zmagania z ftp

[szybi]

Prubuję uruchomić sobie serwer, ale nie wychodzi. Nie mam już pomysłuw z czym
kombinować. Logowanie na localhost na użytkownika systemu wychodzi i jest ok.
Logowanie na ip zewnetrzny sieci (przekierowanie jest) działa dziwnie:
-dla użytkownika systemu:
220 (vsFTPd 2.0.3)
530 Please login with USER and PASS.
530 Please login with USER and PASS.
KERBEROS_V4 rejected as an authentication type

trochę niepokojące, logowanie wychodzi, ale nic po za tym:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
227 Entering Passive Mode (192,168,0,109,154,26)
425 Security: Bad IP connecting.


Dla anonimowego, to zupełnie dziwnie. Nie wiem jak to ma być: jak loguje jako
anonimowy, to nie muszę loginu wpisywać? bo taki komunikat jest:
530 Login incorrect.
Login failed.

[szybi]

jeszcze confa dodam:

anonymous_enable=YES
local_enable=YES
write_enable=NO
anon_upload_enable=YES
dirmessage_enable=NO
xferlog_enable=YES
connect_from_port_20=NO
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES
pam_service_name=vsftpd
listen=YES
tcp_wrappers=YES

Na razie taki, jak zadziała, to coś dodam. Nie wszystko z tego rozumiem. Np.
ostatniego.

[robak_wroc]

otworz sobie 20 i lacz sie do ftp pasywnie. tez tak mialem jak mialem siec
wylacznie z przekierowaniem portow jak wrzucalem fotki bezposrednio na ftp z
komorki.

[szybi]

Połączenie przez port dwódziesty nie podziałało. Oczywiście w pliku
konfiguracyjnym zmieniłem na connect_from_port_20=YES.

Swoją drogą czym się charakteryzuje to połączenie pasywne?

[hydroxyzine]

> Swoją drogą czym się charakteryzuje to połączenie pasywne?

Połączenie aktywne:
1. Klient wybiera port (losowo, powyżej 1023).
2. Wysyła żądanie przesłania danych.
3. Zaczyna nasłuchiwać na wybranym przez siebie porcie.
4. Serwer inicjuje połączenie z klientem na tenże port i wysyła dane.
Problem pojawia się wtedy, gdy klient jest za NAT.

Połącznenie pasywne:
1. Klient ąąda, by to serwer określił port (losowo).
2. Serwer zaczyna nasłuchiwać na wybranym przez siebie porcie.
3. Klient inicjuje połącznenie i pobiera dane.
Jak widać, tym razem problem ma serwer za firewallem.

[szybi]

W tym routerze, który mam jest możliwość ustawienia przekierowania portów. No i
jest ileś tam takich przykładowych usług skonfigurowanych, że wystarczy wpisać,
do którego komputera ma to przekierować. No i ftp przekierowuje zawsze tylko
port 21. Czyli to z góry jest skazane na niepowodzenia? Jeszcze właczyłem
przekierowanie z portu 20. No i wygląda, że wyjście z sieci na świat otwarte
jest na wszystkich portach. Tylko czy jak serwer ftp coś wysyła, to czasem musi
przyjmować jakieś komunikaty od klienta, czy już do końca jest nastawiony na
nadawanie? Ale jeśli serwer z wnętrza sieci nawiąże połączenie, to juz powinno
działac, prawda?

[robak_wroc]

ja mialem przez potora roku serv ktory dzialal zza NAT'a i FTP gadalo.
niektore klienty windziane mialy problem, ale w pasiv mode sawsze poszlo.
serv mial 192.168.123.100 w lanie, a na zewnatrz neozdrada ze zmiennym IP.
dzialalo tam wszystko, od sshd, ftpd, www po nawet DNS'y. choc dnsy najgorzej
wychodzily na tych zmianach ip. ale reszta dzialala idealnie.

[piotrekbil]

wiem ze to nie metoda ale spróbuj
proftpd bo z vsftpd tez miałem problemy i zrezygnowałem :)

[szybi]

wolał bym jednak pozostać przy vsftpd.

Dodałem do konfiga opcję pasv_promiscuous=YES i mały postęp, od siebie mogę już
wejść anonimowo przez Firefoxa. Z tym, że nie zbyt rozumiem co ta opcja robi i
strach jej używać. A z zewnątrz sieci, to jeszcze muszę przetestować jakoś.

[szybi]

Na razie przetestowałem z wnętrza sieci i się okazuje, że tylko mój komputer
może się połączyć z moim serwerem - chyba nie do końca o to mi chodziło.
Ja już nie mam pomysłów.

[hydroxyzine]

Żeby serwer za natem mógł działać w trybie pasywnym zainteresuj się modułem ip_nat_ftp.

[szybi]

Czy taki moduł jest przydatny nawet jeśli sieć jest dzielona przez router?