URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 49611
[ Назад ]

Исходное сообщение
"Vlan и команда ftp - PORT"

Отправлено x97Rang , 21-Окт-04 05:17 
Во внешней сети находиться ftp-сервер, при запросе клиентов со внешних ip адресов, а также с локальных (выходящих через NAT) работа ftp проходит нормально. В этой же внешней сети находится linux-роутер, имеющий 2 сетевых интерфейса - один с внешним ip, второй настроен на vlan. Клиенты выходящие с виртуальных ip выходят через NAT.
Проблема в том, что выходя через vlan при работе с ftp-сервером, возникает проблема: соединение проходит нормально, а на команды ls, get, либо при использовании InternetExplorer в качестве  ftp-клиента выдаётся сообщение - command PORT not allowed.

В роли ftp-сервера пробовались proftpd и public_file - результат один.

Как решить такую проблему ?


Содержание

Сообщения в этом обсуждении
"Vlan и команда ftp - PORT"
Отправлено bass , 21-Окт-04 06:06 
>Во внешней сети находиться ftp-сервер, при запросе клиентов со внешних ip адресов,
>а также с локальных (выходящих через NAT) работа ftp проходит нормально.
>В этой же внешней сети находится linux-роутер, имеющий 2 сетевых интерфейса
>- один с внешним ip, второй настроен на vlan. Клиенты выходящие
>с виртуальных ip выходят через NAT.
>Проблема в том, что выходя через vlan при работе с ftp-сервером, возникает
>проблема: соединение проходит нормально, а на команды ls, get, либо при
>использовании InternetExplorer в качестве  ftp-клиента выдаётся сообщение - command PORT
>not allowed.
>
>В роли ftp-сервера пробовались proftpd и public_file - результат один.
>
>Как решить такую проблему ?

посмотреть версию ядра, если <2.4.22 то это проблема Rx в ядре, пофикшена в более поздних версиях.



"Vlan и команда ftp - PORT"
Отправлено Xela , 21-Окт-04 10:24 
>Как решить такую проблему ?

insmod nat_ftp