Страница 2 из 2

Re: Немогу зайти по FTP

Добавлено: 2008-04-30 18:22:41
tango
Можно и так:

Код: Выделить всё

${fwcmd} add allow all from any to ${oip} 1024-65535 setup
${fwcmd} add allow tcp from any to any 20,21
${fwcmd} add allow tcp from any 20,21 to any
oip - внешний ай-пи

Re: Немогу зайти по FTP

Добавлено: 2008-05-06 1:12:03
radiofannat
tango писал(а):Можно и так:

Код: Выделить всё

${fwcmd} add allow all from any to ${oip} 1024-65535 setup
${fwcmd} add allow tcp from any to any 20,21
${fwcmd} add allow tcp from any 20,21 to any
oip - внешний ай-пи
вот что у меня получилось

Код: Выделить всё

00320    0      0 allow tcp from any to any dst-port 20 via ed0
00330    0      0 allow tcp from any 20 to any via ed0
00340    3    156 allow tcp from any to any dst-port 21 via ed0
00350    0      0 allow tcp from any 21 to any via ed0
00355    3    144 allow ip from any to х.х.х.х dst-port 49152-65535 setup
как видно запросы идут, но толку с того.... :?
в логах ничего нету забаненного

Re: Немогу зайти по FTP

Добавлено: 2008-05-06 18:57:10
tango
Конечно дело хозяйское...но всё же предлагаю попробовать именно с теми правилами, что я предложила....

Re: Немогу зайти по FTP

Добавлено: 2008-05-07 11:25:12
radiofannat
tango писал(а):Конечно дело хозяйское...но всё же предлагаю попробовать именно с теми правилами, что я предложила....

Код: Выделить всё

ipfw show
00315 allow ip from any to x.x.x.x dst-port 1024-65535 setup
00320 allow tcp from any to any dst-port 20,21
00330 allow tcp from any 20,21 to any
один фиг неработает пасивный режим, не в осле не в мозиле, даже с телефона пробывал зайти...
у меня такой вопрос, что значит "dst-port" я его в правилах не добавляю :roll:

Re: Немогу зайти по FTP

Добавлено: 2008-05-07 11:38:54
tango
dst-port- значит порт на удаленной машине (дистанционный порт).
А в настройках фтп-сервера пассивный режим включен?

Re: Немогу зайти по FTP

Добавлено: 2008-05-07 11:49:16
radiofannat
tango писал(а):dst-port- значит порт на удаленной машине (дистанционный порт).
А в настройках фтп-сервера пассивный режим включен?
я думаю да, когда файрвол отключаю то всё нормально...
а вобще где есть настройки пасивного или активного режима я незнаю, я ненашёл... где его конфиги?

Re: Немогу зайти по FTP

Добавлено: 2008-05-07 12:05:22
tango
Ну попробуй тогда что ли это:

Код: Выделить всё

${fwcmd} add allow all from any to ${oip} 1024-65535 setup
исправить на это:

Код: Выделить всё

${fwcmd} add allow all from any to ${oip} 1024-65535
если пойдет, дальше уже можно будет разбираться с интерфейсами и уменьшить диапазон портов.

Re: Немогу зайти по FTP

Добавлено: 2008-05-07 12:11:29
radiofannat

Код: Выделить всё

ipfw show
00315   0     288 allow ip from any to x.x.x.x dst-port 49152-65535
всёравно не хочет! но ведь трафик видно что есть! "288"

Re: Немогу зайти по FTP

Добавлено: 2008-05-07 12:19:09
tango
А что пишет то хоть??
P.S. диапазон (49152-65535) расширь ...

Re: Немогу зайти по FTP

Добавлено: 2008-05-07 12:26:15
radiofannat
при конекте в осле пишет версию сервера всё как надо, но когда пытаюсь залогиница он долго думает и в строке статуса пишет "получение содержимого..." через время пишет "время истекло..." а как лог посмотреть именно по этому правилу? в security ничего нет...
я пробывал (1024-65535) тоже самое

Re: Немогу зайти по FTP

Добавлено: 2008-05-07 12:32:12
GreenDay
tango, не надо вводить человека в заблуждение
1. dst-port - destination port, тобишь порт назначения
2. диапазон 49152-65535 верный и выше указали почему

по теме - фтп ваще по какому ифейсу слушает?

Re: Немогу зайти по FTP

Добавлено: 2008-05-07 12:37:41
radiofannat
GreenDay писал(а):tango, не надо вводить человека в заблуждение
1. dst-port - destination port, тобишь порт назначения
2. диапазон 49152-65535 верный и выше указали почему

по теме - фтп ваще по какому ифейсу слушает?
тот что в мир смотрит LanOut="ed0", посмотри правила в начале темы я выкладывал, в локалку всё разрешено и всё работает

Re: Немогу зайти по FTP

Добавлено: 2008-05-07 12:43:55
GreenDay
а в логах фтп сервера че есть по этой части?

Re: Немогу зайти по FTP

Добавлено: 2008-05-07 12:48:51
radiofannat
ты имеешь ввиду какой лог файл? у меня родной сервер стоит, встроенный

Re: Немогу зайти по FTP

Добавлено: 2008-05-07 12:49:29
tango
GreenDay писал(а):tango, не надо вводить человека в заблуждение
1. dst-port - destination port, тобишь порт назначения
2. диапазон 49152-65535 верный и выше указали почему

по теме - фтп ваще по какому ифейсу слушает?
а я и не путаю....
destination port это и есть порт на машине к которой обращаешься....
что я сказала не так?

Re: Немогу зайти по FTP

Добавлено: 2008-05-07 12:56:58
tango
и еще....последняя рекомендация....потом я умываю руки...
У меня было подобное при логине, потому что браузер посылал некорректные команды LOGIN...
попробуй в адресной строке набрать сразу всё: ftp://username:password@ip_servera ....

Re: Немогу зайти по FTP

Добавлено: 2008-05-07 13:04:47
radiofannat
пробывал, тоже самое, "получение содержимого.." после дисконект(((