1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Вт июл 22, 2025 23:43

Сообщения без ответов | Активные темы


Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 2 из 3
  [ Сообщений: 33 ]  На страницу Пред.  1, 2, 3  След.
  Предыдущая тема | Следующая тема 
Автор Сообщение
h20vovarf
 Заголовок сообщения: Re: DFL внутренний FTP наружу
СообщениеДобавлено: Сб май 23, 2015 15:38 
Не в сети

Зарегистрирован: Чт июл 04, 2013 07:36
Сообщений: 161
создаю правила на дфл - сейчас, для теста, правила на самом верху.


Вложения:
11.jpg
11.jpg [ 95.01 KiB | Просмотров: 3465 ]
12.jpg
12.jpg [ 122.27 KiB | Просмотров: 3465 ]
13.jpg
13.jpg [ 109.43 KiB | Просмотров: 3465 ]

_________________
понял настроил забыл
Вернуться наверх
 Профиль  
 
h20vovarf
 Заголовок сообщения: Re: DFL внутренний FTP наружу
СообщениеДобавлено: Сб май 23, 2015 15:49 
Не в сети

Зарегистрирован: Чт июл 04, 2013 07:36
Сообщений: 161
создаю лупбековские правила на дфл


Вложения:
14.jpg
14.jpg [ 237.39 KiB | Просмотров: 3463 ]
15.jpg
15.jpg [ 114.56 KiB | Просмотров: 3463 ]
16.jpg
16.jpg [ 103.35 KiB | Просмотров: 3463 ]

_________________
понял настроил забыл
Вернуться наверх
 Профиль  
 
h20vovarf
 Заголовок сообщения: Re: DFL внутренний FTP наружу
СообщениеДобавлено: Сб май 23, 2015 15:59 
Не в сети

Зарегистрирован: Чт июл 04, 2013 07:36
Сообщений: 161
тэщю.... не работает. на вход пускает. по каталогам дает ходить, но копировать не дает. сейчас включу логи на дфл и запущу wireshark.

_________________
понял настроил забыл
Вернуться наверх
 Профиль  
 
h20vovarf
 Заголовок сообщения: Re: DFL внутренний FTP наружу
СообщениеДобавлено: Сб май 23, 2015 16:14 
Не в сети

Зарегистрирован: Чт июл 04, 2013 07:36
Сообщений: 161
в винде открыл фтп через проводник по внешнему ипу, выбрал навскидку картинку и прям через проводник два раза кликнул по картинке - винда призадумалась, а потом выдала вот такое (что-то новенькое) + лог на дфл


Вложения:
20.jpg
20.jpg [ 899.66 KiB | Просмотров: 3462 ]
18.jpg
18.jpg [ 191.91 KiB | Просмотров: 3463 ]
19.jpg
19.jpg [ 676.93 KiB | Просмотров: 3463 ]

_________________
понял настроил забыл
Вернуться наверх
 Профиль  
 
White Star
 Заголовок сообщения: Re: DFL внутренний FTP наружу
СообщениеДобавлено: Сб май 23, 2015 17:01 
Не в сети

Зарегистрирован: Вт окт 21, 2014 16:50
Сообщений: 35
О чем я Вам и говорил - блокировка ALG - смотрите его настройки. Или отключите его вообще.
Вернуться наверх
 Профиль  
 
h20vovarf
 Заголовок сообщения: Re: DFL внутренний FTP наружу
СообщениеДобавлено: Сб май 23, 2015 17:40 
Не в сети

Зарегистрирован: Чт июл 04, 2013 07:36
Сообщений: 161
мозг-то выкипает потихоничку - когда в своем сервисе my_ftp отключаю ALG (проверил в алг блокировки не настроены) - вход по внешнему ипу работает, но перестает пускать по логину-паролю. включаю ALG - всё пашет.


Вложения:
21.jpg
21.jpg [ 195.9 KiB | Просмотров: 3458 ]

_________________
понял настроил забыл


Последний раз редактировалось h20vovarf Сб май 23, 2015 19:05, всего редактировалось 1 раз.
Вернуться наверх
 Профиль  
 
h20vovarf
 Заголовок сообщения: Re: DFL внутренний FTP наружу
СообщениеДобавлено: Сб май 23, 2015 18:40 
Не в сети

Зарегистрирован: Чт июл 04, 2013 07:36
Сообщений: 161
чтение "Что делать?" Н.Чернышевского не помогло..

