The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"SuSE NAT клиенты не могут подключиться к active FTP "
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"SuSE NAT клиенты не могут подключиться к active FTP "  +/
Сообщение от isy email(ok) on 04-Июн-09, 14:46 
Добрый день.

Помогите пожалуйста решить следующую пролему:
Установил SuSE 11.1, настроил с помощью SuSEfirewall через yast маршрутизацию.
(Оговорюсь что стоит прокси сервер SQUID)
С машин локальной сети не могу зайти на определенные ftp сервера.
При подключении принимается пароль имя пользователя, но когда начинает читать список каталогов и файлов зависает, после чего разрывает подключение и пробует подключаться повторно.
Пробовал ставить пассивный режим подключения - не помогает, только показывает пустой каталог, при том что там есть папки.
Пробовал заходить с самого NAT сервера, выдает:

Статус:    Соединяюсь с <IP сервера>:21...
Статус:    Соединение установлено, ожидание приглашения...
Ответ:    220 Xlight FTP Server 2.8 çàïóùåí...
Команда:    USER user
Ответ:    331 Òðåáóåòñÿ ïàðîëü user
Команда:    PASS ********
Ответ:    230 Âõîä â ñèñòåìó âûïîëíåí óñïåøíî
Статус:    Соединено
Статус:    Получение списка каталогов...
Команда:    PWD
Ответ:    257 "/"
Команда:    TYPE I
Ответ:    200 Type set to I.
Команда:    PORT 90,188,252,158,193,93
Ответ:    200 êîìàíäà PORT âûïîëíåíà óñïåøíî
Команда:    LIST
Ответ:    150 Îòêðûòèå ASCII ðåæèìà ïåðåäà÷è äàííûõ /bin/ls (220 áàéò).
Ошибка:    Превышено время ожидания соединения
Ошибка:    Не могу получить список каталогов!

Подскажите что смотреть что читать.
Заранее благодарен.

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "SuSE NAT клиенты не могут подключиться к active FTP "  +/
Сообщение от mkfifo on 04-Июн-09, 18:28 
>[оверквотинг удален]
>Ответ: 200 Type set to I.
>Команда: PORT 90,188,252,158,193,93
>Ответ: 200 êîìàíäà PORT âûïîëíåíà óñïåøíî
>Команда: LIST
>Ответ: 150 Îòêðûòèå ASCII ðåæèìà ïåðåäà÷è äàííûõ /bin/ls (220 áàéò).
>Ошибка: Превышено время ожидания соединения
>Ошибка: Не могу получить список каталогов!
>
>Подскажите что смотреть что читать.
>Заранее благодарен.

правильно всё.. активный-ftp не работает с NAT и firewall [без определённых извращений]

проблема решается ПРИНЦИПИАЛЬНО:

1. firewall -- это вообще излишне. нужно только на венде

2. NAT -- это неотъемлемая часть старого ipv4-протокола..
нужно использовать ipv6
(с владельцу ftp-сервера скажите чтобы предоставил ipv6-адреса от своего ftp :-) )


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "SuSE NAT клиенты не могут подключиться к active FTP "  +/
Сообщение от isy (ok) on 05-Июн-09, 03:55 
>проблема решается ПРИНЦИПИАЛЬНО:
>
>1. firewall -- это вообще излишне. нужно только на венде

Дело в том, что при тестировании я пробовал отключать блокирование портов на внешнем интерфейсе (через конфиг SuSEfirewall2) не помогло, да и в логах писалось что всё проходит ( подкинули идею настроить ROUTE, как вариант).

>
>2. NAT -- это неотъемлемая часть старого ipv4-протокола..
>нужно использовать ipv6

NAT нужен так как сервер - это шлюз, через который пользователи в инет, с помощью squid-а.
Скажу чесно я ещё не работал с ipv6.
Каким образом он позволяет пользователям локальной сети от имени одного статического IP v4 выходить в интернет и в частности подключаться к FTP серверу банка (пропускающего именно это IP v4).

>(с владельцу ftp-сервера скажите чтобы предоставил ipv6-адреса от своего ftp :-) )
>

Дело в том, что FTP сервер, к которому я обращаюсь - это сервер банка, через  него идет обмен файлами. Сомневаюсь что они возьмут и перейдут на ipv6 по моей, просьбе.

Думаю проще будет попросить их включить PASSIVE режим.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "SuSE NAT клиенты не могут подключиться к active FTP "  +/
Сообщение от сабакка on 04-Июн-09, 22:42 
lsmod | grep nat в студию!
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "SuSE NAT клиенты не могут подключиться к active FTP "  +/
Сообщение от isy (ok) on 05-Июн-09, 03:41 
>lsmod | grep nat в студию!

Вот, результаты:

iptable_nat             5908  1
nf_nat                 19544  2 ipt_MASQUERADE,iptable_nat
nf_conntrack_ipv4      10480  28 iptable_nat,nf_nat
nf_conntrack           67400  7 ipt_MASQUERADE,iptable_nat,nf_nat,xt_NOTRACK,xt_state,nf_conntrack_netbios_ns,nf_conntrack_ipv4
ip_tables              11348  3 iptable_nat,iptable_raw,iptable_filter
x_tables               14500  12 ipt_MASQUERADE,xt_pkttype,xt_TCPMSS,xt_tcpudp,ipt_LOG,xt_limit,iptable_nat,xt_NOTRACK,ipt_REJECT,xt_state,ip_tables,ip6_tables


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "SuSE NAT клиенты не могут подключиться к active FTP "  +/
Сообщение от sonkilla (ok) on 05-Июн-09, 08:50 
попробуйте вот это
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_nat_ftp
незнаю как в сусе но в редхадопадобных решаеться вроде так и еще добавьте /sbin/modprobe ip_nat_pptp это для оргранизации впн связи через ваш шлюз мож пригодиться в будущем.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "SuSE NAT клиенты не могут подключиться к active FTP "  +/
Сообщение от isy (ok) on 09-Июн-09, 21:53 
Помогло!!!

Добавил в конфиг SuSEfirewall2 в параметр FW_LOAD_MODULES
nf_nat_ftp и nf_conntrack_ftp
Получилось:
FW_LOAD_MODULES="nf_conntrack_netbios_ns nf_nat_ftp nf_conntrack_ftp"

Теперь работает.

PS: sonkilla, подскажите как вышли на такое решение. Хотелось бы знать, ведь не всегда есть те, кто знают.

Очень Благодарен.


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "SuSE NAT клиенты не могут подключиться к active FTP "  +/
Сообщение от сабакка on 09-Июн-09, 23:26 
изучение документации, это обязаность профи ;)
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "SuSE NAT клиенты не могут подключиться к active FTP "  +/
Сообщение от sonkilla (ok) on 10-Июн-09, 20:05 
как было сказано выше действительно изучение документации это обязанность админа и именно это занятие даёт знания.почитайте https://www.opennet.ru/docs/RUS/iptables/ очень хорошая дока.Рад был помочь.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "SuSE NAT клиенты не могут подключиться к active FTP "  +/
Сообщение от isy (ok) on 15-Июн-09, 08:56 
Именно про эту доку я и спрашивал.

Большое спасибо.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру