abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 10:11 | IT novinky

    V pořadí šestou knihou autora Martina Malého, která vychází v Edici CZ.NIC, správce české národní domény, je titul Kity, bity, neurony. Kniha s podtitulem Moderní technologie pro hobby elektroniku přináší ucelený pohled na svět současných technologií a jejich praktické využití v domácích elektronických projektech. Tento knižní průvodce je ideální pro každého, kdo se chce podívat na současné trendy v oblasti hobby elektroniky, od

    … více »
    Ladislav Hagara | Komentářů: 0
    dnes 03:11 | Komunita

    Linux Foundation zveřejnila Výroční zprávu za rok 2025 (pdf). Příjmy Linux Foundation byly 311 miliónů dolarů. Výdaje 285 miliónů dolarů. Na podporu linuxového jádra (Linux Kernel Project) šlo 8,4 miliónu dolarů. Linux Foundation podporuje téměř 1 500 open source projektů.

    Ladislav Hagara | Komentářů: 0
    dnes 02:11 | Zajímavý článek

    Jean-Baptiste Mardelle se v příspěvku na blogu rozepsal o novinkám v nejnovější verzi 25.12.0 editoru videa Kdenlive (Wikipedie). Ke stažení také na Flathubu.

    Ladislav Hagara | Komentářů: 0
    dnes 02:00 | Nová verze

    OpenZFS (Wikipedie), tj. implementace souborového systému ZFS pro Linux a FreeBSD, byl vydán ve verzi 2.4.0.

    Ladislav Hagara | Komentářů: 0
    dnes 01:00 | IT novinky

    Kriminalisté z NCTEKK společně s českými i zahraničními kolegy objasnili mimořádně rozsáhlou trestnou činnost z oblasti kybernetické kriminality. V rámci operací OCTOPUS a CONNECT ukončili činnost čtyř call center na Ukrajině. V prvním případě se jednalo o podvodné investice, v případě druhém o podvodné telefonáty, při kterých se zločinci vydávali za policisty a pod legendou napadeného bankovního účtu okrádali své oběti o vysoké finanční částky.

    Ladislav Hagara | Komentářů: 3
    včera 14:44 | IT novinky

    Na lepší pokrytí mobilním signálem a dostupnější mobilní internet se mohou těšit cestující v Pendolinech, railjetech a InterPanterech Českých drah. Konsorcium firem ČD - Telematika a.s. a Kontron Transportation s.r.o. dokončilo instalaci 5G opakovačů mobilního signálu do jednotek Pendolino a InterPanter. Tento krok navazuje na zavedení této technologie v jednotkách Railjet z letošního jara.

    Ladislav Hagara | Komentářů: 5
    včera 12:22 | Bezpečnostní upozornění

    Rozšíření webového prohlížeče Urban VPN Proxy a další rozšíření od stejného vydavatele (např. 1ClickVPN Proxy, Urban Browser Guard či Urban Ad Blocker) od července 2025 skrytě zachytávají a odesílají celé konverzace uživatelů s AI nástroji (včetně ChatGPT, Claude, Gemini, Copilot aj.), a to nezávisle na tom, zda je VPN aktivní. Sběr probíhá bez možnosti jej uživatelsky vypnout a zahrnuje plný obsah dotazů a odpovědí, metadata relací i

    … více »
    Ladislav Hagara | Komentářů: 5
    včera 05:22 | Zajímavý software

    QStudio, tj. nástroj pro práci s SQL podporující více než 30 databází (MySQL, PostgreSQL, DuckDB, QuestDB, kdb+, …), se stal s vydáním verze 5.0 open source. Zdrojové kódy jsou k dispozici na GitHubu pod licencí Apache 2.0.

    Ladislav Hagara | Komentářů: 6
    včera 04:55 | Nová verze

    Byla vydána nová verze 259 správce systému a služeb systemd (Wikipedie, GitHub).

