Автор Тема: Пассивный режим FTP - странное поведение...  (Прочитано 4692 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн astarkin

  • Новичок форума
  • Сообщений: 8
Прошу прощения, если тему назвал немного туманно, но уже сам в растерянности - не знаю даже, как правильно сформулировать проблему.
В общем, ситуация.
Есть 2 сервера (VPS) установлены и настроены лично из шаблоннов с debian-6 x86, с минимальными настройками, что нужно - ставил сам потом.
Настройки и версии ПО идентичны.
По заверениям техподдержки никаких доп. настроек НАД VPS не стоит, никакие порты или IP не блокируются...
На обоих установлен Proftpd с идентичными конфигами (сверял даже построчно уже вручную).
Тем не менее - при подключении к одному из них в пассивном режиме с определенных компьютеров любой FTP-клиент зависает на комманде PASV и далее "Превышено время ожидания соединения   Не могу получить список каталогов!   Отключен от сервера"
При этом:
1) к другому серверу (с другим IP, но еще раз повторюсь - идентичными настройками) подключается отлично с этого же компьютера
2) к этому серверу (на котором якобы есть проблема) подключается отлично с другого компьютера.
3) к "проблемному" серверу с "проблемного" компьютера подключается отлично и без проблем в активном режиме
4) к "проблемному" серверу с "проблемного" компьютера подключается отлично в пассивном режиме, если сменить порт, например на 2121.
По определенным причинам необходим именно пассивный режим. Дополнительно могу сказать, что проблемных компьютеров несколько, подключение из разных сетей (разные провайдеры), настройки "проблемного" и "непроблемного" клиента также идентичны.
Уже не знаю куда копать....
Но надо, чтобы был именно пассивный, и именно на порту 21...
Подскажите, пожалуйста, где искать корни проблемы...
(конфиг proftpd прилагаю)
 

Оффлайн rayanAyar

Re: Пассивный режим FTP - странное поведение...
« Ответ #1 : 21 Января 2013, 11:43:18 »
Может дело в iptables? Например некорректно работает conntrack.
 

Оффлайн astarkin

  • Новичок форума
  • Сообщений: 8
Re: Пассивный режим FTP - странное поведение...
« Ответ #2 : 21 Января 2013, 15:12:24 »
iptables вообще не настраивал, никакие правила не создавал..
 

Оффлайн rayanAyar

Re: Пассивный режим FTP - странное поведение...
« Ответ #3 : 21 Января 2013, 15:56:27 »
проблемных компьютеров несколько, подключение из разных сетей (разные провайдеры)
Не совсем ясно. От провайдеров не зависит? Есть два идентичных компа в сети одного и того же провайдера, которые - один работает, а другой "проблемный"?
 

Оффлайн astarkin

  • Новичок форума
  • Сообщений: 8
Re: Пассивный режим FTP - странное поведение...
« Ответ #4 : 21 Января 2013, 16:11:54 »
Не совсем ясно. От провайдеров не зависит? Есть два идентичных компа в сети одного и того же провайдера, которые - один работает, а другой "проблемный"?
Нет, в одной сети все одинаково. Но такая сеть не единственная.. (т.е. проявляется и на других).
Тут вот такой момент еще обнаружил. В одной из "проблемных" сетей проблему решает подключение мимо роутера. Хотя к другому серверу подключается через этот роутер отлично. И более того - в другой "проблемной" сети роутера нет, там USB-модем, при подключении кабелем - все в порядке, при подключении через 3G-модем - та же проблема.
Есть мысль - может быть на "проблемном" сервере выделяется под пассивные подключения какой-то нестандартный набор портов?... Не очень соображаю, где это искать, если в конфиге не указаны явно они
 

Оффлайн rayanAyar

Re: Пассивный режим FTP - странное поведение...
« Ответ #5 : 21 Января 2013, 17:54:48 »
Какие операционки на клиентах?
 

yura_n

  • Гость
Re: Пассивный режим FTP - странное поведение...
« Ответ #6 : 21 Января 2013, 18:47:53 »
Если за NAT-ом, попробуйте включить маскарадинг. Опция Masquerade в proftpd.conf (пишу по памяти, уточните).
 

