https://www.opennet.ru/openforum/vsluhforumID1/69949.html Исходные данные:<br>FTP сервер Serv-U на виндозном серваке стоит внутри сети.<br>На границе в инет стоит FreeBSD 6.1<br>заведен файрвол и нат на ipfw<br><br>Задача: при обращении на порт 2121 внешнего интерфейса FreeBSD пропускать их на внутренний фтп на 21 порт.<br><br>Поставил утилиту rinetd.<br>Прописал правило в конфиге<br>x.x.x.x 2121 y.y.y.y 21<br><br>где х.х.х.х - внешний адрес в инете <br>у.у.у.у - внутренний адрес сервера с фтп службой.<br><br>telnet x.x.x.x 2121 эхом выдает стандартную пригласительную мессагу фтп сервера. Вроди бы все ок.<br><br>Но как только пробую извне законнектиться клиентом - проходит логин и пасс но не проходит LIST. соответственно вишу и вишу в ожидании прочтения данных.<br>пробую пробросить и 20 порт таким же образом - результат тот же самый...<br><br>150 Opening ASCII mode data connection for /bin/ls.<br>И висит на операции Requesting folder name<br><br>В чем могут быть проблемы? https://www.opennet.ru/openforum/vsluhforumID1/69949.html#13 Thu, 30 Jun 2011 15:56:47 GMT &gt;[оверквотинг удален]<br>&gt; root ftppr 4398 <br>&gt; 4 tcp4 X.X.X.X:2121 <br>&gt; *:* <br>&gt; в логах следующее: <br>&gt; 061102092911.601 2121 000 - X.X.X.X:2121 Y.Y.Y.Y:0 0 0 0 Accepting connections [4445/134582272] <br>&gt; есесна X и Y - реальные адреса а не буквы.<br>&gt; пытаюсь законнектиться <br>&gt; фит клиент посылает нафиг. в логе ftppr <br>&gt; 061102093021.122 2121 804 - E.E.E.E:49283 0.0.0.0:0 0 0 0 <br>&gt; где Е - адрес с которого я пытаюсь подключиться по фтп.<br><br>У меня точно такая же проблема, присоединяюсь.<br>делаю ftppr -d -iВВВ.ВВВ.ВВВ.ВВВ -p7721 -eААА.ААА.ААА.ААА -p7721 -l/var/log/ftppr.log<br>Сделал по аналогии но получаю в лог сообщение <br>ВВВ.ВВВ.ВВВ.ВВВ:7721 ААА.ААА.ААА.ААА: 0 0 0 0 bind() cant assign requested address, как прикажете понимать? какой айпи он не может назначить и кому ?<br>где ВВВ.ВВВ.ВВВ.ВВВ - внутренний айпи фтп сервера а ААА.ААА.ААА.ААА - внешний айпи шлюза<br> https://www.opennet.ru/openforum/vsluhforumID1/69949.html#12 Sat, 08 Nov 2008 09:38:49 GMT Вначеле -i потом -e надо<br> https://www.opennet.ru/openforum/vsluhforumID1/69949.html#11 Wed, 29 Nov 2006 06:37:32 GMT Та же проблема... юзаю фар,<br>постоянно использую выход на один и тот же ftp - <br>и вот провайдеры задумали переделать сетку....<br>теперь у меня есть мой внутренний айпишник, и один внешний на всех<br>абонентов...... короче после всех нововведений<br>коннекта по ftp с моим сервером НЕТ. Зависаем на попытке<br>чтения директории (залогиниваться удаётся).....<br>Что делать? Я обратил внимание, что в этот момент<br>происходит что-то с ICMP-пакетами - они (входящие ко мне)<br>"рубятся" провайдером - "Destination unreachable"<br>.... Блииииин! что делать?<br>Здесь всё намного сложнее, где бы почитать про этот трабл????<br><br>Не в 20 и 21 портах дело... https://www.opennet.ru/openforum/vsluhforumID1/69949.html#10 Thu, 02 Nov 2006 09:35:20 GMT &gt;конфиг в студию и отчет логов ... отвечу <br><br>М... конфиг 3прокси самой не трогал вообще. по идее мне 3прокси то и не адо а только утилита ftppr<br><br>повторюсь ще раз - запускаю ftppr как демона таким вот макаром:<br>/usr/local/bin/ftppr -d -eY.Y.Y.Y -iX.X.X.X -p2121 -l/var/log/ftppr.log<br>X.X.X.X - мой внешний айпишник сервера что в инет смотрит, Y.Y.Y.Y внутренний айпишник фтп-сервера что сидит в локалке.