Изпечатай

[hgd26]

Имам инсталиран анонимен ProFTPD ftp сървър на машина със Slackware 9.1 и изникна странен проблем.

От Линукс машините в мрежата се работи нормално с ФТП-то, но от Уиндоус компютрите (98 и ХР) не. От Уин-ите има пинг до него, не моге да се логне - дава таймаут на връзката или че не може да намери хоста. От Линукс няма проблеми. В мрежата има рутер (който има пуснат ip_forwarding) и всички компютри зад него (Линукси и Уин) имат достъп до него.

Има някакъв проблем, но точно какъв не знам. На ФТП-то има сложен IP адрес и Gateway на рутера - да не би това да прави проблем (при премахване на гейтуея се губи връзката с другата мрежа, но положението с Уиндоусите не се оправя).

Приемам всякакви идеи - моля, който може, нека да помогне.

Предварително благодаря.

[spooky]

Probva li s nqkakuv FTP manager primerno CuteFTP da se connect-nesh ili s na windows explorera si proal '>

[ILF]

az malko kato idiot shte pitam doutochnqvashto, ama da vidim moje i da iznikne neshto. sega az lichno ne razbrah toq ftp server pred gateway-a li e ili s ip ot class-a na mashinite (nai veroqtno polzvash masq, ta misulta mi e slednata ftp servera private ip li polzva /192.168.x.x. ili 10.x.x.x/ ili e s real ip adres nqkude pred gate-a. Ako e purvoto shte ti se naloji da dadesh malko parcheta ot log-a na proftpd koito se otnasqt za vruzka ot win mashina, ako e obache vtoroto, taka na prima vista moga da ti kaja da slojish edin modprobe ip-nat-ftp i ip-conntrack-ftp, vtoriq modul ako shte pravish connection tracking za ftp-to. btw moje da ti se naloji da zadavash nqkakvi parametri i t.n., tova e specifichno za nastroikite ti. estestveno prednite suveti sa ako polzvash iptables za masq, i ako izobshto polzvash masq. ako li ne, shte trqbva oshte malko info za configuraciite ti.

[hgd26]

Router - 10.0.0.5/10.0.1.1
FTP - 10.0.1.2
PC v mregata - 10.0.1.x

Компютри, които виждат ФТП-то са от мрежа 10.0.0.х.

Имам маскиране, но то е на рутер 10.0.0.1 и той въобще не играе с това ФТП.

При директна връзка между Win и FTP-то с кроснат кабел, пак не става. Идва заявка до ФТП-то и ФТП-то отговаря. После Уин-а не започва сесия и т.н.,но забелязах че Win-а се обръща от порт над 1200.

[ILF]

super, taka pone e qsno koe kude e, vse pak ne e losho malko output ot loga na proftpd-to, nqkude iz /var/log shte go tursish, i malko output ot ftp client-a ako e command line client-a v windows vij nqma li malko po verbose output, kato kaza >1200, cqlata rabota mi namirisva na problem s passive mode, neshto koeto do kolkoto si spomnqm v windows clienta go pravi permanentno, ms kato kradat sourceove ne se nauchiha da gi poprenapisvat pone malko za da rabotqt pod systemite im, taka e i sus tcp/ip stack-a im i sus polovinata im (da ne kaja vsichkiq) mrejov software koito idva sus sistemata im. ako e v passive mode-a problema, v configuracionniq file na proftpd-to mojesh da okajesh nastroiki za passive mode-a, v proftpd-to ne pomnq kak se pravi tova, otdavna polzvam samo vsftpd, bftpd i pure-ftpd i sum pozabravil malko proftpd-to ama shte si spomnq burzo ako se nalaga '>. btw ne e losha ideq ako ti e anonymous ftpd-to da pregledash bftpd ili vsftpd (po dobre, ama s malko poveche pinizi v nastroikite), i dvete sa adski burzi, vsftpd-to nqma da mu pravq reklama, kato im otidesh na site-a te si pravqt sami dostatuchna '>. ako ti trqbvat po advanced options, ostavash sus proftpd i go muchim.

[hgd26]

За Уин - лога на ProFTP е само, че е отворена сесията от дадено IP на Уин машина и дотам. Нито ред повече. Нищо друго. ftptop не го отчита въобще. tcpdump отчита входните данни от Уин-а, отговора на сървъра и до там, после сървъра пак изпраща същите данни (най вероятно защото Уин-а не му е отговорил). Странното е че напълно същата конфигурация (без промяна на нищо важно - само името на фтп-то и нищо друго) работи чудесно в мрежата на 10.0.0.0 с Уин клиенти. Пълен шаш съм. Никой нищо не е променял.

Тест. От рутера 10.0.1.1 с lynx се отваря ФТП-то и няма проблем. На същия суич се включва и Уин клиент и нищо. Най-вероятно ще ходя на място и ще подменям къде каквото видя '>

Още нещо: Сложихме и Апач сървър за http теглене и на линуксите пак си работи нормално (до 900кВ), но на Уин-ите - я пусне 2кВ за 1 минута, я не.

[ILF]

oburkani netmaski? ili neshto drugo ima skapano iz nastroikite na klientite, ochevidno windowsite, vupreki che da ti kaja linux-a malko po trudno se skapva ot kofti nastroiki. kakto kazah v predniq post skapan tcp/ip stack v win. proveri si vsichki nastroiki nai veche netmaskit ei gateway configuraciite, takuv slab transfer se poluchava imenno ot takiva bozi iz configuraciite.

i oshte neshto sega se setih proveri si broadcast adresite na linuxite.

[hgd26]

Благодаря ILF. До понеделник нищо не мога да погледна. Дано да се окаже нещо такова просто (като бродкаст адреса - признавам си, не съм го погледнал само него).