Оффлайн astarkin

  • Новичок форума
  • Сообщений: 8
Re: Пассивный режим FTP - странное поведение...
« Ответ #7 : 22 Января 2013, 12:20:18 »
Какие операционки на клиентах?
Win 7 x 64, Win 8 x64 и win XP x86 - отключены все брандмауэры, UAC и т.п. Плюс еще раз акцентирую - к другому аналогичному серверу отлично подключается без проблем оттуда же...
Если за NAT-ом, попробуйте включить маскарадинг. Опция Masquerade в proftpd.conf (пишу по памяти, уточните).
Пробовал, там еще надо IP-сервера прописать, прописывал, не помогает...
 

yura_n

  • Гость
Re: Пассивный режим FTP - странное поведение...
« Ответ #8 : 22 Января 2013, 15:29:36 »
Пробовал, там еще надо IP-сервера прописать, прописывал, не помогает...
Там не IP сервера надо прописывать, а IP роутера (внешний). Смысл в том, что сервер отправляет клиенту свой IP-адрес. И если сервер находится за NAT-ом, то клиент и получит внутренний IP-адрес. И если Filezilla (клиент) напишет что-нибудь вроде "Получен непонятный адрес. Использую существующий.", то остальные клиенты и вовсе соединяться не захотят.
P.S. Кстати, только заметил. У вас пассивные порты не открыты. Их нужно открыть и пробросить через роутер.
« Последнее редактирование: 22 Января 2013, 15:54:58 от yura_n »
 

Оффлайн astarkin

  • Новичок форума
  • Сообщений: 8
Re: Пассивный режим FTP - странное поведение...
« Ответ #9 : 22 Января 2013, 16:39:43 »
Там не IP сервера надо прописывать, а IP роутера (внешний). Смысл в том, что сервер отправляет клиенту свой IP-адрес. И если сервер находится за NAT-ом, то клиент и получит внутренний IP-адрес. И если Filezilla (клиент) напишет что-нибудь вроде "Получен непонятный адрес. Использую существующий.", то остальные клиенты и вовсе соединяться не захотят.
P.S. Кстати, только заметил. У вас пассивные порты не открыты. Их нужно открыть и пробросить через роутер.
Выяснил, что внешний ip совпадает с внутренним, т.е. по сути прописывать особо и нечего...
Насчет открытия портов - повторюсь в третий раз (уже писал выше):
1) тоже самое работает при подключении с другого компьютера
2) на другом аналогичном сервере (специально взял чистый и настроил с нуля) - работает и с этого компьютера с тем же конфигом proftpd
Честно - уже весь в растерянности....
 

Оффлайн rayanAyar

Re: Пассивный режим FTP - странное поведение...
« Ответ #10 : 22 Января 2013, 17:18:04 »
Есть мысль - может быть на "проблемном" сервере выделяется под пассивные подключения какой-то нестандартный набор портов?... Не очень соображаю, где это искать, если в конфиге не указаны явно они
Вот можно попробовать.
http://www.proftpd.org/docs/directives/linked/config_ref_PassivePorts.html
Хотя я сомневаюсь, что дело в этом.
 

Оффлайн astarkin

  • Новичок форума
  • Сообщений: 8
Re: Пассивный режим FTP - странное поведение...
« Ответ #11 : 22 Января 2013, 17:26:08 »
http://www.proftpd.org/docs/directives/linked/config_ref_PassivePorts.html
Хотя я сомневаюсь, что дело в этом.
Попробую чуть позже, спасибо.
Меня вот еще смущает - почему, если поставить порт, например 2121 как основной для FTP - то на ура все проходит?...
 

yura_n

  • Гость
Re: Пассивный режим FTP - странное поведение...
« Ответ #12 : 22 Января 2013, 17:37:25 »
например 2121 как основной для FTP - то на ура все проходит
Первая тысяча портов привилегированная, их может только суперпользователь открывать. Поэтому все серверы, которым нужны порты из этой тысячи, запускаются от рута, присоединяются к портам, а затем понижают права. Отсюда предположение - возможно у вас запуск сервера происходит не от суперпользователя, а как-то по другому.
 

Оффлайн astarkin

  • Новичок форума
  • Сообщений: 8
Re: Пассивный режим FTP - странное поведение...
« Ответ #13 : 22 Января 2013, 17:53:09 »
Первая тысяча портов привилегированная
Попробовал 23-й - с ним тоже все отлично...
 

yura_n

  • Гость
Re: Пассивный режим FTP - странное поведение...
« Ответ #14 : 22 Января 2013, 17:58:47 »
А что показывает?
lsof -i :21
 

Теги: