FTP server za firewallem mikrotiku.

zero

ale dyt ja netvrdim, ze je blbost se pripojovat na ftp pres web prohlizec - kolikrat to udela kazdy znas casto aniz by si to uvedomil: proste mas treba nekde link na nejaky soubor pres ftp protokol - to je v naprostem poradku, jen se mi absolutne nezdaji ty porty, vzdyt takhle by to nemohlo fungovat na zadnem ftp serveru, at uz mezi nim a clientskym pc je natahlych pul metru utp, nebo 10 NATu :?

..no, me to nepis :) me je to jasny, proto pisu sem :) kdyz povolim vse na ten server, jede i ten webovej prohlizec...kdyz pripojim PC primo kabelem do serveru, jede taky :)

hallo

V konfiguraci FTP serveru si povol pasivni režim a na ty porty potom nastav Dstnat i na MK,to by snad melo stacit

zero

V konfiguraci FTP serveru si povol pasivni režim a na ty porty potom nastav Dstnat i na MK,to by snad melo stacit

..vse jsem uz zkousel nekolikrat, s ruznyma verzema FTP serveru.

hallo

Schvalne skusim nahodit PC kde mam FTP jestli se na něj dostanes pres prohlizec

zero

Schvalne skusim nahodit PC kde mam FTP jestli se na něj dostanes pres prohlizec

ok, pak mi posli login pres PM nebo icq

hallo

Tak s kolegem Sub_Zerem jsme přisly na stejný,bohužel ne moc dobrý závěr,ftp jede pomocí klienta,bohužel přes prohlížeč jede pouze pokud je FTP nainstalováno přímo na stroji s veřejnou ip,pokud se pletem necht nas ostatní opraví,rádi se přiučíme

fra_iesus

pletem :

pres icq se dospelo k zaveru, ze se bohuzel stala chybka v dst-natu v podobe to-port=0..65535 :

zero

pletem :

pres icq se dospelo k zaveru, ze se bohuzel stala chybka v dst-natu v podobe to-port=0..65535 :

ja jsem k zadnymu zaveru po icq nedosel :) tak jak to je? :)

fra_iesus

no tak ted mi to teda vysvetli... mels tam ten to-port=0.65535, nebo jsme se nepochopili? :?:

zero

no tak ted mi to teda vysvetli... mels tam ten to-port=0.65535, nebo jsme se nepochopili? :?:

ehm...mi vysvetli, jak muzu udelat dst-nat na celej rozsah portu..to muzu ten firewall rovnou otevrit celej a pojede to...coz je ale z hlediska bezpecnosti politiky skolacka chyba, nemyslis? :)

btw, ja si s Tebou napsal par vet, ale co si dobre vzpominam, nic o portech...takze to sis psal asi s nekym jinym :)

fra_iesus

sub_zero (00 26/11/2007)

tak sme to zkusily s Hallo a dela mu to to samy jako me :))

fra.iesus (00 26/11/2007)

heh, dosti divne...nemas nahodou presmerovani tech portu ve stylu action=dst-nat port=0..65535?

fra.iesus (00 26/11/2007)

zeby si to timpadem vybirola nahodne porty, na ktere to prichozi spojeni presmerovava?

sub_zero (00 26/11/2007)

presne

fra.iesus (00 26/11/2007)

:-)

sub_zero (00 26/11/2007)

znechucen odchazim spat..mej se

fra.iesus (00 26/11/2007)

oki, brounoc

petrvlasic

Ach jo, už se na to nemůžu dívat.

Nejprve než zase začnete něco naklikávat a vypouštět axiomy se prosím naučte jak protokol FTP funguje.,,.

Aktivní módí pro datový kanál se pokouší navázat server, ale vzhledem k tomu, že klient je většinou za NAT se to nepovede(požadavek o připojení skončí na nejbližším routeru na WAN)

Pasivní módí pro datový kanál navazuje klient na port, který mu předá server a je náhodný(spíše náhodně vybraný z určitého rozsahu...na každém lepším FTP Serveru se to dá nastavit.Stačí si ještě přeNATovat tento rozsah a je po problému).

A celý problém s TC a "prohlížečem" je ten, že TC asi defaultně navazuje pasivní spojení a "prohlížeč" se snaží o aktivní spojení.V každém lepším FTP Serveru se to dá zase nastavit.

zero

sub_zero (00 26/11/2007)

tak sme to zkusily s Hallo a dela mu to to samy jako me :))

fra.iesus (00 26/11/2007)

heh, dosti divne...nemas nahodou presmerovani tech portu ve stylu action=dst-nat port=0..65535?

fra.iesus (00 26/11/2007)

zeby si to timpadem vybirola nahodne porty, na ktere to prichozi spojeni presmerovava?

sub_zero (00 26/11/2007)

presne

fra.iesus (00 26/11/2007)

:-)

sub_zero (00 26/11/2007)

znechucen odchazim spat..mej se

fra.iesus (00 26/11/2007)

oki, brounoc

: zrejme komunikacni sum..tohle pasaz vubec v historii nemam

fra.iesus (00:57:46 26/11/2007)

heh, dosti divne...nemas nahodou presmerovani tech portu ve stylu action=dst-nat port=0..65535?

zero

Ach jo, už se na to nemůžu dívat.

Nejprve než zase začnete něco naklikávat a vypouštět axiomy se prosím naučte jak protokol FTP funguje.,,.

Aktivní módí pro datový kanál se pokouší navázat server, ale vzhledem k tomu, že klient je většinou za NAT se to nepovede(požadavek o připojení skončí na nejbližším routeru na WAN)

Pasivní módí pro datový kanál navazuje klient na port, který mu předá server a je náhodný(spíše náhodně vybraný z určitého rozsahu...na každém lepším FTP Serveru se to dá nastavit.Stačí si ještě přeNATovat tento rozsah a je po problému).

A celý problém s TC a "prohlížečem" je ten, že TC asi defaultně navazuje pasivní spojení a "prohlížeč" se snaží o aktivní spojení.V každém lepším jFTP Serveru se to dá zase nastavit.

axiomy bych ( co se tyka me) rozhodne nevypoustel, pokud by se nastinej problem podarilo po roce vyresit. Rozdil mezi aktivnim a pasivnim rezimem je mi samozrejme znamej, nastaveni FTP (Serv U) jsem pro passiv rezim nastavil, zkouseli se i jiny servery. Dela to porad to same. Byl bych rad, kdyby sis,nez nekoho odkazes na odkazy na wikipedii, precetl poradne celej thread, kde jsem rikal, ze nastaveni serveru(ů) pro pasivni rezim a definovani rozsaho portu na pasiv rezim delal a vysledek je porad stejny. Pokud i pres tohle vsechno jsi presvedcenej, ze pravdu mas a ze to musi "chodit", dam Ti klidne pristup a muzes mi to ukazat :)

petrvlasic

axiomy bych ( co se tyka me) rozhodne nevypoustel, pokud by se nastinej problem podarilo po roce vyresit. Rozdil mezi aktivnim a pasivnim rezimem je mi samozrejme znamej, nastaveni FTP (Serv U) jsem pro passiv rezim nastavil, zkouseli se i jiny servery. Dela to porad to same. Byl bych rad, kdyby sis,nez nekoho odkazes na odkazy na wikipedii, precetl poradne celej thread, kde jsem rikal, ze nastaveni serveru(ů) pro pasivni rezim a definovani rozsaho portu na pasiv rezim delal a vysledek je porad stejny. Pokud i pres tohle vsechno jsi presvedcenej, ze pravdu mas a ze to musi "chodit", dam Ti klidne pristup a muzes mi to ukazat :)

Thread jsem přečetl celý a přijde mi to jako neustálé zkoušení co povolí dřív, jestli FTP nebo nervy. Ok, ale pokud je to takto nastaveno a mělo by to chodit a nechodí, tak nejspíše bude někde chyba(to je axiom, co?) :)

Nejlépe zjistit kde a v tom pomůže Žralok.

zero

axiomy bych ( co se tyka me) rozhodne nevypoustel, pokud by se nastinej problem podarilo po roce vyresit. Rozdil mezi aktivnim a pasivnim rezimem je mi samozrejme znamej, nastaveni FTP (Serv U) jsem pro passiv rezim nastavil, zkouseli se i jiny servery. Dela to porad to same. Byl bych rad, kdyby sis,nez nekoho odkazes na odkazy na wikipedii, precetl poradne celej thread, kde jsem rikal, ze nastaveni serveru(ů) pro pasivni rezim a definovani rozsaho portu na pasiv rezim delal a vysledek je porad stejny. Pokud i pres tohle vsechno jsi presvedcenej, ze pravdu mas a ze to musi "chodit", dam Ti klidne pristup a muzes mi to ukazat :)

Nejlépe zjistit kde a v tom pomůže Žralok.

pouziti etheralu v tomto pripade se mi jevi jako zbytecny, jelikoz staci log na MT. Nehledame to zrejme problem v hlavickach packetu, nehledame nejake skryte informace. Je to tak, jak jsem to napsal.. Pokud v MT na firewallu povolim VSE na ten server, chodi to i pres prohlizec. POkud definuju JEN port 20, 21 + pridam nejaky rozsah (napr 3050-3060) pro pasivni rezim, chova se to stejne :? V Serv U je na tohle urcena jedna zalozka a to: Allow Passive Mode Transfer Use the IP, kam se (podle manualu) ma zadat IP adresa nejblizsiho routeru. Coz ale taky nevede k zadanemu vysledku :)

hallo

To mi neříkejte,že všechny FTP světa,na které se dá připojit prohlížečem mají veřejnou IP,nebo namapovaný všechny porty pro ip serveru.Podařilo se tohle už někomu nějak vyřešit??

hapi

hmm, zajímavý. Asi máš debilní FTP server. Já mám pouze 20-21tcp a jede mi to. FTP za routerem, debian, proftpd.

hallo

A jede ti to i přes prohížeč ?Nějaké funkční řešení pro win?Nejsem sám,začínám mýt dojem že za to můžou win...

hallo

Na tom FTP serveru se dá nastavit na jakém portu má naslouchat (defaultně 21),dále adresa pro pasivní mod(nejspíše ip routeru ,která na to ftp dsnatem namapuje všechny porty zvenčí) a rozsah portů pro pasivní režim...Nezdá se mi žeby to bylo aplikací..Dělá to víc lidem s různymy sw,ale všem na win...

« Předchozí stránka Další stránka »