Freesco, NND, CDN, EOS

Na NND działa FTP [ProFTPd] skonfigurowane jak widać:



a więc powinno działać zarówno PORT jak i PASV. I faktycznie, w LANie działa i to i to. Port FTP: 2123, a więc port kanału kontrolnego 2122.

No to teraz chcę żeby to było widoczne poza LANem. A więc:



i przy takim ustawieniu serwer jest kompletnie niedostępny z zewnątrz. Natomiast jak dam dokładnie to samo, ale usunę wszędzie -m state --state JAKIŚTAM to serwer jest widoczny, ale po połączeniu lista plików jest pusta. LAN działa zawsze


Niech mi ktoś powie co robię, źle bo już się z tym męczę długo i nie mam pomysłu.

_________________
Pozdrawiam,
QmQ

$i -A INPUT -p tcp -i $EXTIF --dport 2123 -j ACCEPT

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

Rozwiń myśl proszę. Przecież jedna regułka nie wystarczy, nie?

Zauważyłem tam już wcześniej dport i też nie działało jak tak wpisałem w tych kolejnych.
W tym momencie łączy się do serwera po czym jest timeout przy listowaniu katalogu.

Rozumiem, że nie muszę dawać regułek OUTPUT skoro domyślnie jest ACCEPT?

_________________
Pozdrawiam,
QmQ

Update: już działa

To co napisałeś plus:


i tryb PASV działa
Co prawda PORT jeszcze nie, ale to już coś

Wielkie dzięki


Ale nie odpuszczę bez zrozumienia:

1. Czemu wygląda na to, że otwieranie 2122 jest zbędne?
2. Czemu sport wszystko psuje?

_________________
Pozdrawiam,
QmQ

1. z portu 2122 to serwer nawiazuje polaczenie
2. Jest zbedne. Takie reguły tylko bardziej ogólne są już w firewalu
3. byc moźe komputer którym żądasz PORT jest za maskaradą




Posty sie edytuje a nie pisze jeden po drugim

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

Rozumiem, dzięki za wyjaśnienia

A co do edycji - liczyłem na to, że jest tu włączone 'sklejanie' kolejnych postów tego samego użytkownika, bez nabijania statystyk. Jak się okazało, że nie jest to kolejną wiadomość już edytowałem, i to dwukrotnie

_________________
Pozdrawiam,
QmQ