форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"dnat и ftp. Не пробрасывается наружу 21 порт."
Сообщение от geBo4ka (??) on 19-Фев-05, 15:17  (MSK)
Привет. Вобщем за роутером стоит ftp сервер. При попиыке выбросить его на внешний интерфейс роутера не удается получить список папок. Причем все другие порты пробрасываются без проблем : http и тд. ftp-data (20 порт) тоже прописываю, но эфекта это не дает. Есть идеи?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "dnat и ftp. Не пробрасывается наружу 21 порт."
Сообщение от .failer (ok) on 19-Фев-05, 17:47  (MSK)
может он в пассивном режиме пытается работать?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "dnat и ftp. Не пробрасывается наружу 21 порт."
	Сообщение от Vital (??) on 19-Фев-05, 18:57  (MSK)
	>может он в пассивном режиме пытается работать? Пробросить 20 и 21 порты. И смотреть, чего режет firewall.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "dnat и ftp. Не пробрасывается наружу 21 порт."
	Сообщение от geBo4ka (??) on 19-Фев-05, 21:13  (MSK)
	>>может он в пассивном режиме пытается работать? > > >Пробросить 20 и 21 порты. И смотреть, чего режет firewall. Ничго не режит... на время отключил. Самое интересное, что tcpdum показвает активность на ftp сервре, и что пакетики имеют источник роутера.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "dnat и ftp. Не пробрасывается наружу 21 порт."
Сообщение от toor99 (ok) on 19-Фев-05, 23:55  (MSK)
>Привет. >Вобщем за роутером стоит ftp сервер. При попиыке выбросить его на внешний >интерфейс роутера не удается получить список папок. >Причем все другие порты пробрасываются без проблем : http и тд. >ftp-data (20 порт) тоже прописываю, но эфекта это не дает. Есть идеи? Я не понял - просто за роутером, или за NATом? Видимо, второе. В этом случае если и клиент и сервер находятся за NATами, соединения по каналу данных не получится никогда. По простой причине - в зависимости от режима (активный-пассивный) либо клиент либо сервер должны выдать команду PORT a,b,c,d,e,f. Это означает, что удаленная сторона должна открыть для передачи данных соединение по IP-адресу a.b.c.d с номером порта (e*256)+f. Если и клиент и сервер находятся за NAT, то a.b.c.d. будет из приватной сети. Очевидно, что данные (листинг каталога тоже передается по каналу данных) передаваться не смогут. Такие вот дела; протокол FTP далеко не прост и весьма капризен :)
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.