Dotaz: VSFTPD za WINroutrem

[karel]

Lze zpřístupnit lokální ftpserver (VSFTPD), který je za windousovským (winroute) z Internetu? Kdyby router byl Linuxový, co by bylo třeba doplnit do IPtables, když ftp běží na local IP 192.168.0.58?

Odpovědi

[Petr Šobáň]

Toto není jednoduchá vec a normálními prostředky to nepůjde.

Viz pasivní a aktivní režim ftp a podobně.

[karel]

nastavil jsem na win-bráně přesměrování jakékoliv venk. IP na portu 21 na local, ale nejede to. Potřebuje ftp jeste jine porty ve smeru k serveru??

[Maude Lebowski]

jo jo, jeste 22 (viz /etc/services), oba porty ale musi nejak spolupracovat, je tam treba jeste neco navic... iptables na to treba maji modul...

[Maude]

oprava predchziho, samo ze ftp-data je 20

[XxX]

Ktera verze tam presne je? Obecne je potreba nastavit mapovani portu 21 na adresu toho pocitace s privatni IP.

[karel]

Je tu Kerio Winroute Pro ver. 4.2.5 Mapovani portu 21 mám. Dám ještě 20...

[karel]

ani to nejede. Mám namapovány porty 20,21 a přesměrovány na local 192.168.0.58... V interní síti mi ftp jede. Přihlašuji se na pomocí WinComanderu a hostitele uvádím IP adresu Serveru s winroutem... Snad je to správně.

[XxX]

Toto je z manualu WRP 4.2

Settings ->Advanced ->Port Mapping Protocol: TCP Listen IP: nebo adresa vnějšího rozhraní (tj. toho, na němž je zapnut NAT) Listen port: port range 20-21 Destination IP: IP adresa FTP serveru v lokální síti (např. 192.168.1.10) Destination Port: 20-21

Pokud to takto máte, tak problém není zřejmě na straně serveru, ale klienta/firewallu na síti, ze které se chcete připojovat. Zkoušel jste přepnout na active/passive mód?

[karel]

Aktivní a pasivní mód jsem zkoušel přepnout pouze ve Win commanderu, pomocí kterého se připojuji na ftp. Aktivní a pasivní mod je třeba přepnout na straně FTP serveru? Demon IPtables mam vypnut, takze firewall je mimo provoz. Ftp z lokalni site jede...

[xobot]

ten isty problem: vsftpd vs. kerio firewall (navyse nat).

ftp funguje len na lokalnej sieti, z vonku nie. ked bol skrinkovy router a na mna namapovany ftp port (povedzme 21) islo to, po prechode na win2k +kerio - nie.

pri spojeni prehehne prihlasenie, funguje bin/ascii, pri "ls" sa vsak prepina do pasv modu a po chvilke vypise: "no route to host"

[ivok]

No já teda když zadám do googlu "kerio firewall support", tak vidím, že vám poskytují phone support, email support, dokumentaci... tak proč to píšete sem? S linuxem to nesouvisí, vsftpd je v tom nevinně...

[xobot]

pretoze chcem/nechcem som v situacii usera s linuxom za tym blbym firewallom a mozem akurat tak tlacit na admina, nech mi namapuje nejaky ten port abo si nastavit vsftpd tak, aby cez ten blby firewall presiel.

[jm]

Nevim, co tam mate za verzi, ale verze 5/6 se zapnutym inspekcnim modulem pro FTP nefunguji, je potreba ho vypnout.