN]

Fair, tak pust tcpdump over,z e FTP komunikace v poradku prijde a odejde a v poradku se vrati a odejde zpet na klienta.. nekde v tomto procesu bude problem.

[maniakum]

Na portu 21 neleze naprosto nic, když se snažím připojit z NB. Když ze serveru, tak tam už něco leze. To znamená, že je problém někde na vstupu. Mohla by to dělat síťová karta? Bohužel nemám náhradní, abych to vyzkoušel a jen tak kupovat novou se mi nechce. Je integrovaná (ta do vnitřní sítě). Ale zase mi je divné, že by nešel jen port 21.

[NN]

Tvrdis,ze server funguje jako router, takze jim musi logicky protekat veskery traffic, tak by jsi mel videt minimalne prichozi provoz na eth.. Nebo je ta topologie jinak?

[maniakum]

Samozřejmě je to tak jak říkáš. I když jsem dal na INPUT a FORWARD ACCEPT, tak to nešlo, páč jsem idiot a blokolovalo mi to tam nějaké pavidlo, teď to mám čísté a jede to. Musím zjistit tedy, které pravidlo to bylo. Díky za nakopnutí!"

[maniakum]

Tak další zjištění. Pokud se připojím na domácí server přes VPN, tak se na FTP připojit mohu, tím víc si začínám myslet, že je špatná síťovka....

[maniakum]

A ještě jedna věc, Když jsem na domácím serveru rozběhl FTP server, tak se na něj v pohodě připojím. Tak tedy nevím

[Petr Šobáň]

Proč máš dvě zařízení ppp0, ppp1?

Prostě pro test povol veškerý forward (accept) protože pravidla input a output by měla být OK pokud ze serveru to funguje.

[maniakum]

ppp0 je připojení přes VDSL, ppp1 je VPN.

 

Povolil jsme vše a situace stejná. Samozřejmě, že mě to napadlo.