Íàñòðîéêà FTP ñåðâåðà íà Asus WL-500gP

[PupsDRVR]

åñòü ôòï ñåðâåð ïîäíÿòûé íà êîìïå â ëîêàëüíîé ñåòè ó ìåíÿ äîìà. Èíòåðíåò ÷åðåç äîìàøíþþ ëîêàëüíóþ ñåòü (Ìàòðèêñ, Ïåòåðáóðã, PPTP), åñòü òàêæå âíåøíèé àé-ïè (èíòåðíåò). Ñåðâåð ïðåêðàñíî âèäåí è ðàáîòàåò â äîìàøíåé ëîêàëüíîé ñåòè ïðîâàéäåðà (íó è â ìîåé ÷àñòíîé ñàìî ñîáîé). Ïðîáëåìà ñ âíåøíèì èíòåðíåò àé-ïè - åñëè ïûòàòüñÿ âûéòè íà ìîé ôòï ÷åðåç äðóãèõ èíòåðíåò ïðîâàéäåðîâ - ôòï íåäîñòóïåí. Åñëè âûõîäèòü íàõîäÿñü â Ìàòðèêñå - âñå ðàáîòàåò.  ÷åì ìîæåò áûòü ïðè÷èíà? ÕÎòåëîñü áû íàñòðîèòü ñðåäñòâàìè âåá-èíòåðôåéñà, íå ëàçàÿ â ïîñò ôàéðâîëû è òï.  âåáèíòåðôåéñå ïðîáîâàë âûêëþ÷àòü è ôàéðâîë è âàí ëàí ôèëüòðû. ïðîøèâêà 1.9.2.7-10.
ôîðóì ÷èòàë íî êàê òî ñëèøêîì ìíîãî óïîðà íà ðåäàêòèðîâàíèå êîíôèãîâ, ÿ áû õîòåë îáîéòèñü ñðåäñòâàìè âåá-èíòåðôåéñà. Ïðîøó ñîâåòà.

Ïîïðîáóéòå äîáàâèòü àäðåñ êîìïà â DMZ â âåá-èíòåðôåéñå. Åùå ïðîâàéäåð ìîæåò ó ñåáÿ áëîêèðîâàòü äîñòóï èçâíå, âîçìîæíî åñòü íàñòðîéêè áåçîïàñíîñòè ñîåäèíåíèÿ â ëè÷íîì êàáèíåòå êàê ó Êîðáèíû. Êàêèì êëèåíòîì ïûòàåòåñü çàéòè ñíàðóæè, ïàññèâíûé ðåæèì âêëþ÷åí èëè âûêëþ÷åí?

[sunlit]

òàê çà âíåøíèé àé-ïè ÿ äåíåã ïëà÷ó ïðîâàéäåðó, òàê ÷òî îí íå äîëæåí áëîêèðîâàòü íè÷åãî.
ÂÎÏÐÎÑ% - à âîò ïðè íàñòðîéêå ôòï êàê ó ìåíÿ - ò.å. âèðò. ñåðâåð âêëþ÷åí - ïåðåáðàñûâàåò òðàôèê 20 è 21 ïîðòîâ íà êîìï ãäå ñåðâåð ïîäíÿò - è âñå ðàáîòàåò õîðîøî - íî òîëüêî â äîìîâîé ñåòè è â ìîåé äîìàøíåé - äîëæåí ïî óìîë÷àíèþ ðóòåð ïåðåáðàñûâàòü è ñ âíåøíåãî àéïèøíèêà? èëè íàäî ÷òî-òî îòäåëüíî íàñòðàèâàòü? ò.å. åñëè âíóòðè äîìîâîé ñåòè âñå îê, âíóòðè ìîåé äîìàøíåé - òîæå îê, - îçíà÷àåò ëè ýòî ÷òî èç âíåøíåãî èíåòà òîæå äîëæíî ðàáîòàòü?

à íàñ÷åò DMZ - åñëè ÿ åãî âêëþ÷ó - âûðóáèò æå îïöèþ âèðò. ñåðâåðîâ - à ÿ åé òîæå ïîëüçóþñü äëÿ DC++
èëè DMZ ìîæåò ðàáîòàòü ïàðàëëåëüíî ñ âèðòóàëüíûì ñåðâåðîì?