<br><br>по сокстату вижу что он висит<br>root ftppr 4398 4 tcp4 X.X.X.X:2121 *:*<br><br>в логах следующее:<br>061102092911.601 2121 000 - X.X.X.X:2121 Y.Y.Y.Y:0 0 0 0 Accepting connections [4445/134582272]<br>есесна X и Y - реальные адреса а не буквы.<br><br>пытаюсь законнектиться<br>фит клиент посылает нафиг. в логе ftppr<br><br>061102093021.122 2121 804 - E.E.E.E:49283 0.0.0.0:0 0 0 0<br>где Е - адрес с которого я пытаюсь подключиться по фтп. https://www.opennet.ru/openforum/vsluhforumID1/69949.html#9 Wed, 01 Nov 2006 16:09:52 GMT конфиг в студию и отчет логов ... отвечу https://www.opennet.ru/openforum/vsluhforumID1/69949.html#8 Wed, 01 Nov 2006 14:54:28 GMT и все таки пока так проблему и не решил...<br>граничный сервак имеен тан, поднятый на ipfw.<br><br>пробовал через соксы, пробовал через ринетд никак...<br>%(<br><br>помогите народ... шефы буйствуют https://www.opennet.ru/openforum/vsluhforumID1/69949.html#7 Wed, 01 Nov 2006 07:02:22 GMT &gt;&gt;&gt;&gt;я тоже пробывал перекидывать через rinetd в итоге пришел к выводу что <br>&gt;&gt;&gt;&gt;нужно сделать проксю и через проксю переходить реализация 3proxy <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Есть какой нить мануальчик по этому поводу, либо кукбук? <br>&gt;&gt;<br>&gt;&gt;мана нету , правда и ничего сложного нет в создании прокси ... <br>&gt;&gt;а когда будеш клиентом соедияться просто укажи в клиенте что у <br>&gt;&gt;тебя proxyftp <br>&gt;<br>&gt;если вылезут траблы напиши и всего делов та <br><br>Поставил 3proxy из портов.<br><br>пускаю <br>/usr/local/bin/ftppr -d -eY.Y.Y.Y -iX.X.X.X -p2121 -l/var/log/ftppr.log<br>X.X.X.X - мой внешний айпишник сервера что в инет смотрит, Y.Y.Y.Y внутренний айпишник фтп-сервера что сидит в локалке.<br><br>по логам смотрю следующее<br>061101065426.989 2121 000 - X.X.X.X:2121 Y.Y.Y.Y:0 0 0 0 Accepting connections [83877/134582272]<br><br>т.е. оно пытается перебросить с порта 2121 внешнего адреса на 0 порт внутреннего фтп сервера. что то я не то задал в запуске демона фтппрокси?<br>мне то весь трипрокси не надо. мне только его реализация проброса фтп нужна...<br><br>как должна пра https://www.opennet.ru/openforum/vsluhforumID1/69949.html#6 Tue, 31 Oct 2006 20:11:46 GMT &gt;&gt;&gt;я тоже пробывал перекидывать через rinetd в итоге пришел к выводу что <br>&gt;&gt;&gt;нужно сделать проксю и через проксю переходить реализация 3proxy <br>&gt;&gt;<br>&gt;&gt;Есть какой нить мануальчик по этому поводу, либо кукбук? <br>&gt;<br>&gt;мана нету , правда и ничего сложного нет в создании прокси ... <br>&gt;а когда будеш клиентом соедияться просто укажи в клиенте что у <br>&gt;тебя proxyftp <br><br>если вылезут траблы напиши и всего делов та https://www.opennet.ru/openforum/vsluhforumID1/69949.html#5 Tue, 31 Oct 2006 17:01:09 GMT &gt;&gt;я тоже пробывал перекидывать через rinetd в итоге пришел к выводу что <br>&gt;&gt;нужно сделать проксю и через проксю переходить реализация 3proxy <br>&gt;<br>&gt;Есть какой нить мануальчик по этому поводу, либо кукбук? <br><br>мана нету , правда и ничего сложного нет в создании прокси ... а когда будеш клиентом соедияться просто укажи в клиенте что у тебя proxyftp