Правила для FTP Сервера

[f0rce]

Помогите создать правила для ftp сервера, сервак в локалке для доступа из инета.
Желательно прям правилами За ранее спасибо

[Leshiy]

К интернету как подключаешься, через модем\роутер?

[f0rce]

Через витуху от прова

[kuvl-vrn]

Цитата:

Сообщение от f0rce

Помогите создать правила для ftp сервера, сервак в локалке для доступа из инета.
Желательно прям правилами За ранее спасибо

WAN-------Firewall------FTP----Premit-------(Если сервак в локалке то MAP на IP адрес сервера который в локалке)

[f0rce]

Непашет

[С.С. Горбунков]

f0rce,
ipconfig /all с фтп-сервера плиз.

[f0rce]

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : servernngs2
Основной DNS-суффикс . . . . . . : nngs.local
Тип узла. . . . . . . . . . . . . : гибридный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : nngs.local

Подключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Marvell Yukon 88E8001/8003/8010 PCI Gigab
it Ethernet Controller
Физический адрес. . . . . . . . . : 00-1B-FC-9E-14-1E
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.0.100
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.0.1
DNS-серверы . . . . . . . . . . . : 192.168.0.1

[Gera]

WAN-------Any------FTP----Premit-------Map

[Babah22]

Gera, я бы осмелился добавить в ваше правило - MAP [Для просмотра данной ссылки нужно зарегистрироваться] )))))


f0rce, фтп очень интересный протокол, если вы создаёте правило типа
WAN-------Firewall------FTP----Premit-------(Если сервак в локалке то MAP на IP адрес сервера который в локалке)
то у вас будет работать только ПАССИВНЫЙ режим, поэтому настройте клиента на пассивный режим и пробуйте, всё должно работать, иначе нада разнести двумя правилами, но с включённым протокол инспектором, фтп протокол использует два порта 20 и 21, в пассивном режиме только 21.
соотвественно когда маппите на нужный хост внутри локала мапте и на порт соотвествующий.

[Gera]

Цитата:

Сообщение от Babah22

Gera, я бы осмелился добавить в ваше правило - MAP [Для просмотра данной ссылки нужно зарегистрироваться] )))))

Хм раньше в какой то версии был глюк что нельзя было указывать Destination, видимо фиксанули... Извиняюсь

[Donkey]

Gera, это что за бред?

[С.С. Горбунков]

Donkey, пятнецо неумолимо приближаецо

[Gera]

Цитата:

Сообщение от Donkey

Gera, это что за бред?

Да не важно, было это уже очень давно и писалось еще на старом форуме. Короче забей :rolleyes:

[Donkey]

С.С. Горбунков, а в пятницу тогда что будет, с парашутов чтоли десантироваться будут группами?

[Babah22]

у меня складываетца впеччатление, что робкие грузинские одмины нас посетили, причём не только в этой теме )))))

[f0rce]

Babah22, я пробовал в пассивном, не пашет
WAN-------Firewall------FTP----Premit-------(Если сервак в локалке то MAP на IP адрес сервера который в локалке)
Можешь написать правила что бы и актив и пассив, так же в настройках самого фпт сервака можно вписывать "перенаправить pasv ip" что сюда вписать

[Leshiy]

А мне вот интересно, а не пытается ли многоуважаемый автор вопроса делать следующее:
1) Проверять это правило из локальной сети, а не извне.
2) Извне коннектится на серые адреса локалки.

[Babah22]

f0rce, могу

[f0rce]

Цитата

Сообщение от Leshiy

А мне вот интересно, а не пытается ли многоуважаемый автор вопроса делать следующее:
1) Проверять это правило из локальной сети, а не извне.
2) Извне коннектится на серые адреса локалки.

1) В локалке все ок
2) что бы зайти из вне пишу [Для просмотра данной ссылки нужно зарегистрироваться] или IP внешки:21 это если блаузером
3) если тоталом то еще балуюсь режимами актив - пассив

Babah22, был бы признателен

[Babah22]

f0rce, нада в ваших ТП в четвёртое правило добавить хост с фтп сервером, потому что при активном соединении, фтп будет перецеплять клиента, а у него выхода в инет нету ))))
и перед идентом нада построить правило - InternetADS---Firewall---FTP---Premit---MAP локальный ип

и что из сервисов запущено на хосте с керио, помимо керио?

Добавлено через 1 минуту
запись типа [Для просмотра данной ссылки нужно зарегистрироваться] будет работать только если есть аналогичная запись в днс сервере, лучше по ип пока не заработает.

Добавлено через 3 минуты
и сразу проверяйте - telnet внешний ип 21
если увидите пустой чОрный эран, то всё тип топ, если нет, тада ошибку сюды дафайте.