proftpd+внешний мир Опции

[pekoron]

Не могу что то настроить выход фтп сервера в инет...
Стоит debian, proftpd

» Показать/скрыть спойлер... «

С локалки, в который стоит сервер заходит без проблем, а через инет вот такая фигня:
Cтатус: Соединяюсь с xxx.xxx.xxx.xxx:21...
Статус: Соединение установлено, ожидание приглашения...
Ответ: 220 ProFTPD 1.3.1 Server (Debian) [xxx.xxx.xx.xxx]
Команда: USER xxx
Ответ: 331 Password required for site
Команда: PASS ***********
Ответ: 230 User xxx logged in
Команда: OPTS UTF8 ON
Ответ: 200 UTF8 set to on
Статус: Соединение установлено
Статус: Получение списка каталогов...
Команда: PWD
Ответ: 257 "/" is the current directory
Команда: TYPE I
Ответ: 200 Type set to I
Команда: PASV
Ответ: 227 Entering Passive Mode (xx,xx,xx,xx,223,237).
Команда: LIST
Ошибка: Превышено время ожидания соединения
Ошибка: Не могу получить список каталогов!

Пробывал крутить порты для пассивного режима, все ровно такое..
Догадываюсь что косяк в фаерволе... но никак не пойму что там нада подкрутить

[Igoriy]

Для начала разреши в файрволе входящие соединения (ТСР) для портов: 20-21, 1025-65535 к твоему серверу.
Если ftp-сервер стоит отдельно от маршрутизатора, а не на нем, то нужно сделать форвардинг этих портов...
Ну и смотри что получится.
Заработает - выясни какие порты используются для passv mode и пропиши только их (например: 50000-50600), но это не важно... )

[Lexxo]

а зачем так много портов отрывать ? 21 не достаточно ?

[Kreon]

а зачем так много портов отрывать ? 21 не достаточно ?

Для пассивного режима недостаточно.

выясни какие порты используются для passv mode

Их обычно в конфиге фтп-сервера можно задать вручную.
В общем, нужно только открыть доступ к ним. Такой же, как к 20-21 портам.

[leah]

Не могу что то настроить выход фтп сервера в инет...
Стоит debian, proftpd

» Показать/скрыть спойлер... «

С локалки, в который стоит сервер заходит без проблем, а через инет вот такая фигня:
Cтатус: Соединяюсь с xxx.xxx.xxx.xxx:21...
Статус: Соединение установлено, ожидание приглашения...
Ответ: 220 ProFTPD 1.3.1 Server (Debian) [xxx.xxx.xx.xxx]
Команда: USER xxx
Ответ: 331 Password required for site
Команда: PASS ***********
Ответ: 230 User xxx logged in
Команда: OPTS UTF8 ON
Ответ: 200 UTF8 set to on
Статус: Соединение установлено
Статус: Получение списка каталогов...
Команда: PWD
Ответ: 257 "/" is the current directory
Команда: TYPE I
Ответ: 200 Type set to I
Команда: PASV
Ответ: 227 Entering Passive Mode (xx,xx,xx,xx,223,237).
Команда: LIST
Ошибка: Превышено время ожидания соединения
Ошибка: Не могу получить список каталогов!

Пробывал крутить порты для пассивного режима, все ровно такое..
Догадываюсь что косяк в фаерволе... но никак не пойму что там нада подкрутить

Ага, подгрузи ip_conntrack и ip_conntrack_ftp и будет шазтие :-) ]]>http://www.cyberciti.biz/faq/iptables-pass...is-not-working/]]>

[pekoron]

Для начала разреши в файрволе входящие соединения (ТСР) для портов: 20-21, 1025-65535 к твоему серверу.
Если ftp-сервер стоит отдельно от маршрутизатора, а не на нем, то нужно сделать форвардинг этих портов...
Ну и смотри что получится.
Заработает - выясни какие порты используются для passv mode и пропиши только их (например: 50000-50600), но это не важно... )

Это я пробывал... все ровно так
Попробую щас совет leah

Ага, подгрузи ip_conntrack и ip_conntrack_ftp и будет шазтие :-) ]]>http://www.cyberciti.biz/faq/iptables-pass...is-not-working/]]>

Не получились такое сделать... фаервол стоит такой ]]>Untangle 7.0]]>, как там такую штуку сделать я не понял

Сообщение отредактировано pekoron - 26.10.2009 - 09:38

[leah]

Не получились такое сделать... фаервол стоит такой ]]>Untangle 7.0]]>, как там такую штуку сделать я не понял

Сделай так в консоли:

Код

# modprobe ip_conntack
# modprobe ip_conntrack_ftp

Далее открываешь на файерволле порт 21, 20 и диапазон с 1024 по 65353 и проверяешь работу FTP

Если все прошло успешно, то добавляешь в файл /etc/modules

Код

  ip_conntack
  ip_conntack_ftp

И перегружаешь компухтер...

[pekoron]

Получилось
Спасибо
Осталось теперь разобраться как права выставлять на папки
Только:
Сделай так в консоли:
# modprobe ip_conntrack
# modprobe ip_conntrack_ftp

А то ошибку выдавало

Сообщение отредактировано pekoron - 26.10.2009 - 16:03

[Lexxo]

Написал не большой мануал по ]]>натсройки proftpd ]]>

[GiNeR]

Смысл использования ip_conntack_ftp (или ip_nat_ftp, точно не помню) как раз в том, чтобы не открывать лишние порты, а только 21-й.

[СоколоВ]

Не получается настроить proftpd для работы внутри локальной сети (сеть Зелком). Внутри домашней сетки (192.168.1.0/255) все работает на ура, но при доступе из любого другого компьютера внутри сети Зелком-доступа нет. В роутере настроен проброс портов на 21 и 20 порты, т.е. по идее все должно работать...

» Показать/скрыть спойлер... «

ModulePath /usr/lib/proftpd
LoadModule mod_ctrls_admin.c
LoadModule mod_tls.c
LoadModule mod_radius.c
LoadModule mod_quotatab.c
LoadModule mod_quotatab_file.c
LoadModule mod_quotatab_radius.c
LoadModule mod_wrap.c
LoadModule mod_rewrite.c
LoadModule mod_load.c
LoadModule mod_ban.c
LoadModule mod_wrap2.c
LoadModule mod_wrap2_file.c
LoadModule mod_dynmasq.c
LoadModule mod_ifsession.c
ServerType standalone
DefaultServer on
Umask 022
ServerName "0.0.0.0"
ServerIdent on "FTP Server"
ServerAdmin username@example.com
IdentLookups off
UseReverseDNS off
Port 21
PassivePorts 49154 65534
#MasqueradeAddress None
TimesGMT off
MaxInstances 30
MaxLoginAttempts 3
TimeoutLogin 300
TimeoutNoTransfer 120
TimeoutIdle 120
DisplayLogin welcome.msg
DisplayChdir .message
User nobody
Group nobody
DirFakeUser off nobody
DirFakeGroup off nobody
DefaultTransferMode binary
AllowForeignAddress off
AllowRetrieveRestart on
AllowStoreRestart on
DeleteAbortedStores off
TransferRate RETR 10000
TransferRate STOR 10000
TransferRate STOU 10000
TransferRate APPE 10000
SystemLog /var/log/secure
RequireValidShell off



<IfModule mod_tls.c>
TLSEngine off
TLSRequired ctrl
TLSVerifyClient off
TLSProtocol SSLv23
TLSLog /var/log/proftpd_tls.log
TLSRSACertificateFile /etc/gadmin-proftpd/certs/cert.pem
TLSRSACertificateKeyFile /etc/gadmin-proftpd/certs/key.pem
TLSCACertificateFile /etc/gadmin-proftpd/certs/cacert.pem
TLSRenegotiate required off
</IfModule>
<IfModule mod_ratio.c>
Ratios off
SaveRatios off
RatioFile "/restricted/proftpd_ratios"
RatioTempFile "/restricted/proftpd_ratios_temp"
CwdRatioMsg "Please upload first!"
FileRatioErrMsg "FileRatio limit exceeded, upload something first..."
ByteRatioErrMsg "ByteRatio limit exceeded, upload something first..."
LeechRatioMsg "Your ratio is unlimited."
</IfModule>
<Limit LOGIN>
AllowUser nektoinoy
DenyALL
</Limit>

<Anonymous /home/payalnik/Digg>
User nektoinoy
Group digg
AnonRequirePassword on
MaxClients 10 "The server is full, hosting %m users"
DisplayLogin welcome.msg
<Limit LOGIN>
Allow from all
Deny from all
</Limit>
AllowOverwrite off
AllowOverwrite on
<Limit LIST NLST STOR STOU APPE RETR RNFR RNTO DELE MKD XMKD SITE_MKDIR RMD XRMD SITE_RMDIR SITE MTDM PWD XPWD SIZE STAT CWD XCWD CDUP XCUP >
AllowAll
</Limit>
<Limit SITE_CHMOD SITE_CHGRP >
DenyAll
</Limit>
<Directory /home/payalnik/Fileserver>
<Limit LIST NLST STOR STOU APPE RETR PWD XPWD SIZE STAT CWD XCWD CDUP XCUP >
AllowAll
</Limit>
<Limit RNFR RNTO DELE MKD XMKD SITE_MKDIR RMD XRMD SITE_RMDIR SITE SITE_CHMOD SITE_CHGRP MTDM >
DenyAll
</Limit>
</Directory>
</Anonymous>

 ______.png ( 187,65 килобайт ) Кол-во скачиваний: 0


Сообщение отредактировано СоколоВ - 12.02.2011 - 17:04

[Kreon]

В роутере настроен проброс портов на 21 и 20 порты, т.е. по идее все должно работать...

Почитайте про разницу между активным и пассивным режимом работы FTP-сервера.
Если открывать только порты 20-21, то подключаться к FTP смогут только в активном режиме. Подключение в активном режиме подразумевает, что на стороне подключающегося пользователя будут открыты какие-то порты, что не всегда так. Чтобы организовать подключение к FTP в пассивном режиме и не зависеть от настроек портов пользователей, на стороне сервера следует открыть еще какой-нибудь диапазон портов именно для пассивных подключений (и настроить его в конфигурации FTP-сервера).

[Indigo]

следует открыть еще какой-нибудь диапазон портов именно для пассивных подключений (и настроить его в конфигурации FTP-сервера).

Причём они там настроены:

PassivePorts 49154 65534

Осталось только открыть.

[СоколоВ]

Все работает нормально, порты были открыты. Проблема была в зависании роутера. После сброса настроек по дефолту и повторной настройке доступ через внешний мир появился.