_________________
понял настроил забыл
Вернуться наверх
 Профиль  
 
YuriAM
 Заголовок сообщения: Re: DFL внутренний FTP наружу
СообщениеДобавлено: Сб май 23, 2015 22:05 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
а что вам мешает использовать существующий сервис ftp-inbound c уже настроенным ALG

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.
Вернуться наверх
 Профиль  
 
h20vovarf
 Заголовок сообщения: Re: DFL внутренний FTP наружу
СообщениеДобавлено: Сб май 23, 2015 22:40 
Не в сети

Зарегистрирован: Чт июл 04, 2013 07:36
Сообщений: 161
сейчас попробую. нет. всё тоже. через внешний ип не дает сливать.

_________________
понял настроил забыл


Последний раз редактировалось h20vovarf Сб май 23, 2015 22:47, всего редактировалось 3 раз(а).

Вернуться наверх
 Профиль  
 
h20vovarf
 Заголовок сообщения: Re: DFL внутренний FTP наружу
СообщениеДобавлено: Сб май 23, 2015 22:41 
Не в сети

Зарегистрирован: Чт июл 04, 2013 07:36
Сообщений: 161
20 порт мне надо пробрасывать сейчас или ещё какие-нибудь рекомендации выполнить?

_________________
понял настроил забыл
Вернуться наверх
 Профиль  
 
h20vovarf
 Заголовок сообщения: Re: DFL внутренний FTP наружу
СообщениеДобавлено: Сб май 23, 2015 22:52 
Не в сети

Зарегистрирован: Чт июл 04, 2013 07:36
Сообщений: 161
ftp://188.244.32.180 для чистоты эксперимента сделал новый фтп, анонимный доступ открыт в каталоге один файл - попробуйте слить. видовый фтп пишет ABOR.
это я через натлупбэк стучусь.

