abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 13:22 | Nová verze

Lokální úložiště Stratis (Wikipedie), alternativa k úložištím s ZFS a Btrfs, bylo vydáno ve verzi 3.1.0. Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
dnes 13:11 | IT novinky

Sdružení CZ.NIC dnes vrátilo do zóny dříve vyřazená jména domén dezinformačních webů.

Ladislav Hagara | Komentářů: 7
dnes 11:11 | IT novinky

Před půl rokem představený webový vyhledávač You.com (Wikipedie) se zaměřuje také na kodéry. Vyzkoušet lze YouCode.

Ladislav Hagara | Komentářů: 0
dnes 08:00 | Zajímavý software

RustDesk je open source alternativa k TeamVieweru. Zdrojové kódy jsou k dispozici na GitHubu pod licencí GPL-3.0.

Ladislav Hagara | Komentářů: 1
dnes 07:00 | Nová verze

Po 4 měsících vývoje od vydání verze 5.9 byla vydána nová verze 6.0 svobodného open source redakčního systému WordPress. Kódové jméno Arturo bylo vybráno na počest jazzového hudebníka Artura O'Farrilla.

Ladislav Hagara | Komentářů: 0
včera 19:00 | Nová verze

Po více než roce vývoje od vydání verze 1.20.0 byla vydána nová stabilní verze 1.22.0 webového serveru a reverzní proxy nginx (Wikipedie). Nová verze přináší řadu novinek. Podrobný přehled v souboru CHANGES-1.22.

Ladislav Hagara | Komentářů: 1
včera 18:33 | Nová verze

Desktopová verze svobodného kancelářského balíku OnlyOffice (Wikipedie) byla vydána ve verzi 7.1 (7.1.0). Přehled novinek v příspěvku na blogu a na YouTube. Nejnovější OnlyOffice je již také na Flathubu a Snapcraftu.

Ladislav Hagara | Komentářů: 10
včera 17:00 | IT novinky

Logitech dnes představil myš MX Master 3S a mechanické klávesnice MX Mechanical a MX Mechanical Mini.

Ladislav Hagara | Komentářů: 23
včera 11:11 | Komunita

Google zveřejnil seznam 1 212 projektů od 198 organizací přijatých do letošního, již osmnáctého, Google Summer of Code.

Ladislav Hagara | Komentářů: 0
23.5. 23:33 | Nová verze

Byla vydána nová stabilní verze 3.16.0, tj. první z nové řady 3.16, minimalistické linuxové distribuce zaměřené na bezpečnost Alpine Linux (Wikipedie) postavené na standardní knihovně jazyka C musl libc a BusyBoxu.

Ladislav Hagara | Komentářů: 0
Na sociálních sítích nebo jiných webových diskuzích vystupuji pod
 (61%)
 (16%)
 (23%)
Celkem 330 hlasů
 Komentářů: 29, poslední včera 00:02
Rozcestník


Dotaz: FTP server v lokální síti dostupny z venčí?

25.2.2004 11:38 Pary | skóre: 6
FTP server v lokální síti dostupny z venčí?
Přečteno: 176×
Nevi je-li to realny. Mám router s linuxem na kterem je venkovni adresa, ve vnitrni siti mam dvoutisiockovej server na kterym mam FTP server. Je mozne aby router presmeroval venkovni pozadavek s portem 21 (ftp) do vnitrni site kde bezi ftp server? Venkovní adresa je 193.179.154.126.

Diky moc za odpoved.