    Ladislav Hagara | Komentářů: 0
    včera 02:55 | Zajímavý článek

    Cloudflare Radar poskytuje aktuální informace o globálním internetovém provozu, útocích nebo trendech. Publikován byl celkový přehled za rok 2025. Globální internetový provoz vzrostl v roce 2025 o 19 %.

    Ladislav Hagara | Komentářů: 0
    Kdo vám letos nadělí dárek?
     (0%)
     (0%)
     (0%)
     (0%)
     (0%)
     (0%)
     (33%)
     (33%)
     (33%)
    Celkem 6 hlasů
     Komentářů: 10, poslední dnes 12:54
    Rozcestník

    Dotaz: FTP na serveru s NATem

    30.7.2009 11:25 P.Fores
    FTP na serveru s NATem
    Přečteno: 302×

    Zdravím, velmi se omlouvám, že toto téma tady už několikrát bylo, ale nejsem schopen ze všech přízpěvků rozchodit FTP
    na mém serveru. Mám následující schéma:

    Veřejná IP: 95.65.225.205
    eth0 - 10.5.55.25 (směr ven) - nadtím nat do veřejné
    eth1 - 10.190.10.2 (svěr dovnitř)

    Spuštěno vsftpd se standartní konfigurací a možností připojit se zevnitř - to funguje

    Z venku už je to horší. Připojuji se na veřejnou IP, přihlášení proběhne až do detekce pasivního módu a po cca minutě skončí
    přihlášení hláškou "Příkaz PORT selhal" (500 Illegal PORT command)

    U FW mám povolen port 21 směrem dovnitř, ip_nat_ftp a ip_nat_contract mám naloadovaný a dál nevím co s tím.
    Tuším maškarádu dovnitř, možná i ven ale nevím jak. I když sshd jede bez maškarády a tam se připojím......Nemůžete pomoci?

    Takhle vypadá FW:
    *nat
    :PREROUTING ACCEPT [1085:84314]
    :POSTROUTING ACCEPT [25:1890]
    :OUTPUT ACCEPT [81:5309]
    -A POSTROUTING -o eth0 -j MASQUERADE
    COMMIT
    # Completed on Sun Jul 26 13:55:33 2009
    # Generated by iptables-save v1.3.5 on Sun Jul 26 13:55:33 2009
    *filter
    :INPUT DROP [39:2208]
    :FORWARD DROP [0:0]
    :OUTPUT ACCEPT [585:120446]
    :servers - [0:0]
    -A INPUT -i lo -j ACCEPT
    -A INPUT -i 10.190.10.2 -j ACCEPT
    -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
    -A INPUT -i eth1 -j ACCEPT
    -A INPUT -d 10.5.55.25 -i eth0 -j servers
    -A FORWARD -i eth1 -j ACCEPT
    -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
    -A servers -p icmp -j ACCEPT
    -A servers -p tcp -m tcp --dport 22 -j ACCEPT
    -A servers -p tcp --dport 21 -j ACCEPT
    -A servers -p tcp --dport 20 -j ACCEPT
    COMMIT
     

    Díky moc Peet.

    Odpovědi

    30.7.2009 11:55 cronin | skóre: 49
    Rozbalit Rozbalit vše Re: FTP na serveru s NATem
    Pouzivas pasivny FTP rezim?
    30.7.2009 12:26 P.Fores
    Rozbalit Rozbalit vše Re: FTP na serveru s NATem

    Ano, jak na serveru, tak v klientovi.


    Configurak na serveru:

    anonymous_enable=NO                                                         
    local_enable=YES                                                            
    write_enable=YES                                                            
    local_umask=022                                                             
    dirmessage_enable=YES                                                       
    xferlog_enable=YES                                                          
    connect_from_port_20=YES                                                    
    xferlog_std_format=YES                                                      
    listen=YES

    pam_service_name=vsftpd
    userlist_enable=YES
    tcp_wrappers=YES
    pasv_enable=YES

    30.7.2009 12:55 marek
    Rozbalit Rozbalit vše Re: FTP na serveru s NATem

    Dobry den.

    Problem je v tom, ze je potreba hlavne nastavit to, co natuje.

    Na Vasem stroji za natem se muzete snazit jak chcete, stejne to kloudne nerozchodite.

     

    Marek

    30.7.2009 13:01 P.Fores
    Rozbalit Rozbalit vše Re: FTP na serveru s NATem

    Tzn. co? Že to prostě nepojede? Je nějaké jiné řešení jak rozjet výměnu souborů z klienta na server???

    30.7.2009 13:15 marek
    Rozbalit Rozbalit vše Re: FTP na serveru s NATem

    Dobry den.

    Moznosti je vice. Jejich vhodnost je podle toho, na co to vlastne chcete.

    Marek

    30.7.2009 13:20 P.Fores
    Rozbalit Rozbalit vše Re: FTP na serveru s NATem

    Jednoduše na přístup k adresáři na serveru - kopírovat soubory sem a tam :-) Prostě řešení, které umožňuje FTP.

    30.7.2009 13:44 marek
    Rozbalit Rozbalit vše Re: FTP na serveru s NATem

    Pokud funguje ssh, potom primo jim, nebo scp.

    tar -czf - co | ssh uzivatel@server "tar -C kam -xzf -"

    nebo

    ssh uzivatel@server "tar -czf - co" | tar -C kam -xzf -

    nebo

    scp uzivatel@server:/co   kam

    nebo

    scp co uzivatel@server:/kam

    Samozrejme to umi i nektere souborove manazery.

    Scp je vpodstate hack ssh na presouvani souboru - to znamena, ze nepotrebuje nic specialniho na strane servereru.

    Marek

    30.7.2009 13:21 pupu | skóre: 31
    Rozbalit Rozbalit vše Re: FTP na serveru s NATem

    FTP je v tomhle pripade docela neohrabany protokol. Nemuzes pouzit neco jineho? Protoze pokud nemas v ruce i to zarizeni, ktere dela NAT Tveho serveru do Internetu, tak to nejspis nikdy poradne fungovat nebude.

    30.7.2009 13:31 P.Fores
    Rozbalit Rozbalit vše Re: FTP na serveru s NATem

    Muzu pouzit, navrhni co. Zarizeni co dela NAT od meho serveru po verejnou bohuzel nemam zpristupneno :-(

    30.7.2009 13:33 P.Fores
    Rozbalit Rozbalit vše Re: FTP na serveru s NATem

    SSH mi jede, tak snad neco pres nej.....

    30.7.2009 13:41 pupu | skóre: 31
    Rozbalit Rozbalit vše Re: FTP na serveru s NATem

    No vyborne. V tom pripadne scp nebo sftp.

    30.7.2009 13:50 P.Fores
    Rozbalit Rozbalit vše Re: FTP na serveru s NATem

    Bezva, odkaz na nějaký fajn návod?

    30.7.2009 13:58 pupu | skóre: 31
    Rozbalit Rozbalit vše Re: FTP na serveru s NATem

    Man scp, man sftp ;-) V podstate neni moc co vymyslet. Strycek Google pripadne poradi

    30.7.2009 14:00 P.Fores
    Rozbalit Rozbalit vše Re: FTP na serveru s NATem

    Nádhera, už jsem tam. SFTP funguje. Jen ještě musím trochu vyčíst jak nastavit na daného uživatele adresář, který se mu namapuje když se přihlásí a práva. Díky moc!

    30.7.2009 14:47 Hudys | skóre: 2
    Rozbalit Rozbalit vše Re: FTP na serveru s NATem

    Dej mi přístup .. já ti to Nahodim do provozu .. ale potřeboval bych taky radu .. :) (něco za něco)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.