â ÷åì æå âñå æå ìîæåò áûòü äåëî? â ñåòè ìàòðèêñ ó ìåíÿ 2 àéïè - âíóòðåííèé ñåòåâîé òèïà 10.7.19.õõõ
è åñòü âíåøíèé èíòåðíåòíûé 80.70.231.83
ôòï ñåðâåð ïîäíÿò íà îäíîì èç äîìàøíèõ êîìïîì - è â ðóòåðå 500 gp âêëþ÷åí âèðò ñåðâåð. Ñîîòâ âíóòðè ìàòðèêñà ìîé ñåðâàê îòëè÷íî âèäåí è ðàáîòàåò. Áîëåå òîãî åñëè ÿ ó ñåáÿ âáèâàþ âíåøíèé àé-ïè - íàõîäÿñü â ìàòðèöå - òîæå ðàáîòàåò. Íî åñëè ïîïðîáîâàòü ñ äðóãîãî ïðîâàéäåðà - (êñòàòè êòî õî÷åò ìîæåò ïîïðîáîâàòü - àéïè ðåàëüíûé ÿ íàïèñàë) - íîëü ýìîöèé. Ïèíã ïðîõîäèò. Ôòï íå îòâå÷àåò. Ãäå â ðóòåðå ìîãóò áûòü íàñòðîéêè êàñàòåëüíî âíåøíåãî àéïè? ñîåäèíåíèå ñ èíåòîì PPTP/

[vectorm]

â ÷åì æå âñå æå ìîæåò áûòü äåëî? â ñåòè ìàòðèêñ ó ìåíÿ 2 àéïè - âíóòðåííèé ñåòåâîé òèïà 10.7.19.õõõ
è åñòü âíåøíèé èíòåðíåòíûé 80.70.231.83
ôòï ñåðâåð ïîäíÿò íà îäíîì èç äîìàøíèõ êîìïîì - è â ðóòåðå 500 gp âêëþ÷åí âèðò ñåðâåð. Ñîîòâ âíóòðè ìàòðèêñà ìîé ñåðâàê îòëè÷íî âèäåí è ðàáîòàåò. Áîëåå òîãî åñëè ÿ ó ñåáÿ âáèâàþ âíåøíèé àé-ïè - íàõîäÿñü â ìàòðèöå - òîæå ðàáîòàåò. Íî åñëè ïîïðîáîâàòü ñ äðóãîãî ïðîâàéäåðà - (êñòàòè êòî õî÷åò ìîæåò ïîïðîáîâàòü - àéïè ðåàëüíûé ÿ íàïèñàë) - íîëü ýìîöèé. Ïèíã ïðîõîäèò. Ôòï íå îòâå÷àåò. Ãäå â ðóòåðå ìîãóò áûòü íàñòðîéêè êàñàòåëüíî âíåøíåãî àéïè? ñîåäèíåíèå ñ èíåòîì PPTP/

Òàê áû ñðàçó è ãîâîðèë. Äëÿ âòîðîãî ñîåäèíåíèÿ (pptp êîòîðîå íàïðèìåð), íàäî ÍÀÒ äåëàòü, íàïðèìåð òàê:

iptables -A INPUT -p tcp -m tcp -d 192.168.1.õ --dport 21 -j ACCEPT
iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 21 -j DNAT --to-destination 192.168.1.õ:21

ãäå "192.168.1.õ" - àäðåñ ñåðâåðà â ðîóòåðíîé ëîêàëêå. Ïðîïèñûâàòü â post-firewall

[sunlit]

à êàê ïðîâåðèòü ïðîïèñàëèñü ëè ýòè íàò ðóëçû â iptables
ÿ äåëàþ iptables --list èëè iptables -L è âîò ýòèõ ñâîèõ íîâî-ââåäåííûõ ðóëçîâ íå âèæó....

è òàê - îôôòîïèê - à ïî÷åìó äëÿ êîíôèãóðàöèè òàêîé â ïðèíöèïå ïðîñòîé îïöèè ìíå íóæíî ïîçíàâàòü iptables? ãäå ïðîñòîòà?

[EugeenB]

è òàê - îôôòîïèê - à ïî÷åìó äëÿ êîíôèãóðàöèè òàêîé â ïðèíöèïå ïðîñòîé îïöèè ìíå íóæíî ïîçíàâàòü iptables? ãäå ïðîñòîòà?

Ãìì. À ÷òî ïî ïîâîäó ýòîé "ïðîñòîé îïöèè" ãîâîðèò êíèæêà, êîòîðîÿ øëà â êîìïëåêòå ñ ðîóòåðîì? Èëè õîòÿáû, äîêà íà CD-äèñêå èç êîìïëåêòà ïîñòàâêè?

[sunlit]

íà îôôòîïèê îòâåòèë - à ïî òåìå òèøèíà! òàê êàê ïðîâåðèòü ÷òî ðóëçû ïðîïèñàëèñü â iptables? ÿ âðîäå ñäåëàë post-firewall, íå çíàþ ïðàâäà ãðóçèòñÿ ëè îí àâòîìàòîì, íà âñÿê ñëó÷àé ìîæíî æå åãî âðó÷íóþ çàïóñòèòü? èëè íåò?
à ÷åðåç âåá èíòåðôåéñ íåëüçÿ òàêîå ïðàâèëî ïðîïèñàòü êàñàòåëüíî ôòï òðàôèêà ñ âíåøíåãî àéïè?