Odpovědi

25.2.2004 13:22 Dušan Hokův | skóre: 43 | blog: Fedora a další...
Rozbalit Rozbalit vše FTP server v lokální síti dostupny z venčí?
jj staci redirect portu dovnitr, iptables to umi pekne
25.2.2004 13:27 Beda
Rozbalit Rozbalit vše FTP server v lokalni siti dostupny z venci?
a nezapomet na to, jak funguje pasivni a aktivni rezim... takze nahrat moduly ip_conntrack_ftp ip_nat_ftp pripadne s konkretnima parametrama portu a nezapomet na related stavy v pravidlech.
25.2.2004 15:06 Kamorek | skóre: 33 | blog: předvolební mazec | VB
Rozbalit Rozbalit vše FTP server v lokalni siti dostupny z venci?
Já bych teda rtozjel ten ftp (vsftpd) primo na tom routru. Kamil
Taky si udělám nějakou studii.
25.2.2004 15:13 B0biN | skóre: 21 | blog: B0biN bloguje
Rozbalit Rozbalit vše FTP server v lokální síti dostupny z venčí?
Takze by to melo byt asi takhle:

#IP adresa a vnejsi rozhrani
INET_IP="x.x.x.x"
INET_IFACE="eth0"

# IP a broadcast adresa a rozhrani vnitrni site
LAN1_IP="192.168.1.1/32"
LAN1_BCAST="192.168.1.255/32"
LAN1_IFACE="eth1"


# Cesta k programu iptables
IPTABLES="/sbin/iptables"

# Inicializace databaze modulu
/sbin/depmod -a

# Zavedeme moduly pro nestandardni cile
/sbin/modprobe ipt_LOG
/sbin/modprobe ipt_REJECT
/sbin/modprobe ipt_MASQUERADE

# Modul pro FTP prenosy
/sbin/modprobe ip_conntrack_ftp
# Zapneme routovani paketu
echo "1" > /proc/sys/net/ipv4/ip_forward

# Presmerujeme port 20,21 na port 20,21 na stanici uvnitr site
$IPTABLES -t nat -A PREROUTING -p tcp --dport 20 -d $INET_IP -j DNAT --to 192.168.1.100:20
$IPTABLES -t nat -A PREROUTING -p tcp --dport 21 -d $INET_IP -j DNAT --to 192.168.1.100:21

# TOS flagy slouzi k optimalizaci datovych cest pro ftp
# pozadujeme minimalni zpozdeni. Pro ftp-data zase maximalni propostnost
$IPTABLES -t mangle -A PREROUTING -p tcp --sport ftp -j TOS --set-tos Minimize-Delay
$IPTABLES -t mangle -A PREROUTING -p tcp --sport ftp-data -j TOS --set-tos Maximize-Throughput

# Umoznit presmerovani portu na stanici dovnitr site
$IPTABLES -A FORWARD -i $INET_IFACE -o $LAN1_IFACE -p tcp -d 192.168.1.100 --dport 20 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
$IPTABLES -A FORWARD -i $INET_IFACE -o $LAN1_IFACE -p tcp -d 192.168.1.100 --dport 21 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT

cd /pub | more beer
25.2.2004 18:05 Beda
Rozbalit Rozbalit vše FTP server v lokalni siti dostupny z venci?
modinfo ip_conntrack_ftp (implicitni hodnota pri neuvedeni ports je jako ports=21)
25.2.2004 15:33 cofurtstimjmenem
Rozbalit Rozbalit vše FTP server v lokální síti dostupny z venčí?
asi bych zkusil neco jako:
iptables -t nat -A PREROUTING -p tcp --dport 21 -i lo -j DNAT --to 192.168.0.1:21
a nezapomenout na ty moduly, jak tady uz bylo receno. jen si nejsem jisty, jestli pojede pasivni rezim. to by bylo pak asi potreba redirectovat i porty, ktere se pro to pouzivaji, tj. napriklad 62000 az 64000 (a na to nakonfigurovat ftp server).
25.2.2004 15:35 nujo
Rozbalit Rozbalit vše FTP server v lokální síti dostupny z venčí?
tak to co jsem poslal neberte vacne, poucte se od bobina (nebojak) a jen zvazte ten pasivni rezim :-)
25.2.2004 16:39 Pary | skóre: 6
Rozbalit Rozbalit vše FTP server v lokální síti dostupny z venčí?
Diky moc za odpovědi uz to fachá. DÍKES!!!

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.