Page 3 of 12 FirstFirst 12345 ... LastLast
Results 31 to 45 of 172

Thread: FTP сервер.

  1. 02-07-2007, 07:19 #31
    SpiderX
    SpiderX is offline Member
    Join Date
    Mar 2007
    Posts
    81
    Снимок4.JPG
    Вообще-то в настройке с нуля сказано, анониму Рид Онли права дать.

    Возьмите флешку, форматните под виндой.
    Всуньте в асус.
    Выполните:
    killall stupid-ftpd smbd nmbd (убиваем демоны фтп, самбы)
    umount /tmp/harddisk (отмонтируем нашу флешку)
    mke2fs -j /dev/scsi/host0/bus0/target0/lun0/part1 (форматируем в ext3)
    reboot (перегружаем роутер, чтобы флешка смонтировалась сама по себе снова и запустились отключенные нами демоны)
    ls /tmp/harddisk (если увидите папки, и не будет ошибки значит все смонтировано и можно двигаться дальше)
  2. 02-07-2007, 07:43 #32
    Vovus
    Vovus is offline Junior Member
    Join Date
    Jun 2007
    Posts
    19
    read-only поправлю, попробую так, как рекомендуете - отпишусь!
    Спасибо всем!
  3. 02-07-2007, 20:15 #33
    Vovus
    Vovus is offline Junior Member
    Join Date
    Jun 2007
    Posts
    19
    неа ...
    Attached Images Attached Images  
  4. 02-07-2007, 20:31 #34
    Mam(O)n
    Mam(O)n is offline Forum Guru
    Send a message via ICQ to Mam(O)n
    Join Date
    Aug 2006
    Location
    Moscow, Russia
    Posts
    786
    Вывод команд в студию:
    ls -R /dev/discs/disc*/
    lsmod
    Last edited by Mam(O)n; 02-07-2007 at 20:45.
  5. 02-07-2007, 20:47 #35
    SpiderX
    SpiderX is offline Member
    Join Date
    Mar 2007
    Posts
    81
    Vovus
    Где торчит флешка?
    В нижнем или в верхнем юсб-порту?
  6. 02-07-2007, 23:13 #36
    Vovus
    Vovus is offline Junior Member
    Join Date
    Jun 2007
    Posts
    19
    Всем огромное спасибо, особенно SpiderX, при том, что все БЫЛО так, как показал в предидущем посте, - все работает!!!
    p.s. в USB верхнем, в нижнем, - принер, - тож, кстати, работает (hp LJ1022)
    Я счастлив!!!
    Last edited by Vovus; 02-07-2007 at 23:22.
  7. 05-07-2007, 11:23 #37
    Vovus
    Vovus is offline Junior Member
    Join Date
    Jun 2007
    Posts
    19
    появился вопрос. Кажется все работает, на карту 3,75 уже положено > 2 Gb - делаю вывод, что она Ext3. В правах доступа какая-то странность, извне, даже при вводе пароля админа, при том,что вижу все папки: pub и pvt, не могу заливать файлы к себе, забирать могу. Где нужно и что сделать кроме того, что я сделал пользователя с логином и паролем (в дополнение к anonymous) с правами read&write... ?
    p.s. IP прямой, без VPN, в настройках стоит static ip
    Last edited by Vovus; 05-07-2007 at 11:25.
  8. 14-07-2007, 09:53 #38
    mikail
    mikail is offline Junior Member
    Join Date
    Apr 2007
    Posts
    15
    Quote Originally Posted by Vovus View Post
    Как настроить, что бы можно было иметь доступ к роутеру, ftp, принтеру своей сети из интернета. Внешний ip завел, что дальше..?
    Спасибо
    Хм, а как бы настроить, чтобы такой доступ отсутствовал как класс?
