forum.opennet.ru - "Проблема с FTP через NAT" (15)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"Проблема с FTP через NAT"

Форумы OpenNET: Виртуальная конференция (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"Проблема с FTP через NAT"
Сообщение от Andrei (??) on 03-Май-05, 12:29 (MSK)
Добрый день! Не работает FTP через NAT. Имеется Linux 7.2 машина. eth0 - смотрит в 1 локалку, ppp0 - соединяется с ftp сервером в 2 локалке. Необходимо выходить на ftp из 1 локалки. В качестве Nat iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE все остальное ACCEPT модули ip_conntrack_ftp ip_nat_ftp подгружены. Из 1 локалки ping на ftp проходит. Ftp соединение выдаёт unnknown error number. C машины Linux ftp соединение устанавливается.
	Правка \| Высказать мнение \| Ответить \| Рекомендовать в FAQ \| Cообщить модератору \| Наверх

Оглавление

Проблема с FTP через NAT, jonatan, 12:41 , 03-Май-05, (1)
- Проблема с FTP через NAT, McLeod095, 14:32 , 03-Май-05, (2)
  - Проблема с FTP через NAT, Andrei, 14:44 , 03-Май-05, (3)
- Проблема с FTP через NAT, Andrei, 14:49 , 03-Май-05, (4)
  - Проблема с FTP через NAT, jonatan, 14:51 , 03-Май-05, (5)
    - Проблема с FTP через NAT, Andrei, 15:03 , 03-Май-05, (6)
      - Проблема с FTP через NAT, jonatan, 15:12 , 03-Май-05, (7)
        
        Проблема с FTP через NAT, Andrei, 15:24 , 03-Май-05, (8)
        
        Проблема с FTP через NAT, Andrei, 15:38 , 03-Май-05, (9)
  - Проблема с FTP через NAT, jonatan, 16:09 , 03-Май-05, (10)
    - Проблема с FTP через NAT, Andrei, 16:25 , 03-Май-05, (11)
      - Проблема с FTP через NAT, jonatan, 16:35 , 03-Май-05, (12)
        
        Проблема с FTP через NAT, Andrei, 17:20 , 03-Май-05, (13)
        
        Проблема с FTP через NAT, jonatan, 17:48 , 03-Май-05, (14)
        
        Проблема с FTP через NAT, Andrei, 18:03 , 03-Май-05, (15)

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Проблема с FTP через NAT"

Сообщение от jonatan (??) on 03-Май-05, 12:41  (MSK)

Посмотрите сниффером ftp-сессию клиента из 1 локалки с сервером.

Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Проблема с FTP через NAT"

Сообщение от McLeod095 (??) on 03-Май-05, 14:32  (MSK)

>Посмотрите сниффером ftp-сессию клиента из 1 локалки с сервером.
А такое правило присутствует
$IPTABLES -A INPUT -i $INTER -m state --state ESTABLISHED,RELATED -j ACCEPT
Могет конечно и не прав быть.

Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Проблема с FTP через NAT"

Сообщение от Andrei (??) on 03-Май-05, 14:44  (MSK)

>>Посмотрите сниффером ftp-сессию клиента из 1 локалки с сервером.
>
>А такое правило присутствует
>
>$IPTABLES -A INPUT -i $INTER -m state --state ESTABLISHED,RELATED -j ACCEPT
>
>Могет конечно и не прав быть.

правила на INPUT по умолчанию ACCEPT

Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Проблема с FTP через NAT"

Сообщение от Andrei (??) on 03-Май-05, 14:49  (MSK)

>Посмотрите сниффером ftp-сессию клиента из 1 локалки с сервером.

Ftp сессия вообще не устанавливается :(

Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Проблема с FTP через NAT"

Сообщение от jonatan (??) on 03-Май-05, 14:51  (MSK)

Покажите все-таки
iptables -nvL
iptables -nvL -t nat

Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "Проблема с FTP через NAT"

Сообщение от Andrei (??) on 03-Май-05, 15:03  (MSK)

>Покажите все-таки
>iptables -nvL
>iptables -nvL -t nat
iptables -nvL:
Chain INPUT (policy ACCEPT 7444 packets, 656K bytes)
pkts bytes target     prot opt in     out     source               destination
Chain FORWARD (policy ACCEPT 34 packets, 2118 bytes)
pkts bytes target     prot opt in     out     source               destination
Chain OUTPUT (policy ACCEPT 48 packets, 2395 bytes)
pkts bytes target     prot opt in     out     source               destination
iptables -nvL -t nat
Chain PREROUTING (policy ACCEPT 708 packets, 123K bytes)
pkts bytes target     prot opt in     out     source               destination
Chain POSTROUTING (policy ACCEPT 5 packets, 348 bytes)
pkts bytes target     prot opt in     out     source               destination
    2   120 MASQUERADE  tcp  --  *      *       0.0.0.0/0            0.0.0.0/0
   14   900 MASQUERADE  all  --  *      *       0.0.0.0/0            0.0.0.0/0
    0     0 MASQUERADE  all  --  *      ppp0    0.0.0.0/0            0.0.0.0/0
Chain OUTPUT (policy ACCEPT 6 packets, 426 bytes)
pkts bytes target     prot opt in     out     source               destination

Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "Проблема с FTP через NAT"

Сообщение от jonatan (??) on 03-Май-05, 15:12  (MSK)

>Chain POSTROUTING (policy ACCEPT 5 packets, 348 bytes)
> pkts bytes target     prot opt in
>   out     source   destination
>    2   120 MASQUERADE  tcp  -- *      *   0.0.0.0/0    0.0.0.0/0
>   14   900 MASQUERADE  all  -- *      *   0.0.0.0/0    0.0.0.0/0
>    0     0 MASQUERADE  all  -- *   ppp0   0.0.0.0/0    0.0.0.0/0
А вот это непонятно. Удалите все правила из таблицы nat, а потом добавьте
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "Проблема с FTP через NAT"

Сообщение от Andrei (??) on 03-Май-05, 15:24  (MSK)

>>Chain POSTROUTING (policy ACCEPT 5 packets, 348 bytes)
>> pkts bytes target     prot opt in
>>   out     source   destination
>>    2   120 MASQUERADE  tcp  -- *      *   0.0.0.0/0    0.0.0.0/0
>>   14   900 MASQUERADE  all  -- *      *   0.0.0.0/0    0.0.0.0/0
>>    0     0 MASQUERADE  all  -- *   ppp0   0.0.0.0/0    0.0.0.0/0
>А вот это непонятно. Удалите все правила из таблицы nat, а потом
>добавьте
>iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

всё сделал, привожу результат iptables-save
# Generated by iptables-save v1.2.3 on Wed May  4 13:14:09 2005
*mangle
:PREROUTING ACCEPT [100:9013]
:OUTPUT ACCEPT [0:0]
COMMIT
# Completed on Wed May  4 13:14:09 2005
# Generated by iptables-save v1.2.3 on Wed May  4 13:14:09 2005
*filter
:INPUT ACCEPT [100:9013]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
COMMIT
# Completed on Wed May  4 13:14:09 2005
# Generated by iptables-save v1.2.3 on Wed May  4 13:14:09 2005
*nat
:PREROUTING ACCEPT [8:1837]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A POSTROUTING -o ppp0 -j MASQUERADE
COMMIT
# Completed on Wed May  4 13:14:09 2005

Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "Проблема с FTP через NAT"

Сообщение от Andrei (??) on 03-Май-05, 15:38  (MSK)

СЕЙЧАС iptables -nvL -t nat:
Chain PREROUTING (policy ACCEPT 39 packets, 6617 bytes)
pkts bytes target     prot opt in     out     source               destination
Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target     prot opt in     out     source               destination
   12   720 MASQUERADE  all  --  *      ppp0    0.0.0.0/0            0.0.0.0/0
Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target     prot opt in     out     source               destination
Причём количество пропущеных пакетов возрастает только после команды ping
с рабочей станции локальной сети 1

Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

10. "Проблема с FTP через NAT"

Сообщение от jonatan (??) on 03-Май-05, 16:09  (MSK)

Здесь подробнее. От кого пакеты уходят, от кого ответы есть/нет и т.п.

Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

11. "Проблема с FTP через NAT"

Сообщение от Andrei (??) on 03-Май-05, 16:25  (MSK)

>Здесь подробнее. От кого пакеты уходят, от кого ответы есть/нет и т.п.
>
С клиента в сети 1 проходит пинг FTP сервера в сети 2.
при этом увеличивается счётчик пакетов, прошедших через ppp0
Ftp сессия С клиента в сети 1 на FTP сервер в сети 2 не устанавливается.
при этом счётчик пакетов прошедших через ppp0 не увеличивается

Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

12. "Проблема с FTP через NAT"

Сообщение от jonatan (??) on 03-Май-05, 16:35  (MSK)

Очень ценная информация. Вы можете описать, что Вы видите сниффером? Пакеты  от клиента на ftp-сервер приходят на локальный интерфейс? Уходят с ppp0? Есть ответы от сервера на ppp0? Уходят ли они через локальный интерфейс к клиенту?

Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

13. "Проблема с FTP через NAT"

Сообщение от Andrei (??) on 03-Май-05, 17:20  (MSK)

>Очень ценная информация. Вы можете описать, что Вы видите сниффером? Пакеты
>от клиента на ftp-сервер приходят на локальный интерфейс? Уходят с ppp0?
>Есть ответы от сервера на ppp0? Уходят ли они через локальный
>интерфейс к клиенту?

пакеты от клиента при попытке установить FTP сессию доходят до eth0, т.к.
увеличивается счётчик PREROUTING. через ppp0 пакеты уже не проходят. От ftp сервера соответственно никаких пакетов не идёт, т.к. к нему ничего не приходит.

Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

14. "Проблема с FTP через NAT"

Сообщение от jonatan (??) on 03-Май-05, 17:48  (MSK)

Странно. Получается, что даже TCP-сессия не устанавливается? Раз ping проходит, то маршрутизация работает. Попробуйте на клиенте включить режим passive и посмотреть все-таки сниффером, что происходит.

Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

15. "Проблема с FTP через NAT"

Сообщение от Andrei (??) on 03-Май-05, 18:03  (MSK)

>Странно. Получается, что даже TCP-сессия не устанавливается? Раз ping проходит, то маршрутизация
>работает. Попробуйте на клиенте включить режим passive и посмотреть все-таки сниффером,
>что происходит.
Спасибо за потраченное на меня время.
Достал меня этот трабл.
Решил поставить версию 8.0

Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Проблема с FTP через NAT"
Сообщение от jonatan (??) on 03-Май-05, 12:41 (MSK)
Посмотрите сниффером ftp-сессию клиента из 1 локалки с сервером.
Удалить	Правка \| Высказать мнение \| Ответить \| Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	2. "Проблема с FTP через NAT"
	Сообщение от McLeod095 (??) on 03-Май-05, 14:32 (MSK)
	>Посмотрите сниффером ftp-сессию клиента из 1 локалки с сервером. А такое правило присутствует $IPTABLES -A INPUT -i $INTER -m state --state ESTABLISHED,RELATED -j ACCEPT Могет конечно и не прав быть.
	Удалить	Правка \| Высказать мнение \| Ответить \| Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	3. "Проблема с FTP через NAT"
	Сообщение от Andrei (??) on 03-Май-05, 14:44 (MSK)
	>>Посмотрите сниффером ftp-сессию клиента из 1 локалки с сервером. > >А такое правило присутствует > >$IPTABLES -A INPUT -i $INTER -m state --state ESTABLISHED,RELATED -j ACCEPT > >Могет конечно и не прав быть. правила на INPUT по умолчанию ACCEPT
	Удалить	Правка \| Высказать мнение \| Ответить \| Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	4. "Проблема с FTP через NAT"
	Сообщение от Andrei (??) on 03-Май-05, 14:49 (MSK)
	>Посмотрите сниффером ftp-сессию клиента из 1 локалки с сервером. Ftp сессия вообще не устанавливается :(
	Удалить	Правка \| Высказать мнение \| Ответить \| Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	5. "Проблема с FTP через NAT"
	Сообщение от jonatan (??) on 03-Май-05, 14:51 (MSK)
	Покажите все-таки iptables -nvL iptables -nvL -t nat
	Удалить	Правка \| Высказать мнение \| Ответить \| Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	6. "Проблема с FTP через NAT"
	Сообщение от Andrei (??) on 03-Май-05, 15:03 (MSK)
	>Покажите все-таки >iptables -nvL >iptables -nvL -t nat iptables -nvL: Chain INPUT (policy ACCEPT 7444 packets, 656K bytes) pkts bytes target prot opt in out source destination Chain FORWARD (policy ACCEPT 34 packets, 2118 bytes) pkts bytes target prot opt in out source destination Chain OUTPUT (policy ACCEPT 48 packets, 2395 bytes) pkts bytes target prot opt in out source destination iptables -nvL -t nat Chain PREROUTING (policy ACCEPT 708 packets, 123K bytes) pkts bytes target prot opt in out source destination Chain POSTROUTING (policy ACCEPT 5 packets, 348 bytes) pkts bytes target prot opt in out source destination 2 120 MASQUERADE tcp -- * * 0.0.0.0/0 0.0.0.0/0 14 900 MASQUERADE all -- * * 0.0.0.0/0 0.0.0.0/0 0 0 MASQUERADE all -- * ppp0 0.0.0.0/0 0.0.0.0/0 Chain OUTPUT (policy ACCEPT 6 packets, 426 bytes) pkts bytes target prot opt in out source destination
	Удалить	Правка \| Высказать мнение \| Ответить \| Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	7. "Проблема с FTP через NAT"
	Сообщение от jonatan (??) on 03-Май-05, 15:12 (MSK)
	>Chain POSTROUTING (policy ACCEPT 5 packets, 348 bytes) > pkts bytes target prot opt in > out source destination > 2 120 MASQUERADE tcp -- * * 0.0.0.0/0 0.0.0.0/0 > 14 900 MASQUERADE all -- * * 0.0.0.0/0 0.0.0.0/0 > 0 0 MASQUERADE all -- * ppp0 0.0.0.0/0 0.0.0.0/0 А вот это непонятно. Удалите все правила из таблицы nat, а потом добавьте iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
	Удалить	Правка \| Высказать мнение \| Ответить \| Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	8. "Проблема с FTP через NAT"
	Сообщение от Andrei (??) on 03-Май-05, 15:24 (MSK)
	>>Chain POSTROUTING (policy ACCEPT 5 packets, 348 bytes) >> pkts bytes target prot opt in >> out source destination >> 2 120 MASQUERADE tcp -- * * 0.0.0.0/0 0.0.0.0/0 >> 14 900 MASQUERADE all -- * * 0.0.0.0/0 0.0.0.0/0 >> 0 0 MASQUERADE all -- * ppp0 0.0.0.0/0 0.0.0.0/0 >А вот это непонятно. Удалите все правила из таблицы nat, а потом >добавьте >iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE всё сделал, привожу результат iptables-save # Generated by iptables-save v1.2.3 on Wed May 4 13:14:09 2005 mangle :PREROUTING ACCEPT [100:9013] :OUTPUT ACCEPT [0:0] COMMIT # Completed on Wed May 4 13:14:09 2005 # Generated by iptables-save v1.2.3 on Wed May 4 13:14:09 2005 filter :INPUT ACCEPT [100:9013] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] COMMIT # Completed on Wed May 4 13:14:09 2005 # Generated by iptables-save v1.2.3 on Wed May 4 13:14:09 2005 *nat :PREROUTING ACCEPT [8:1837] :POSTROUTING ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A POSTROUTING -o ppp0 -j MASQUERADE COMMIT # Completed on Wed May 4 13:14:09 2005
