jak postawic ftpa za maskarada

[Gość: seb]

Otoz mam pytanie jak polaczyc sie z ftpem i jak go postawic. Mam IP za
maskarada (siec osiedlowa, 1 ip na caly swiat) i chce u siebie postawic
ftpa , tak zeby bylo mozna sie dostac nie tylko z sieci osiedlowej ?????????

[Gość: seba]

a uzywam systemu win 98

[stratoos]

jesli nie masz dostepu root'a do serwera na ktorym jest masquarada nie
postawisz serwera widocznego na zewnatrz

[Gość: rudy]

Gość portalu: seb napisał(a):

> Otoz mam pytanie jak polaczyc sie z ftpem i jak go
postawic. Mam IP za
> maskarada (siec osiedlowa, 1 ip na caly swiat) i chce u
siebie postawic
> ftpa , tak zeby bylo mozna sie dostac nie tylko z sieci
osiedlowej ?????????
Hmmm W standardowym ustawieniu kazdego firewalla sa (
powinny byc) otwarte wysokie porty, plus oczywiscie 21,
22, dla ftp. tyle ze nie dziala to zawsze.
chcesz wiecej szczegolow pisz na priv
[e-mail]

[stratoos]

> Hmmm W standardowym ustawieniu kazdego firewalla sa (
> powinny byc) otwarte wysokie porty, plus oczywiscie 21,
> 22, dla ftp

W standartowych (o ile mozna wogole tak napisac, firewall jest zaraz po
instalacji wstepnie konfigurowany) ustawieniach wiekszosci popularnych
firewall'i nie sa otwarte wysokie porty a tymbardziej 21 gdy nie jest
uruchomiony serwer ftp. Czasami zostawia sie otwarte dla lan'u porty z wyzszymi
numerami dla aplikacji, ktore z nich korzystaja.

s.

[Gość: rudy]

stratoos napisał:

> > Hmmm W standardowym ustawieniu kazdego firewalla sa (
> > powinny byc) otwarte wysokie porty, plus oczywiscie 21,
> > 22, dla ftp
>
> W standartowych (o ile mozna wogole tak napisac,
firewall jest zaraz po
> instalacji wstepnie konfigurowany) ustawieniach
wiekszosci popularnych
> firewall'i nie sa otwarte wysokie porty a tymbardziej
21 gdy nie jest

ok, zatem mamy odmienne pare definicji, odsylam do
specyfikacji, najpierw moze NetBios ...

[stratoos]

Witam,

zaczne zatem od poczatku; pytanie brzmialo jak uruchomic serwer ftp w sieci
osiedlowej z jednym zewnetrznym adresem IP (prawdopodobnie routera). Klienci
korzystaja z nierutowalnej klasy adresowej. Mozna sie domyslic, ze routing/nat
zrobiony jest na jakims linuxie (Debian ???). Ze wzgledu na bezpieczenstwo i
stabilnosc mniej prawdopodobny jest tu ktorys z windows'ow. Mozemy zatem
przeczytac o filtracji pakietow np. tu
www.debian.one.pl/howto/iptables/iptables-HOWTO.html ewentualnie o
konfiguracji samego firewall'a np. tu www.debian.one.pl/index.php?url=4

Wracajac to tematu jedyna metoda jaka znam to przekierunkowanie pakietow z
serwera na lokalny adres nierutowalny. Czyli powiedzmy wywolania na host
xxx.xxx.xxx.xxx:21 beda forwardowane na lokalny adres yyy.yyy.yyy.yyy:21 Mozesz
to wykonac jedynie z uprawnieniami root'a na serwerze. Jesli znasz inna metode
prosze opisz ja dokladnie a z pewnoscia przyda sie wielu osobom za NAT'em.

>Hmmm W standardowym ustawieniu kazdego firewalla sa (
>powinny byc) otwarte wysokie porty, plus oczywiscie 21,
ᡎ, dla ftp. tyle ze nie dziala to zawsze.

jakich firewall'i i jakie sa te wysokie porty ? 139 ?

> specyfikacji, najpierw moze NetBios ...

dzieki temu protokolowi windowsy sa dziurawe jak ser szwajcarski. A poza tym
NetBios to pierwsza rzecz ktora blokuje na switchu ;)

pozdrawiam, s.

[Gość: Marcin]

I co z tego że port jest otwarty jak za maskaradą jest IP
z klasy wewnętrznych numerów?
Pozostaje tylko przekierowanie portu na serwerze
dzielącym łącze, ale jak już ktoś wcześniej napisał bez
root'a się to raczej nie uda (ewentualnie substytutem
root'a może być flaszka dla admina ;))