    Хотелось бы перебрасывать с ноута на комп и обратно файлы... Если бы их было мало, вопрос решился бы отключением службы сервера и флешкой, но файло бывает по гига два (фильм-образы дисков), а впускать в локалку себе кулхацкеров очень не хочется...
  9. 26-10-2007, 15:11 #39
    dezinfo
    dezinfo is offline Junior Member
    Join Date
    Apr 2007
    Posts
    19
    iptables -D INPUT -j DROP
    iptables -A INPUT -p tcp --dport 21 -j ACCEPT
    iptables -A INPUT -p tcp --dport 1501 -j ACCEPT
    iptables -A INPUT -j DROP
    конечно хорошо, но вот без этого у меня не заработало
    iptables -t nat -A PREROUTING -i vlan1 -p tcp --dport 21 -j DNAT --to-destination $4:21
    iptables -t nat -A PREROUTING -i vlan1 -p tcp --dport 1501 -j DNAT --to-destination $4:1501
    Я так понял это команды Port Forwarding. Так у меня без них не работало.
    В итоге сделал так через веб интерфейс NAT setting -> Virtual Server убрал порты 21 и 1501
    в post-firewall добавил, конечный вариант post-firewall выглядит так
    iptables -D INPUT -j DROP
    iptables -A INPUT -p tcp --dport 21 -j ACCEPT
    iptables -t nat -A PREROUTING -i vlan1 -p tcp --dport 21 -j DNAT --to-destination $4:21
    iptables -A INPUT -p tcp --dport 1501 -j ACCEPT
    iptables -t nat -A PREROUTING -i vlan1 -p tcp --dport 1501 -j DNAT --to-destination $4:1501
    iptables -A INPUT -j DROP
    И при таком раскладе все заработало !!! Может кому пригодится.
    Last edited by dezinfo; 26-10-2007 at 16:18.
  10. 24-11-2007, 09:39 #40
    DrSpawn
    DrSpawn is offline Junior Member
    Join Date
    Oct 2007
    Posts
    20
    Наверно я кривой. Вот мой post-firewall:
    Code:
    iptables -I INPUT -p tcp --dport 1980 -j ACCEPT
iptables -I INPUT 7 -p tcp  --dport 2106:2706 -j ACCEPT
# Allow access to vsftpd server from WAN
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -t nat -A PREROUTING -i vlan1 -p tcp --dport 21 -j DNAT --to-destination $4:21
    vsftpd.conf один в один, как на несколько постов выше, только пути разные.
    С компа своего цепляюсь на фтп, а из wan нет (пробовал с шела на серваке в инете)
    Тут сказали что 21-й порт "stealthed"
    Может у меня что напутано в правилах iptables?
  11. 24-11-2007, 11:05 #41
    Mam(O)n
    Mam(O)n is offline Forum Guru
    Send a message via ICQ to Mam(O)n
    Join Date
    Aug 2006
    Location
    Moscow, Russia
    Posts
    786
    DrSpawn, вместо того, что у тебя там написано лучше попробуй так:
    Code:
    iptables -P INPUT DROP
iptables -D INPUT -j DROP
iptables -A INPUT -p tcp --dport 1980 -j ACCEPT
iptables -A INPUT -p tcp --dport 2106:2706 -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
  12. 03-12-2007, 16:57 #42
    DrSpawn
    DrSpawn is offline Junior Member
    Join Date
    Oct 2007
    Posts
    20
    Mam(O)n,
    Благодарю за помощь! неделю неработал интернет
  13. 07-01-2008, 18:08 #43
    Oleg Bel
    Oleg Bel is offline Junior Member
    Join Date
    Dec 2007
    Location
    Москва, Россия
    Posts
    17

    Question

    Прошу помочь с настройкой ASUS WL-500G Premium в случае, если на одном из IP во внутренней подсети (LAN) поднята служба FTP.

    Собственно, нужно помочь только с настройкой Firewall, т.к. проброс порта я уже сделал, но соединяюсь через "проброшенный" порт роутера только из своей внутренней подсети (LAN).

    Из WAN сети роутера соединение с моим FTP сервером (который внутри LAN) не происходит - кажется, его блокирует файрволл роутера.
    Last edited by Oleg Bel; 11-10-2010 at 07:25.
    Житель района Восточное Дегунино (Москва, Россия)
  14. 21-01-2008, 10:39 #44
    mike934
    mike934 is offline Junior Member
    Join Date
    Mar 2007
    Location
    Moscow
    Posts
    6

    Не проходит пассивный ftp к vsftpd

    У меня на WL-500gP установлен vsftpd. Активный ftp клиент из интернета может скачивать файлы, а пассивный - нет.
    Code:
    Mon Jan 21 12:34:46 2008 [pid 452] CONNECT: Client "83.102.193.36"
Mon Jan 21 12:34:46 2008 [pid 452] FTP response: Client "83.102.193.36", "220 Welcome to my home ftp server."
Mon Jan 21 12:34:46 2008 [pid 452] FTP command: Client "83.102.193.36", "USER anonymous"
Mon Jan 21 12:34:46 2008 [pid 452] [anonymous] FTP response: Client "83.102.193.36", "331 Please specify the password."
Mon Jan 21 12:34:47 2008 [pid 452] [anonymous] FTP command: Client "83.102.193.36", "PASS <password>"
Mon Jan 21 12:34:47 2008 [pid 451] [ftp] OK LOGIN: Client "83.102.193.36", anon password "?"
Mon Jan 21 12:34:47 2008 [pid 453] [ftp] FTP response: Client "83.102.193.36", "230 Login successful."
Mon Jan 21 12:34:47 2008 [pid 453] [ftp] FTP command: Client "83.102.193.36", "SYST"
Mon Jan 21 12:34:47 2008 [pid 453] [ftp] FTP response: Client "83.102.193.36", "215 UNIX Type: L8"
Mon Jan 21 12:34:47 2008 [pid 453] [ftp] FTP command: Client "83.102.193.36", "PWD"
Mon Jan 21 12:34:47 2008 [pid 453] [ftp] FTP response: Client "83.102.193.36", "257 "/""
Mon Jan 21 12:34:47 2008 [pid 453] [ftp] FTP command: Client "83.102.193.36", "TYPE I"
Mon Jan 21 12:34:47 2008 [pid 453] [ftp] FTP response: Client "83.102.193.36", "200 Switching to Binary mode."
Mon Jan 21 12:34:47 2008 [pid 453] [ftp] FTP command: Client "83.102.193.36", "REST 0"
Mon Jan 21 12:34:47 2008 [pid 453] [ftp] FTP response: Client "83.102.193.36", "350 Restart position accepted (0)."
Mon Jan 21 12:34:47 2008 [pid 453] [ftp] FTP command: Client "83.102.193.36", "PWD"
Mon Jan 21 12:34:47 2008 [pid 453] [ftp] FTP response: Client "83.102.193.36", "257 "/""
Mon Jan 21 12:34:47 2008 [pid 453] [ftp] FTP command: Client "83.102.193.36", "PASV"
Mon Jan 21 12:34:47 2008 [pid 453] [ftp] FTP response: Client "83.102.193.36", "227 Entering Passive Mode (212,1,230,45,109,94)"
Mon Jan 21 12:34:47 2008 [pid 453] [ftp] FTP command: Client "83.102.193.36", "TYPE A"
Mon Jan 21 12:34:47 2008 [pid 453] [ftp] FTP response: Client "83.102.193.36", "200 Switching to ASCII mode."
Mon Jan 21 12:35:05 2008 [pid 453] [ftp] FTP command: Client "83.102.193.36", "????ABOR"
Mon Jan 21 12:35:05 2008 [pid 453] [ftp] FTP response: Client "83.102.193.36", "225 No transfer to ABOR."
Mon Jan 21 12:35:05 2008 [pid 453] [ftp] FTP command: Client "83.102.193.36", "TYPE I"
Mon Jan 21 12:35:05 2008 [pid 453] [ftp] FTP response: Client "83.102.193.36", "200 Switching to Binary mode."
    После "200 Switching to ASCII mode." проходит 20 секунд молчания и на этом всё кончается. Если на роутере полностью отключить фаервол, то пассивный клиент работает без проблем. А при включённом фаерволе пассивный клиент затыкается, даже когда я ставлю INPUT -j ACCEPT. Вот конфигурация vsftpd
    Code:
    anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
vsftpd_log_file=/opt/var/log/vsftpd.log
ascii_download_enable=YES
ftpd_banner=Welcome to my home ftp server.
ls_recurse_enable=YES
secure_chroot_dir=/opt/usr/share/empty
listen=YES
check_shell=NO
chroot_local_user=YES
anon_root=/tmp/harddisk/ftp_pub
local_root=/tmp/harddisk/ftp_pvt
ftp_username=ftp
log_ftp_protocol=YES
pasv_address=212.1.230.45
    Что здесь надо добавить/удалить/исправить, чтобы пассивный ftp клиент мог скачивать файлы? Да, если это важно: прошивка WL500gp-1.9.2.7-7g.
  15. 21-01-2008, 11:05 #45
    Zyxmon
    Zyxmon is offline Zyxmon
    Join Date
    Jan 2008
    Location
    Moscow
    Posts
    255
    Указать диапазон портов для пассивного режима в конфигурации vsftpd и разрешить их в iptables. Если висит не на стандартном 21 порту, можно попробовать настроить ip_conntrack_ftp - http://wl500g.info/showpost.php?p=54048&postcount=6
    Бесплатные программы для ADSL модемов. Для wl500 уже сделал подобную прогу.

    Пакеты для ZyXEL Keenetic
Page 3 of 12 FirstFirst 12345 ... LastLast
« Previous Thread | Next Thread »

Similar Threads

  1. Cannot access FTP from outside the router?
    By Rasmuskarlsen in forum WL-500gP Q&A
    Replies: 2
    Last Post: 23-05-2007, 21:10
  2. mount HDD without FTP?
    By reuzel in forum WL-500g Q&A
    Replies: 5
    Last Post: 17-01-2007, 08:08
  3. FTP in PBSA Mode - Possible??
    By Musk in forum WL-700g Q&A
    Replies: 2
    Last Post: 30-08-2006, 16:13

Tags for this Thread

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •  

Forum Rules