â èòîãå ìîé post-firewall

iptables -P INPUT DROP
iptables -A INPUT -p tcp -m tcp -d 192.168.1.88 --dport 20:21 -j ACCEPT
iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 20 -j DNAT --to-destination 192.168.1.88:20
iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 21 -j DNAT --to-destination 192.168.1.88:21

ïîêà áåçóñïåøíî - ôòï íå âèäåí

êóäà äàëüøå êîïàòü?

[EugeenB]

â èòîãå ìîé post-firewall
iptables -P INPUT DROP
iptables -A INPUT -p tcp -m tcp -d 192.168.1.88 --dport 20:21 -j ACCEPT

Ýòî ïðàâèëî, êàê-ðàç íå òîëüêî íå íóæíî, íî è âðåäíî.

iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 20 -j DNAT --to-destination 192.168.1.88:20
iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 21 -j DNAT --to-destination 192.168.1.88:21

Õðîøî. Âõîäÿùèå ïàêåòû ñ âíåøíåãî èíòåðôåéñà íà âíóòðåííèé FTP-øíèê Âû ðàçðåøèëè. À ãäå ðàçðåøåíèå íà âûõîäÿùèå ïàêåòû ñ âíóòðåíåãî FTP-øíèêà â Èíòåðíåò?

Ïîäñêàçêà: SNAT

[sunlit]

Ýòî ïðàâèëî, êàê-ðàç íå òîëüêî íå íóæíî, íî è âðåäíî.
Õðîøî. Âõîäÿùèå ïàêåòû ñ âíåøíåãî èíòåðôåéñà íà âíóòðåííèé FTP-øíèê Âû ðàçðåøèëè. À ãäå ðàçðåøåíèå íà âûõîäÿùèå ïàêåòû ñ âíóòðåíåãî FTP-øíèêà â Èíòåðíåò?

Ïîäñêàçêà: SNAT

ãäå õîòü ïî÷èòàòü? ÿ ýòè iptables ïåðâûé ðàç â æèçíè âèæó, íà ðàçðåøåíèå âíóòðåííåìó ôòï ëåçòü íàðóæó ñèíòàêñèñ òàêîé æå? â÷åðà ïîëíî÷è ÷èòàë òîïèêè ïðî íàñòðîéêó - òàì âå÷íî ïðî post-firewall è ïðî iptables ìèìîõîäîì è çàãàäî÷íî - êñòàòè èç íåïðàâèëüíûõ ïðàâèë ïåðâîå ÿ âçÿë èç èíñòðóêöèé ïî íàñòðîéêå - à âòîðîå òîæå èç ñîâåòîâ. Ìîæåò òîãäà âûëîæèòü õîòü êàêîé òî âíÿòíî-ïîëíûé õàó-òó ïî post-firewall è ip-tables?

[Andrey_3]

ãäå õîòü ïî÷èòàòü? ÿ ýòè iptables ïåðâûé ðàç â æèçíè âèæó, íà ðàçðåøåíèå âíóòðåííåìó ôòï ëåçòü íàðóæó ñèíòàêñèñ òàêîé æå? â÷åðà ïîëíî÷è ÷èòàë òîïèêè ïðî íàñòðîéêó - òàì âå÷íî ïðî post-firewall è ïðî iptables ìèìîõîäîì è çàãàäî÷íî - êñòàòè èç íåïðàâèëüíûõ ïðàâèë ïåðâîå ÿ âçÿë èç èíñòðóêöèé ïî íàñòðîéêå - à âòîðîå òîæå èç ñîâåòîâ. Ìîæåò òîãäà âûëîæèòü õîòü êàêîé òî âíÿòíî-ïîëíûé õàó-òó ïî post-firewall è ip-tables?

Èñ÷åðïûâàþùåå ðóêîâîäñòâî ïî Iptables â ðóññêîì ïåðåâîäå http://www.citforum.ru/operating_sys...inux/iptables/

[sunlit]

ìóæèêè, íå èçäåâàéòåñü, ýòîò òóòîðèàë ìîæíî 3 äíÿ ÷èòàòü, ìíå âñåãî íàäî ñòðîêó iptables ÷òîáû òðàôèê ôòï ìîåãî ëîêàëüíîãî ñåðâåðà (â ëîêàëêå ðóòåðà) âûõîäèë íà âíåøíèé àéïè èíòåðíåòà, à íå òîëüêî íà àéïè âíåøíåé ëîêàëüíîé ñåòè. ïîìîæèòå

[vectorm]

