[Comm] ProFTPD

[Comm] ProFTPD

[Roman Savochenko]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Всем привет!

Вопрос тут!

Почему proftp не работает через файрвол, хотя 21 открыт!
Имеем:
//======================================================
[root@server2 root]# ftp server
Connected to server (192.168.2.1).
220 ProFTPD 1.2.9 Server (NIP DIYA) [server.diya.org]
Name (server:admin): anonymous
331 Anonymous login ok, send your complete email address as your password.
Password:
230 Anonymous access granted, restrictions apply.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls /
200 PORT command successful
425 Unable to build data connection: Connection refused
ftp>
//======================================================
Хотя без файрвола имеем:
//======================================================
[roman@server Roman]$ ftp 82.207.79.102
Connected to 82.207.79.102 (82.207.79.102).
220 ProFTPD 1.2.9 Server (NIP DIYA) [82.207.79.102]
Name (82.207.79.102:roman): anonymous
331 Anonymous login ok, send your complete email address as your password.
Password:
230 Anonymous access granted, restrictions apply.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls /
227 Entering Passive Mode (82,207,79,102,188,215).
150 Opening ASCII mode data connection for file list
drwxr-xr-x   3 roman    users        4096 Jul 25 17:10 OpenSCADA
226 Transfer complete.
ftp>
//======================================================

С уважением Роман
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFBBMuyJ15rSlsuXvwRAr6qAJ4r1PBexAT7kOGwTsKycp5/U8JgHgCfYO/0
jmioLCyvwYefHfe3WqesciA=
=vcRE
-----END PGP SIGNATURE-----

Re: [Comm] ProFTPD

[Mike Lykov]

В сообщении от Понедельник 26 Июль 2004 14:15 Roman Savochenko написал:

> Почему proftp не работает через файрвол, хотя 21 открыт!
> Имеем:

а 20 открыт? а режим active/passive ?

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] ProFTPD

[Roman Savochenko]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Mike Lykov wrote:

|В сообщении от Понедельник 26 Июль 2004 14:15 Roman Savochenko написал:
|
|>очему proftp не работает через файрвол, хотя 21 открыт!
|>Имеем:
|>
|>
|а 20 открыт? а режим active/passive ?
|
|
20 открыт!
Говорит: 227 Entering Passive Mode (192,168,2,1,234,97).
Наверно passive.
А как переключить в active?

С уважением Роман!

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFBBOCRJ15rSlsuXvwRAnPGAJwJtRXehS/aMCuRAkde0B2FwM26YgCcDPVs
l/JPsnzKXR6/jffHwVXA5dk=
=fHgz
-----END PGP SIGNATURE-----

Re[2]: [Comm] ProFTPD

[Alexey S. Kuznetsov]

Hello Roman,

Monday, July 26, 2004, 1:44:33 PM, you wrote:

RS> -----BEGIN PGP SIGNED MESSAGE-----
RS> Hash: SHA1

RS> Mike Lykov wrote:

RS> |В сообщении от Понедельник 26 Июль 2004 14:15 Roman Savochenko написал:
RS> |
|>>очему proftp не работает через файрвол, хотя 21 открыт!
|>>Имеем:
|>>
|>>
RS> |а 20 открыт? а режим active/passive ?
RS> |
RS> |
RS> 20 открыт!
RS> Говорит: 227 Entering Passive Mode (192,168,2,1,234,97).

этой коммандой ты дал понять серверу, что ему нужно подключиться к
твоему компу 192.168.2.1 на порт 256*234+97 помойму....
замахаешься фаервол настраивать..лучше юзай лимиты proftpd

-- 
Sincerely,
 Alexey S. Kuznetsov    
 AK2351-RIPE

Re: Re[2]: [Comm] ProFTPD

[Mike Lykov]

В сообщении от Вторник 27 Июль 2004 17:34 Alexey S. Kuznetsov написал:

> RS> Говорит: 227 Entering Passive Mode (192,168,2,1,234,97).

> этой коммандой ты дал понять серверу, что ему нужно подключиться к
> твоему компу 192.168.2.1 на порт 256*234+97 помойму....
> замахаешься фаервол настраивать..лучше юзай лимиты proftpd

нет, все наоборот - в passive mode все соединения открывает только клиент..

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator