[Comm] ограничение IP в vsftpd

[Comm] ограничение IP в vsftpd

[Yuriy Gomenyuk]

Здравствуйте!

На моём компе работает vsftpd, запускаемый через xinetd.

Мне нужно, чтобы на мой фтп имел доступ только один комп у которого адрес в сети скажем 1.2.3.4 (сеть не моя, я в ней такой же пользователь как и 1.2.3.4)
- я в xinetd.conf ставлю строку: only_from = 1.2.3.4 и в результате ни этот комп не может попасть на мой фтп, ни я сам со своего же компа (хотя в vsftpd.conf строка local_enable=YES раскоментирована).
комп 1.2.3.4 (и я сам со своего компа) получает доступ только когда я комментирую строку only_from в xinetd.conf 

Что не так делаю, как исправить?

Re: [Comm] ограничение IP в vsftpd

[Евгений Терешков]

Yuriy Gomenyuk пишет:

> - я в xinetd.conf ставлю строку: only_from = 1.2.3.4 и в результате ни
> этот комп не может попасть на мой фтп, ни я сам со своего же компа

а) Файервол прикрыл б) синтаксис и содержание only_from неверны в) а+б.

> (хотя в vsftpd.conf строка local_enable=YES раскоментирована).

# Uncomment this to allow local users to log in.
#local_enable=YES

это совсем не то, читайте комментарий внимательнее. Это лучше выключить.

> комп 1.2.3.4 (и я сам со своего компа) получает доступ только когда я
> комментирую строку only_from в xinetd.conf

Разумеется, по умолчанию доступ для всех.

> Что не так делаю, как исправить?

       only_from       = 1.2.3.4/32 127.0.0.1/32 (но /32 здесь вроде и не обязательны)

Проверить настройки файервола, почитать man xinetd.conf, очень помогает.

-- 
С уважением, Терешков Евгений.

Re: [Comm] ограничение IP в vsftpd

[Alexey Borovskoy]

* Воскресенье 06 января 2008 Yuriy Gomenyuk

> Здравствуйте!
>
> На моём компе работает vsftpd, запускаемый через xinetd.
>
> Мне нужно, чтобы на мой фтп имел доступ только один комп у
> которого адрес в сети скажем 1.2.3.4 (сеть не моя, я в ней
> такой же пользователь как и 1.2.3.4) - я в xinetd.conf ставлю
> строку: only_from = 1.2.3.4 и в результате ни этот комп не
> может попасть на мой фтп, ни я сам со своего же компа (хотя в
> vsftpd.conf строка local_enable=YES раскоментирована). комп
> 1.2.3.4 (и я сам со своего компа) получает доступ только когда
> я комментирую строку only_from в xinetd.conf

only_from += 1.2.3.4

-- 
Алексей.
GPG key fingerprint
949B BC0E 2C44 7528 4F63  2753 E37A 9E3F 11F3 BDE1