#Fields: date time c-ip cs-username s-ip s-port cs-method cs-uri-stem sc-status sc-win32-status sc-substatus x-session x-fullpath
2015-05-23 19:49:51 192.168.20.1 - 192.168.20.130 21 ControlChannelOpened - - 0 0 822ad2d4-00d7-48d2-92e0-0c3a2b839833 -
2015-05-23 19:49:51 192.168.20.1 - 192.168.20.130 21 USER anonymous 331 0 0 822ad2d4-00d7-48d2-92e0-0c3a2b839833 -
2015-05-23 19:49:51 192.168.20.1 - 192.168.20.130 21 PASS User@ 530 5 1 822ad2d4-00d7-48d2-92e0-0c3a2b839833 /
2015-05-23 19:49:51 192.168.20.1 - 192.168.20.130 21 ControlChannelClosed - - 0 0 822ad2d4-00d7-48d2-92e0-0c3a2b839833 -
2015-05-23 19:50:18 192.168.20.1 - 192.168.20.130 21 ControlChannelOpened - - 0 0 a4501c71-f9af-4bbf-a7ab-63a427f47b91 -
2015-05-23 19:50:18 192.168.20.1 - 192.168.20.130 21 USER anonymous 331 0 0 a4501c71-f9af-4bbf-a7ab-63a427f47b91 -
2015-05-23 19:50:18 192.168.20.1 - 192.168.20.130 21 PASS User@ 230 0 0 a4501c71-f9af-4bbf-a7ab-63a427f47b91 /
2015-05-23 19:50:18 192.168.20.1 - 192.168.20.130 21 opts utf8+on 200 0 0 a4501c71-f9af-4bbf-a7ab-63a427f47b91 -
2015-05-23 19:50:18 192.168.20.1 - 192.168.20.130 21 syst - 215 0 0 a4501c71-f9af-4bbf-a7ab-63a427f47b91 -
2015-05-23 19:50:18 192.168.20.1 - 192.168.20.130 21 site help 214 0 0 a4501c71-f9af-4bbf-a7ab-63a427f47b91 -
2015-05-23 19:50:18 192.168.20.1 - 192.168.20.130 21 PWD - 257 0 0 a4501c71-f9af-4bbf-a7ab-63a427f47b91 -
2015-05-23 19:50:18 192.168.20.1 - 192.168.20.130 21 TYPE A 200 0 0 a4501c71-f9af-4bbf-a7ab-63a427f47b91 -
2015-05-23 19:50:18 192.168.20.1 - 192.168.20.130 21 PORT 192,168,20,1,41,196 200 0 0 a4501c71-f9af-4bbf-a7ab-63a427f47b91 -
2015-05-23 19:50:18 192.168.20.1 - 192.168.20.130 20 DataChannelOpened - - 0 0 a4501c71-f9af-4bbf-a7ab-63a427f47b91 -
2015-05-23 19:50:18 192.168.20.1 - 192.168.20.130 20 DataChannelClosed - - 0 0 a4501c71-f9af-4bbf-a7ab-63a427f47b91 -
2015-05-23 19:50:18 192.168.20.1 - 192.168.20.130 21 LIST - 226 0 0 a4501c71-f9af-4bbf-a7ab-63a427f47b91 /
2015-05-23 19:50:25 192.168.20.1 - 192.168.20.130 21 noop - 200 0 0 a4501c71-f9af-4bbf-a7ab-63a427f47b91 -
2015-05-23 19:50:25 192.168.20.1 - 192.168.20.130 21 CWD / 250 0 0 a4501c71-f9af-4bbf-a7ab-63a427f47b91 /
2015-05-23 19:50:25 192.168.20.1 - 192.168.20.130 21 noop - 200 0 0 a4501c71-f9af-4bbf-a7ab-63a427f47b91 -
2015-05-23 19:50:25 192.168.20.1 - 192.168.20.130 21 CWD / 250 0 0 a4501c71-f9af-4bbf-a7ab-63a427f47b91 /
2015-05-23 19:50:25 192.168.20.1 - 192.168.20.130 21 PWD - 257 0 0 a4501c71-f9af-4bbf-a7ab-63a427f47b91 -
2015-05-23 19:50:25 192.168.20.1 - 192.168.20.130 21 CWD / 250 0 0 a4501c71-f9af-4bbf-a7ab-63a427f47b91 /
2015-05-23 19:50:25 192.168.20.1 - 192.168.20.130 21 TYPE I 200 0 0 a4501c71-f9af-4bbf-a7ab-63a427f47b91 -
2015-05-23 19:50:25 192.168.20.1 - 192.168.20.130 21 PORT 192,168,20,1,113,71 200 0 0 a4501c71-f9af-4bbf-a7ab-63a427f47b91 -
2015-05-23 19:50:25 192.168.20.1 - 192.168.20.130 20 DataChannelOpened - - 0 0 a4501c71-f9af-4bbf-a7ab-63a427f47b91 -
2015-05-23 19:50:25 192.168.20.1 - 192.168.20.130 21 SIZE Rolling+Stones+Anybody+Seen+My+Baby+(Reel+2)+[1998].avi 213 0 0 a4501c71-f9af-4bbf-a7ab-63a427f47b91 /Rolling+Stones+Anybody+Seen+My+Baby+(Reel+2)+[1998].avi
2015-05-23 19:50:25 192.168.20.1 - 192.168.20.130 20 DataChannelClosed - - 1236 20 a4501c71-f9af-4bbf-a7ab-63a427f47b91 -
2015-05-23 19:50:25 192.168.20.1 - 192.168.20.130 21 RETR Rolling+Stones+Anybody+Seen+My+Baby+(Reel+2)+[1998].avi 550 995 20 a4501c71-f9af-4bbf-a7ab-63a427f47b91 /Rolling+Stones+Anybody+Seen+My+Baby+(Reel+2)+[1998].avi
2015-05-23 19:50:25 192.168.20.1 - 192.168.20.130 21 ABOR - 226 0 0 a4501c71-f9af-4bbf-a7ab-63a427f47b91 -

а это уже с реального клиента

2015-05-23 20:00:23 46.188.18.102 - 192.168.20.130 21 ControlChannelOpened - - 0 0 be1dc9b1-2435-4d68-a0ad-ca7ee5214e77 -
2015-05-23 20:00:23 46.188.18.102 - 192.168.20.130 21 USER anonymous 331 0 0 be1dc9b1-2435-4d68-a0ad-ca7ee5214e77 -
2015-05-23 20:00:24 46.188.18.102 - 192.168.20.130 21 PASS IEUser@ 230 0 0 be1dc9b1-2435-4d68-a0ad-ca7ee5214e77 /
2015-05-23 20:00:24 46.188.18.102 - 192.168.20.130 21 opts utf8+on 200 0 0 be1dc9b1-2435-4d68-a0ad-ca7ee5214e77 -
2015-05-23 20:00:24 46.188.18.102 - 192.168.20.130 21 syst - 215 0 0 be1dc9b1-2435-4d68-a0ad-ca7ee5214e77 -
2015-05-23 20:00:24 46.188.18.102 - 192.168.20.130 21 site help 214 0 0 be1dc9b1-2435-4d68-a0ad-ca7ee5214e77 -
2015-05-23 20:00:24 46.188.18.102 - 192.168.20.130 21 PWD - 257 0 0 be1dc9b1-2435-4d68-a0ad-ca7ee5214e77 -
2015-05-23 20:00:24 46.188.18.102 - 192.168.20.130 21 noop - 200 0 0 be1dc9b1-2435-4d68-a0ad-ca7ee5214e77 -
2015-05-23 20:00:24 46.188.18.102 - 192.168.20.130 21 CWD / 250 0 0 be1dc9b1-2435-4d68-a0ad-ca7ee5214e77 /
2015-05-23 20:00:24 46.188.18.102 - 192.168.20.130 21 TYPE A 200 0 0 be1dc9b1-2435-4d68-a0ad-ca7ee5214e77 -
2015-05-23 20:00:24 46.188.18.102 - 192.168.20.130 21 PORT 46,188,18,102,241,215 200 0 0 be1dc9b1-2435-4d68-a0ad-ca7ee5214e77 -
2015-05-23 20:00:24 46.188.18.102 - 192.168.20.130 20 DataChannelOpened - - 0 0 be1dc9b1-2435-4d68-a0ad-ca7ee5214e77 -
2015-05-23 20:00:24 46.188.18.102 - 192.168.20.130 20 DataChannelClosed - - 0 0 be1dc9b1-2435-4d68-a0ad-ca7ee5214e77 -
2015-05-23 20:00:24 46.188.18.102 - 192.168.20.130 21 LIST - 226 0 0 be1dc9b1-2435-4d68-a0ad-ca7ee5214e77 /
2015-05-23 20:00:33 46.188.18.102 - 192.168.20.130 21 noop - 200 0 0 be1dc9b1-2435-4d68-a0ad-ca7ee5214e77 -
2015-05-23 20:00:33 46.188.18.102 - 192.168.20.130 21 CWD / 250 0 0 be1dc9b1-2435-4d68-a0ad-ca7ee5214e77 /
2015-05-23 20:00:33 46.188.18.102 - 192.168.20.130 21 noop - 200 0 0 be1dc9b1-2435-4d68-a0ad-ca7ee5214e77 -
2015-05-23 20:00:33 46.188.18.102 - 192.168.20.130 21 CWD / 250 0 0 be1dc9b1-2435-4d68-a0ad-ca7ee5214e77 /
2015-05-23 20:00:33 46.188.18.102 - 192.168.20.130 21 PWD - 257 0 0 be1dc9b1-2435-4d68-a0ad-ca7ee5214e77 -
2015-05-23 20:00:33 46.188.18.102 - 192.168.20.130 21 CWD / 250 0 0 be1dc9b1-2435-4d68-a0ad-ca7ee5214e77 /
2015-05-23 20:00:33 46.188.18.102 - 192.168.20.130 21 TYPE I 200 0 0 be1dc9b1-2435-4d68-a0ad-ca7ee5214e77 -
2015-05-23 20:00:33 46.188.18.102 - 192.168.20.130 21 PORT 46,188,18,102,135,190 200 0 0 be1dc9b1-2435-4d68-a0ad-ca7ee5214e77 -
2015-05-23 20:00:33 46.188.18.102 - 192.168.20.130 20 DataChannelOpened - - 0 0 be1dc9b1-2435-4d68-a0ad-ca7ee5214e77 -
2015-05-23 20:00:33 46.188.18.102 - 192.168.20.130 21 SIZE Rolling+Stones+Anybody+Seen+My+Baby+(Reel+2)+[1998].avi 213 0 0 be1dc9b1-2435-4d68-a0ad-ca7ee5214e77 /Rolling+Stones+Anybody+Seen+My+Baby+(Reel+2)+[1998].avi
2015-05-23 20:00:33 46.188.18.102 - 192.168.20.130 20 DataChannelClosed - - 1236 20 be1dc9b1-2435-4d68-a0ad-ca7ee5214e77 -
2015-05-23 20:00:33 46.188.18.102 - 192.168.20.130 21 RETR Rolling+Stones+Anybody+Seen+My+Baby+(Reel+2)+[1998].avi 550 995 20 be1dc9b1-2435-4d68-a0ad-ca7ee5214e77 /Rolling+Stones+Anybody+Seen+My+Baby+(Reel+2)+[1998].avi
2015-05-23 20:00:33 46.188.18.102 - 192.168.20.130 21 ABOR - 226 0 0 be1dc9b1-2435-4d68-a0ad-ca7ee5214e77 -
2015-05-23 20:01:10 46.188.18.102 - 192.168.20.130 21 ControlChannelClosed - - 0 0 be1dc9b1-2435-4d68-a0ad-ca7ee5214e77 -

и там и там видно, что с 20 портом жопа.. кажисть.

_________________
понял настроил забыл
Вернуться наверх
 Профиль  
 
h20vovarf
 Заголовок сообщения: Re: DFL внутренний FTP наружу
СообщениеДобавлено: Сб май 23, 2015 23:07 
Не в сети

Зарегистрирован: Чт июл 04, 2013 07:36
Сообщений: 161
и, кстати, так я и не пойму 20 порт - это порт исходящий?

_________________
понял настроил забыл
Вернуться наверх
 Профиль  
 
MTRX
 Заголовок сообщения: Re: DFL внутренний FTP наружу
СообщениеДобавлено: Сб май 23, 2015 23:19 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Это были логи с ФТП-хоста или с DFL'ки?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...
Вернуться наверх
 Профиль  
 
h20vovarf
 Заголовок сообщения: Re: DFL внутренний FTP наружу
СообщениеДобавлено: Вс май 24, 2015 00:07 
Не в сети

Зарегистрирован: Чт июл 04, 2013 07:36
Сообщений: 161
c фтп хоста. дерьмо... мне очень стыдно, но я кажись разобрался.. попробуйте качнуть. у меня уже сливается через внешний. сейчас проверю всё 10 десять раз - отпишусь.

_________________
понял настроил забыл
Вернуться наверх
 Профиль  
 
h20vovarf
 Заголовок сообщения: Re: DFL внутренний FTP наружу
СообщениеДобавлено: Вс май 24, 2015 00:52 
Не в сети

Зарегистрирован: Чт июл 04, 2013 07:36
Сообщений: 161
итак. да. было дело.
когда-то я игрался с блокировками на заливку в мой фтп. То есть залить на мой фтпешник можно было только в конкретную папку и только определенные расширения (картинки) - настроено это было в алг фтп инбоунд (стояла галка аллоу онли селектед файлс и выбраны расширения).
Я так понимаю, что проблемы со скачкой начались сразу же как только я это настроил, просто не проверял. А тут решил слить со своего фтпешника пару кряков и обломался.
Инстинктивно, пока искал решение, отменил все эти расширения в алг, но главная галка аллоу онли селектед файлс так и осталась, забыл я про неё.
Сейчас снял и переключил на положение по-умолчанию - блок селектед тайпс и сразу скачка через внешний ип пошла.

Объясните мне пожалуйста - ведь это правило, проброса 21 порта с алг, касается только входа? То есть то ограничение, которое я выставил по расширениям должно было создавать проблемы на вход?
Тогда почему оно создавало проблемы на выход? То есть на слив.


Вложения:
23.jpg
23.jpg [ 107.1 KiB | Просмотров: 3443 ]

_________________
понял настроил забыл


Последний раз редактировалось h20vovarf Вс май 24, 2015 18:10, всего редактировалось 1 раз.
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 2 из 3
  [ Сообщений: 33 ]  На страницу Пред.  1, 2, 3  След.

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Majestic-12 [Bot] и гости: 287

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB