abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 00:55 | Nová verze

    Byla vydána nová verze 7.0 open source komunikační platformy Mattermost (Wikipedie). Podrobnosti v dokumentaci. Zdrojové kódy jsou k dispozici na GitHubu.

    Ladislav Hagara | Komentářů: 5
    dnes 00:33 | IT novinky

    Adventura VirtuaVerse je na portále GOG.com zdarma, akce trvá do 27. června.

    Fluttershy, yay! | Komentářů: 0
    včera 14:22 | IT novinky

    Amazon představil našeptávač kódu Amazon CodeWhisperer. Jedná se o alternativu k GitHub Copilot.

    Ladislav Hagara | Komentářů: 1
    23.6. 09:00 | Nová verze

    Byla vydána verze 12.0.0 nástroje pro vytváření a úpravu snímků obrazovky Flameshot (GitHub) postaveného nad frameworkem Qt. Přehled novinek i s náhledy v poznámkách k vydání Instalovat lze také ze Snapcraftu a Flathubu.

    Ladislav Hagara | Komentářů: 8
    23.6. 08:00 | IT novinky

    Vyhledávač Brave Search slaví první rok své existence a představuje Goggles. Za rok bylo zodpovězeno 2,5 miliardy dotazů. Nové Goggles umožňují vytvářet a sdílet vlastní sady pravidel a filtrů pro výsledky vyhledávání.

    Ladislav Hagara | Komentářů: 12
    23.6. 07:00 | IT novinky

    Twitter testuje Poznámky (Notes). Tweet může mít 280 znaků, původně jenom 140. Poznámka může mít až 2 500 slov.

    Ladislav Hagara | Komentářů: 0
    22.6. 14:44 | Nová verze

    Byl vydán Zoom Client pro Linux 5.11.0 (3540). Mimo jiné řeší sdílení obrazovky na Waylandu. Nejnovější Zoom Client by se měl brzy objevit také na Flathubu (GitHub).

    Ladislav Hagara | Komentářů: 16
    22.6. 09:00 | IT novinky

    Příspěvek na blogu GitHubu informuje, že před rokem představený GitHub Copilot je již přístupný všem. Za 10 dolarů měsíčně nebo 100 dolarů ročně. Pro ověřené studenty a správce populárních open source projektů zdarma.

    Ladislav Hagara | Komentářů: 9
    22.6. 08:00 | IT novinky

    Společnost Espressif Systems oficiálně představila ESP32-C5. Nový člen rodiny SoC ESP32 má 32bitové RISC-V jádro a podporuje dual-band Wi-Fi 6 a Bluetooth 5 (LE).

    Ladislav Hagara | Komentářů: 0
    21.6. 23:22 | Nová verze

    Google Chrome 103 byl prohlášen za stabilní. Nejnovější stabilní verze 103.0.5060.53 přináší řadu oprav a vylepšení (YouTube). Opraveno bylo 14 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře (YouTube).

    Ladislav Hagara | Komentářů: 0
    Na sociálních sítích nebo jiných webových diskuzích vystupuji pod
     (61%)
     (18%)
     (20%)
    Celkem 594 hlasů
     Komentářů: 29, poslední 24.5. 00:02
    Rozcestník


    Dotaz: Nefunkcni stahovani pres ftp kvuli FireWallu

    20.2.2005 17:40 Vaškic | skóre: 6 | blog: vaskic
    Nefunkcni stahovani pres ftp kvuli FireWallu
    Přečteno: 237×
    Zdravim, predelavam FireWall a obavam se, ze mne uz z toho hrabe proto se omlouvam jestli ma tento problem banalni reseni.
    Problem je, ze najednou nejak nejde stahovat z odkazu v prohlizeci ftp.neco.neco.... proste pres ftpko, zaroven nefunguje automaticka aktualizace Avastu apod... Zajimavy ale je, ze klasicky pristup na ftp server pomoci nejakyho klienta funguje bez problemu.
    Vzhledem k tomu, ze to funguje kdyz vypnu FireWall tak ho z tohoto problemu podezdrivam.
    Moje pravidla na FW pro ftp:
    ...
    modprobe ip_conntrack_ftp
    modprobe ip_nat_ftp
    ...
    iptables -A FORWARD -o eth0 -p tcp --dport 20 -j ACCEPT
    iptables -A FORWARD -o eth0 -p tcp --dport 21 -j ACCEPT

    nevite please nahodu nekdo co je jeste potreba udelat aby to fungovalo?

    Odpovědi

    20.2.2005 17:48 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
    To máte odchozí provoz a příchozí na tom FORWARD máte udělán jak ?

    Dále aktivní - pasivní režim ?
    20.2.2005 17:52 Vaškic | skóre: 6 | blog: vaskic
    Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
    no FORWARD je nastavenej na DROP a pro vraceni paketu mam
    iptables -A FORWARD -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
    20.2.2005 19:38 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
    No a jak máte řešený ten druhý směr k těm druhým PC tj asi eth1 ?

    Ať se koukám jak se koukám takže tu řešíte pouze eth0 tj co server posílá a přijímá z internetu, ale co přijímá a odesílá do místní lan o tom tu není nic, prostě paket musí s toho PC nějak přijít na ten server do FORWARDu a server ho přepošle dále a když něco přijme tak to taky musí předat do místní sítě lan tj asi eth1 a když to máte zakázané tak to těžko projde.

    Takže ve forwardu povolit i navázané spojení na eth1 a na porty na eth1 aby to prošlo do lan.

    Cili PC neco pošle a ve FORWARDu to musí ten server přijmout asi z eth1 jaké tam máte pravidla?
    20.2.2005 18:15 ...... | skóre: 41 | blog: ...
    Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
    nebylo by po načtení těch modulů lepší toto?
    iptables -A FORWARD -i eth1 -o eth0 -s xxx.xxx.xxx.xxx/xx -j ACCEPT
    iptables -A FORWARD -i eth0 -o eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
    Odchozí provoz přece není třeba kontrolovat, (teda pokud nechcete z nějakého důvodu uživatele nějak omezovat) a tak je lepší povolit ven vše.
    20.2.2005 18:30 Vaškic | skóre: 6 | blog: vaskic
    Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
    Vim, ze by to byla moznost, ale mne by spis zajimalo cim to je, ze to nechodi.
    20.2.2005 18:48 iji | skóre: 29
    Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
    ftp: aktivni X pasivni rezim?
    20.2.2005 18:49 Vaškic | skóre: 6 | blog: vaskic
    Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
    no ja mam za to, ze tou konfiguraci v uvodu aktivni...
    20.2.2005 18:55 Tomáš
    Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
    Zkuste pasivní...
    20.2.2005 18:46 Michal Čihař | skóre: 61 | blog: Bláboly | Praha
    Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
    Řešíš tam nějak druhý směr? Nebo jen ty co odchází na eth0? Pokud ne, tak problém bude asi v tom....
    20.2.2005 18:51 Vaškic | skóre: 6 | blog: vaskic
    Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
    A muzu se zeptat jak to resit? Ja mam povoleny smerem dovnitr jenom to na co odesel pozadavek zevnitr. Pro ftpko je potreba toto udelat nejak jinak?
    20.2.2005 19:00 Michal Čihař | skóre: 61 | blog: Bláboly | Praha
    Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
    Pokud to není pasivní režim, tak se druhé spojení navazuje opačně...

    Jinak to co ti tady psali ostatní, tam ten dryhý směr je :-)
    20.2.2005 19:17 Vaškic | skóre: 6 | blog: vaskic
    Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
    Ja jsem to prave predpokladal, ale divny je, ze to nechodi ikdyz ma povoleny porty 20 a 21. Nevim prave jestli nahodou neni potreba pro to ftpko povolit jeste nektery. kdyz povolim odchot paketu z vnitrni site na vsech portech tak to funguje. Predpokladam proto, ze to chce zrejmne jeste nektery port, ale nevim jak zjistit ktery.
    20.2.2005 19:43 Michal Čihař | skóre: 61 | blog: Bláboly | Praha
    Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
    Jak jsem psal před chvíli ... při aktivním režimu se datové spojení navazuje opačně, tj. od serveru ke klientovi.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.