FTP port problemer igennem cisco 677

få folk til at slå \"pasive transfers\" fra (eller måske til;)...prøv det

man burde kunne få det til at virke ude... jeg har set det tit, jeg ved bare ikke hvordan det er gjort

Du skal altså stadig ha\' port 20 NAT\'et til din IP !!!

Har lige prøvet på min egen router og det virker ikke med mindre jeg har NAT\'et port 20 til min IP ! :)

Snowball

Så prøv lige og lav en:

set nat entry add <LAN IP> 20 <WAN IP eller 0.0.0.0> 20 tcp

:)

Snowball

Plus en write selvfølgelig ;)

Snowball

det virker ikke snowball...

hvis jeg nu bruger port 103:

set nat entry add <lokal ip> 21 0.0.0.0 103

så har jeg også nattet 102:

set nat entry add <lokal ip> 20 0.0.0.0 102

men der dutter heller ikke...

hov, tcp efter selvfølgelig, og write

Jamen har du prøvet med port 20 også !? ;)

Snowball

ja det har jeg, det gør ingen forskel, andre forslag?

Nææhhh...Det virker hos mig li\'så snart jeg NAT\'er port 20 til min LAN IP !

Snowball

Reboot\'er du routeren hver gang du laver en ændring !? Hvis ikke, så prøv det. Nogle gange virker NAT entry\'s uden at man behøver at reboot\'e den, og andre gange gør det ikke !

Snowball

altså du bruger port 21 på serveren og har \"redirectet\" fra en anden port i routeren? Og samtidig nattet port 20? og så virker det?

Jeg har normalt min FTP kørende på port 21, og har dermed NAT\'et port 20+21 til min LAN IP ! Det kører også fint. Ud fra dit spørgsmål prøvede jeg så at flytte FTP\'er over på port 1234. Jeg NAT\'ede port 1234+1233 til min LAN IP. Ud fra hvad du skriver burde der virke. Det gjorde det også, men da jeg så slettede port 20 i NAT tabellen, ja så virkede det ikke mere ! Tilføjede jeg port 20 igen, ja så virkede det igen ;)

Snowball

Jeg kan overhovedet ikke få det til at virke! det er meget sært!

hhhmm....Prøv og lav en \"sh nat\" og copy/paste hvad den skriver her !

Snowball

      10.0.0.3:21    217.157.138.38:50          0  0x00041  tcp  eth0 wan0-0
      10.0.0.3:20    217.157.138.38:49          0  0x00041  tcp  eth0 wan0-0

Sig mig, hvad skrev du da du lavede din NAT entry !?

Der skulle meget gerne stå det samme port nummer ud for begge IP\'er sådan som nedenfor !!!

10.0.0.3:21    217.157.138.38:21          0  0x00041  tcp  eth0 wan0-0
10.0.0.3:20    217.157.138.38:20          0  0x00041  tcp  eth0 wan0-0

Snowball

Jeg har en ftp server på (som der virker):

      10.0.0.2:21    217.157.138.38:21          0  0x00041  tcp  eth0 wan0-0
      10.0.0.2:20    217.157.138.38:20          0  0x00041  tcp  eth0 wan0-0

Nu vil jeg gerne have en anden ftp server på:

      10.0.0.3:21    217.157.138.38:50          0  0x00041  tcp  eth0 wan0-0
      10.0.0.3:20    217.157.138.38:49          0  0x00041  tcp  eth0 wan0-0

Det lyder som om at du ikke ved at man kan natte en port til en anden port...

hhhmm...prøv lige og lav en:

set nat entry add 10.0.0.3 20 217.157.138.38 20 tcp
set nat entry add 10.0.0.3 50 217.157.138.38 50 tcp

Eller hvad port du nu vil ha\' den på, men bibehold port 20 !

Virker det så !? :)

Snowball

Hjælper ikke...

jeg ved ikke hvordan jeg ændre ftp porten på serveren, men måske gør det en forskel. Du ved vel ikke hvodan jeg ændre porten i wuftp? (linux redhat 7.1)

Ja hvis wuFTP lytter på en anden port en du hat NAT\'et så er det jo klart det ikke virker ;)

Kan ikke lige huske hvordan man gør, men kan da lige pr\'øve og finde ud af det :)

Snowball

Her står hvordan !

http://www.wu-ftpd.org/wu-ftpd-faq.html#QA37

Snowball

Okay, nu har jeg fået ændret porten, men jeg skal vist lige have rebootet wuftp, hvordan gøre jeg det?

hhmm...kan du lave en

/etc/rc.d/init.d/wuftp restart

eller noget i den stil !? ellers må du jo \"bare\" genstarte hele maskinen ;)

Snowball

jeg har prøvet netop det, det kan man ikke

Så bare skriv reboot som root *GG*

Snowball

hehe, nej tak...

Hvorfor ik\' !? Kører der noget på den der ikke kan tåle at være nede i 1½ minut !? ;)

Snowball

nej, men jeg vil nødig miste min oppe tid

dammit jeg kan ikke finde ud af at reboote wuftp!

hhhmmm...en

/etc/rc.d/init.d/xinetd restart

burde faktisk kunne gøre det. Det er normalt xinetd der starter den slags services !

Snowball

ja sq! nu fik jeg porten aktiveret!

men jeg får den her fejl:

425 Possible PASV port theft, cannot open data connection.

Hvilken port har du sat den til !? Det er klogest at bruge porte der ligger over 1024 da de bare bruges til retur trafik fra diverse steder !

Snowball

Se evt. også her:

http://www.landfield.com/wu-ftpd/mail-archive/wuftpd-questions/2000/Apr/0033.html

Snowball

Nu prøvede jeg med port 1050 og fik samme fejl.

Der hvor jeg ændrede porten var i /etc/services hvor jeg også kunne ændre ftp-data porten, som jeg så ændrede til 1051, og nattede og så videre.

Har du prøvet, bare for sjov, at sætte data porten til 20 !? ;)

Snowball

gør ingen forskel, det link du lige gav mig: der står at han har skrevet ./configure --disable-pasvip , men det kan man jo ikke

Hvorfor ikke !?

Snowball

bash: ./configure: No such file or directory

Du skal selvefølgelig køre kommandoen i den folder hvor source filerne til wu-ftp ligger ! ;)

Snowball

hvordan så?

Jeg bruger ikke wu-ftp så jeg aner ikke hvor filerne ligger, men prøv og søg efter dem !

Ellers kan du prøve og hente den nyeste udgave på ftp://ftp.wu-ftpd.org/pub/wu-ftpd/wu-ftpd-current.tar.gz (ver. 2.6.1). Pak den ud, og prøv så og kør\' kommdoen fra den folder du oakkede filerne ud i !

Snowball

jeg kan ikke finde filerne.... jeg tror jeg smutter i seng nu, cya

skriv lige et svar, du skal have de der point for din hjælp

Svar :)

Håber du får det til at virke :)

Snowball