Помогите начинающему пробросить порты под FTP

[Gerk]

Клиент какой используете? sockstat показывает, что клиент висит на порту?
Сегодня тоже полчаса не мог понять почему не проходит тест порта для ktorrent'a - причина оказалась, в том,
что на рабочей машине 2 сетевухи + куча поднятых вланов и ktorrent пытался прицепиться к каждому из них...
Когда указал какой конкретно сетевой интерфейс использовать - тест по ссылке выше успешно прошел...

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Plohish]

Вы наверное немного не правильно меня поняли...
Клиент uTorrent на виндовой машине, вот к ней и нужен проброс порта...
разве видно будет по команде sockstat что виндовая машина использует этот порт?
простите если глупость спрашиваю... опыта ещё почти нет.

[Gerk]

На виндовой машине можно в настройках фаервола (если он конечно же есть) посмотреть какие порты используются.
Еще можно отключить фаервол на машине с Windows и пройтись nmap'ом с FreeBSD:

Код: Выделить всё

nmap -p1-65535 <win_ip>

или выполнить подключение телнетом на порт utorrent:

Код: Выделить всё

telnet <win_ip> <utorrent_port>

Без виндовс фаервола тоже проблема с раздачей?

[Plohish]

Без виндовс фаервола тоже проблема с раздачей?

да, проблема таже, порт не виден...
я вот что думаю, всё что я делал до этого, проброс 21 порта для FTP, проброс двух портов для р2р касалось локальной сети, находящейся за внешним интерфейсом маршрутизатора... (и это работает)
а для torrents нужно открывать порт наружу, я так понимаю перенаправление портов нужно делать с интерфейса, который образуется после установки соединения mpd5 ? он у меня ng0
т.е. строка вида

Код: Выделить всё

${FwCMD} nat 1 config log if (внешний интерф роутера) reset same_ports redirect_port tcp (IP машинки во внутренней сети):17117 17117

не катит?

делал:

Код: Выделить всё

${FwCMD} nat 1 config log if (интерфейс mpd5) reset same_ports redirect_port tcp (IP машинки во внутренней сети):17117 17117
${FwCMD} add nat 1 ip from any to any via (интерфейс mpd5)

инет вообще пропадает...
мысли то хоть в правильную сторону?

вот результат телнета

Код: Выделить всё

bsd# telnet 172.16.1.2 17117
Trying 172.16.1.2...
Connected to 172.16.1.2.
Escape character is '^]'.
Connection closed by foreign host.

вроде отвечает, проблем нет.

[Plohish]

Так, проблема проясняется!
если после полной загрузки компа в консоли дать вот эти две команды:

Код: Выделить всё

ipfw nat 3 config if ng0 reset same_ports redirect_port tcp 172.16.1.2:17117 17117
ipfw add nat 3 ip from any to any via ng0

порт открывается!!!

теперь надо понять, почему это не работает, когда оно вписано в файл firewall.conf (более того, на роутере пропадает инет)
скорее всего mpd5 ещё не успевает запуститься и создать интерфейс ng0

что делать в таком случае?

[Plohish]

проблему решил добавлением своего скрипта, в папку /usr/local/etc/rc.d

всем удачи!