ìóæèêè, íå èçäåâàéòåñü, ýòîò òóòîðèàë ìîæíî 3 äíÿ ÷èòàòü, ìíå âñåãî íàäî ñòðîêó iptables ÷òîáû òðàôèê ôòï ìîåãî ëîêàëüíîãî ñåðâåðà (â ëîêàëêå ðóòåðà) âûõîäèë íà âíåøíèé àéïè èíòåðíåòà, à íå òîëüêî íà àéïè âíåøíåé ëîêàëüíîé ñåòè. ïîìîæèòå

ß íå çíàþ â ÷åì ìîæåò áûòü ïðîáëåìà - ÿ äàë ñòðî÷êè èç ñâîåãî post-firewall, ó ìåíÿ âñå ðàáîòàåò ÷åðåç pptp.
Âîçìîæíî ïðîâàéäåð ëî÷èò 21 ïîðò...
 post-firewall ñòðî÷êà #!/bin/sh åñòü?
Ïîðîáîâàòü ðàçáèòü ýòî:

iptables -A INPUT -p tcp -m tcp -d 192.168.1.88 --dport 20:21 -j ACCEPT

Âîò òàê:

iptables -A INPUT -p tcp -m tcp -d 192.168.1.88 --dport 21 -j ACCEPT
iptables -A INPUT -p tcp -m tcp -d 192.168.1.88 --dport 20 -j ACCEPT

[sunlit]

ß íå çíàþ â ÷åì ìîæåò áûòü ïðîáëåìà - ÿ äàë ñòðî÷êè èç ñâîåãî post-firewall, ó ìåíÿ âñå ðàáîòàåò ÷åðåç pptp.
Âîçìîæíî ïðîâàéäåð ëî÷èò 21 ïîðò...
 post-firewall ñòðî÷êà #!/bin/sh åñòü?
Ïîðîáîâàòü ðàçáèòü ýòî:

iptables -A INPUT -p tcp -m tcp -d 192.168.1.88 --dport 20:21 -j ACCEPT

Âîò òàê:

iptables -A INPUT -p tcp -m tcp -d 192.168.1.88 --dport 21 -j ACCEPT
iptables -A INPUT -p tcp -m tcp -d 192.168.1.88 --dport 20 -j ACCEPT

à ìíå òóò ñêàçàëè ÷òî íóæíû ïðàâèëà ñ îïöèåé SNAT
ÿ òóò êîëäóþ ÷òî-òî òèïà iptables -t nat -A POSTROUTING -p tcp --dst 192.168.1.88 --dport 20:21 -j SNAT --to-source 80.70.231.83

ùàñ áóäó äàëüøå ïðîáîâàòü êàê âû ñêàçàëè ñ äâóìÿ ñòðîêàìè ïî îäíîé äëÿ êàæäîãî ïîðòà

[vectorm]

 post-firewall ñòðî÷êà #!/bin/sh åñòü?

[sunlit]

âîò ñ òàêèì post-firewall
[admin@ASUS sbin]$ more post-firewall
#!/bin/sh
iptables -P INPUT DROP
# iptables -A INPUT -p tcp -m tcp -d 192.168.1.88 --dport 20:21 -j ACCEPT
iptables -A INPUT -p tcp -m tcp -d 192.168.1.88 --dport 21 -j ACCEPT
iptables -A INPUT -p tcp -m tcp -d 192.168.1.88 --dport 20 -j ACCEPT
iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 20 -j DNAT --to-destination 192.168.1.88:20
iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 21 -j DNAT --to-destination 192.168.1.88:21
# iptables -t nat -A POSTROUTING -p tcp --dst 192.168.1.88 --dport 20:21 -j SNAT --to-source 80.70.231.83

ïîêà óñïåõà íåòó...

[vectorm]

âîò ñ òàêèì post-firewall
[admin@ASUS sbin]$ more post-firewall
#!/bin/sh
iptables -P INPUT DROP
# iptables -A INPUT -p tcp -m tcp -d 192.168.1.88 --dport 20:21 -j ACCEPT
iptables -A INPUT -p tcp -m tcp -d 192.168.1.88 --dport 21 -j ACCEPT
iptables -A INPUT -p tcp -m tcp -d 192.168.1.88 --dport 20 -j ACCEPT
iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 20 -j DNAT --to-destination 192.168.1.88:20
iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 21 -j DNAT --to-destination 192.168.1.88:21
# iptables -t nat -A POSTROUTING -p tcp --dst 192.168.1.88 --dport 20:21 -j SNAT --to-source 80.70.231.83

ïîêà óñïåõà íåòó...

Ïîïðîáóé ïîðò íà âíåøíåì èíòåðôåéñå ñìåíèòü íà íåñòàíäàðòíûé, âîçìîæíî ïðîâàéäåð ëî÷èò. Âîò òàê:

iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 2121 -j DNAT --to-destination 192.168.1.88:21

è ïîäêëþ÷àòüñÿ: ftp://80.70.231.83:2121