Новые ответы

С рабочих станций пользователи не могут войти на FTP провайдера.,

lev, 20-Сен-00, 18:19 [смотреть все]

Есть локальная сеть с сервером под RedHad 6.0.
В локальной сетке стоят Win машины.
Выход в Internet через маскарад, по принципу все для всех.
Открыты порты smtp,pop3,http.
Проблема в следующем.
Пользователи с локальных машин не могут войти на FTP сервер провайдера. На другие FTP серверы (из тех которыми пользуются) все выходят без проблем. Разные FTP клиенты реагируют по разному, самое информативное сообщение следующее "501 Illegal port command".
С сервера на FTP провайдера войти можно.
Подскажите пожалуйста как сделать возможным вход на FTP провайдера с локальных машин.

Ответить | Сообщить модератору

RE: С рабочих станций пользователи не могут войти на FTP провайдера., Digger, 17:18 , 21-Сен-00 (1)
ты уверен,что в маскараде у тебя расписано что всем все разрешено?
должны быть открыты порты 20 и 21 - это для фтп
Ответить | Сообщить модератору

RE: С рабочих станций пользователи не могут войти на FTP провайдера., lev, 00:39 , 24-Сен-00 (5)
Маскарад выглядит так:
NETWORK=192.168.0.1
NETMASK=255.255.255.0
ipchains -A forward -s ${NETWORK}/${NETMASK} -d ! ${NETWORK}/${NETMASK} -j MASQ
По поводу портов.
Но ведь с другими FTP работают.
Ответить | Сообщить модератору

RE: С рабочих станций пользователи не могут войти на FTP провайдера., rb, 00:38 , 22-Сен-00 (2)
почитай про active & passive ftp transfer mode
Ответить | Сообщить модератору

RE: С рабочих станций пользователи не могут войти на FTP провайдера., lev, 00:33 , 24-Сен-00 (4)
Активный и пассивный режимы работы клиентов FTP пробовал не помогает. Скорей всего дело в маскараде.
Ответить | Сообщить модератору

RE: С рабочих станций пользователи не могут войти на FTP провайдера., URIX, 12:08 , 22-Сен-00 (3)
А может забыл masq_ftp (так вроде пишется) модуль подгрузить?
Ответить | Сообщить модератору

RE: С рабочих станций пользователи не могут войти на FTP провайдера., lev, 00:43 , 24-Сен-00 (6)
Маскарад выглядит так:
NETWORK=192.168.0.1
NETMASK=255.255.255.0
ipchains -A forward -s ${NETWORK}/${NETMASK} -d ! ${NETWORK}/${NETMASK} -j MASQ
Кстати, а что делает модуль masq_ftp?
Ответить | Сообщить модератору

RE: С рабочих станций пользователи не могут войти на FTP провайдера., URIX, 13:28 , 26-Сен-00 (7)
как-то не инетересовался, но, я так понимаю, этот модуль поддерживает соединение с клиентом и следит за пакетами (а может и маркирует их), чтоб они не путались. но ничего утверждать не буду.
Ответить | Сообщить модератору

RE: С рабочих станций пользователи не могут войти на FTP провайдера., lev, 00:48 , 28-Сен-00 (8)
Все заработало, Всем спасибо.
Сделал следующее:
/sbin/modprobe ip_masq_ftp
Ответить | Сообщить модератору