	Удалить	Правка \| Высказать мнение \| Ответить \| Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	9. "Проблема с FTP через NAT"
	Сообщение от Andrei (??) on 03-Май-05, 15:38 (MSK)
	СЕЙЧАС iptables -nvL -t nat: Chain PREROUTING (policy ACCEPT 39 packets, 6617 bytes) pkts bytes target prot opt in out source destination Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 12 720 MASQUERADE all -- * ppp0 0.0.0.0/0 0.0.0.0/0 Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination Причём количество пропущеных пакетов возрастает только после команды ping с рабочей станции локальной сети 1
	Удалить	Правка \| Высказать мнение \| Ответить \| Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	10. "Проблема с FTP через NAT"
	Сообщение от jonatan (??) on 03-Май-05, 16:09 (MSK)
	Здесь подробнее. От кого пакеты уходят, от кого ответы есть/нет и т.п.
	Удалить	Правка \| Высказать мнение \| Ответить \| Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	11. "Проблема с FTP через NAT"
	Сообщение от Andrei (??) on 03-Май-05, 16:25 (MSK)
	>Здесь подробнее. От кого пакеты уходят, от кого ответы есть/нет и т.п. > С клиента в сети 1 проходит пинг FTP сервера в сети 2. при этом увеличивается счётчик пакетов, прошедших через ppp0 Ftp сессия С клиента в сети 1 на FTP сервер в сети 2 не устанавливается. при этом счётчик пакетов прошедших через ppp0 не увеличивается
	Удалить	Правка \| Высказать мнение \| Ответить \| Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	12. "Проблема с FTP через NAT"
	Сообщение от jonatan (??) on 03-Май-05, 16:35 (MSK)
	Очень ценная информация. Вы можете описать, что Вы видите сниффером? Пакеты от клиента на ftp-сервер приходят на локальный интерфейс? Уходят с ppp0? Есть ответы от сервера на ppp0? Уходят ли они через локальный интерфейс к клиенту?
	Удалить	Правка \| Высказать мнение \| Ответить \| Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	13. "Проблема с FTP через NAT"
	Сообщение от Andrei (??) on 03-Май-05, 17:20 (MSK)
	>Очень ценная информация. Вы можете описать, что Вы видите сниффером? Пакеты >от клиента на ftp-сервер приходят на локальный интерфейс? Уходят с ppp0? >Есть ответы от сервера на ppp0? Уходят ли они через локальный >интерфейс к клиенту? пакеты от клиента при попытке установить FTP сессию доходят до eth0, т.к. увеличивается счётчик PREROUTING. через ppp0 пакеты уже не проходят. От ftp сервера соответственно никаких пакетов не идёт, т.к. к нему ничего не приходит.
	Удалить	Правка \| Высказать мнение \| Ответить \| Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	14. "Проблема с FTP через NAT"
	Сообщение от jonatan (??) on 03-Май-05, 17:48 (MSK)
	Странно. Получается, что даже TCP-сессия не устанавливается? Раз ping проходит, то маршрутизация работает. Попробуйте на клиенте включить режим passive и посмотреть все-таки сниффером, что происходит.
	Удалить	Правка \| Высказать мнение \| Ответить \| Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	15. "Проблема с FTP через NAT"
	Сообщение от Andrei (??) on 03-Май-05, 18:03 (MSK)
	>Странно. Получается, что даже TCP-сессия не устанавливается? Раз ping проходит, то маршрутизация >работает. Попробуйте на клиенте включить режим passive и посмотреть все-таки сниффером, >что происходит. Спасибо за потраченное на меня время. Достал меня этот трабл. Решил поставить версию 8.0
	Удалить	Правка \| Высказать мнение \| Ответить \| Рекомендовать в FAQ \| Cообщить модератору \| Наверх

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ]