1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Пт авг 15, 2025 09:42

Сообщения без ответов | Активные темы


Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 2 из 3
  [ Сообщений: 34 ]  На страницу Пред.  1, 2, 3  След.
  Предыдущая тема | Следующая тема 
Автор Сообщение
v932
 Заголовок сообщения: Re: Активный и пассивный режимы
СообщениеДобавлено: Пт май 26, 2006 14:02 
Не в сети

Зарегистрирован: Пт дек 02, 2005 23:54
Сообщений: 651
Откуда: Форум не посещаю ввиду грубого модерирования
Dip писал(а):
Но что ещё более странно, я могу из-за своего NAT-а заходить "активно" на сервера других людей, подключённых к одному со мной провайдеру, но не использующих домашние маршрутизаторы...
Вот теперь и не знаю чему верить - теоретической логике или эмпирическим наблюдениям...
Поищу-ка я в сети мануал по режимам и протоколам работы FTP-серверов. Может мы с Вами что-то важное упускаем...

Это технология и не более...
Называется обычно "aplication gateway", сокращённо ALG. Под разные протоколы есть свои ALG, которые умеют транслировать их через NAT с учётом особенностей этих протоколов. Так вот в Вашем случае работал именно FTP ALG в роутере.

В некоторых роутерах есть возможность управлениями этими ALG, например, SpeedTouch 510:
[ nat.ini ]
bind application=ESP port=1
;bind application=FTP port=ftp
bind application=GRE port=1
bind application=H323 port=h323
bind application=IKE port=ike
bind application=ILS port=ldap
bind application=ILS port=ils
bind application=IP6TO4 port=1
bind application=IRC port=6660 port_end=6670
bind application=JABBER port=5222
bind application=JABBER port=15222
bind application=PPTP port=1723
bind application=RAUDIO(PNA) port=realaudio
bind application=RTSP port=rtsp
bind application=SIP port=sip

Как видите, в моём случае "bind application=FTP" отключено, заметим, СПЕЦИАЛЬНО, и ничего, все живы :-)
Вернуться наверх
 Профиль  
 
Skuayer1
 Заголовок сообщения:
СообщениеДобавлено: Вс май 28, 2006 15:14 
Не в сети

Зарегистрирован: Вс май 21, 2006 17:10
Сообщений: 16
Откуда: spb
Ничего не понял..... :( :( :(
Вернуться наверх
 Профиль  
 
Stanislav Kozlov
 Заголовок сообщения:
СообщениеДобавлено: Пн май 29, 2006 11:01 
ALG служит проводником трафика сквозь firewall, учитывая специфики протоколов.
Вернуться наверх
  
 
Skuayer1
 Заголовок сообщения:
СообщениеДобавлено: Пн май 29, 2006 13:50 
Не в сети

Зарегистрирован: Вс май 21, 2006 17:10
Сообщений: 16
Откуда: spb
Это хорошо....
Но что мне надо сделать, чтоб фтп работал нормально?? Вот что мне не понятно.... :(
Вернуться наверх
 Профиль  
 
Skuayer1
 Заголовок сообщения:
СообщениеДобавлено: Пн май 29, 2006 14:43 
Не в сети

Зарегистрирован: Вс май 21, 2006 17:10
Сообщений: 16
Откуда: spb
вот случайно нашел... http://ftp.d-link.ru/phorum/viewtopic.p ... 44f23efb0a
помагите с этим разобраться плиз.
Как мне открыть дополнительные порты?
Вернуться наверх
 Профиль  
 
v932
 Заголовок сообщения:
СообщениеДобавлено: Пн май 29, 2006 19:16 
Не в сети

Зарегистрирован: Пт дек 02, 2005 23:54
Сообщений: 651
Откуда: Форум не посещаю ввиду грубого модерирования
Вы выбрали неправильный путь. ИМХО, правильно так:
Пишете чётко и коротко что Вам нужно.
Затем пишете что сделали, коротко и ясно.
Пишете что заработало и что нет и как Вы это проверили.

Везде где есть ссылки, то укажите ссылку, НО и приведите здесь же краткую но ясную цитату.

Вариант "у меня не работает, ничего не понимаю, помогите" неконстуктивен...
Вернуться наверх
 Профиль  
 
Molostoff Wasiliy
 Заголовок сообщения:
СообщениеДобавлено: Пн май 29, 2006 19:43 
Не в сети

Зарегистрирован: Ср дек 14, 2005 23:04
Сообщений: 405
Откуда: Москва
Skuayer1 писал(а):
Это хорошо....
Но что мне надо сделать, чтоб фтп работал нормально?? Вот что мне не понятно.... :(


Цитата:
На роутере drk.xftim Virtual Server FTP и прописываешь VirtualServer FTP-Data с диапазоном портов, например, с 10000 по 11023.
Потом идешь в настройки сервака и говоришь, чтобы он в пассивном режиме говорил, что у него адрес как адрес на WAN и используемый диапазон портов в пасивном режиме был с 10000 по 11023.

В итоге все должно работать.
Вернуться наверх
 Профиль  
 
Skuayer1
 Заголовок сообщения:
СообщениеДобавлено: Пн май 29, 2006 20:26 
Не в сети

Зарегистрирован: Вс май 21, 2006 17:10
Сообщений: 16
Откуда: spb
Molostoff Wasiliy писал(а):
Skuayer1 писал(а):
Это хорошо....
Но что мне надо сделать, чтоб фтп работал нормально?? Вот что мне не понятно.... :(


Цитата:
На роутере drk.xftim Virtual Server FTP и прописываешь VirtualServer FTP-Data с диапазоном портов, например, с 10000 по 11023.
Потом идешь в настройки сервака и говоришь, чтобы он в пассивном режиме говорил, что у него адрес как адрес на WAN и используемый диапазон портов в пасивном режиме был с 10000 по 11023.

В итоге все должно работать.

У меня DI-604, и мне не понятно как в нем это сделать......
Я включил VirtualServer, и мне не понятно как открыть эти порты для пассивного режима.
Вернуться наверх
 Профиль  
 
Skuayer1
 Заголовок сообщения:
СообщениеДобавлено: Пн май 29, 2006 20:33 
Не в сети

Зарегистрирован: Вс май 21, 2006 17:10
Сообщений: 16
Откуда: spb
Уважаемый v932, вроде я писал выше что у меня и как....
Повторюсь, в чем у меня проблема:

2 домашних компа подсоеденены в сеть через раутер DI-604. На своем компе я поставил фтп сервер, на роутере включил VirtualServer, впринципе все работает, тока проблема в том что люди из сети не могут зайти ко мне через браузер :(, тока через TotalCom, однако у меня оба домашних компа нормально заходят, вот я и пытаюсь разобраться с этой проблемой......
Вернуться наверх
 Профиль  
 
Molostoff Wasiliy
 Заголовок сообщения:
СообщениеДобавлено: Пн май 29, 2006 20:36 
Не в сети

Зарегистрирован: Ср дек 14, 2005 23:04
Сообщений: 405
Откуда: Москва
Цитата:
Цитата:
Потом идешь в настройки сервака и говоришь, чтобы он в пассивном режиме говорил, что у него адрес как адрес на WAN и используемый диапазон портов в пасивном режиме был с 10000 по 11023.

В итоге все должно работать.


Из этого мне не понятно как на моем роутере( DI-604 ) открыть эти порты. Как я понимаю что открыт у меня 21, но он используется для активного режима.


ftp servak


Последний раз редактировалось Molostoff Wasiliy Пн май 29, 2006 20:40, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
v932
 Заголовок сообщения:
СообщениеДобавлено: Пн май 29, 2006 20:38 
Не в сети

Зарегистрирован: Пт дек 02, 2005 23:54
Сообщений: 651
Откуда: Форум не посещаю ввиду грубого модерирования
Molostoff Wasiliy, видели мой пост с инфой об ALG? Угадайте зачем там отключен FTP ALG? Он ошибочно транслировал порты, которые на сервере были сконфигурированы для работы через фаервол... Так что теоретически, может и не заработать...

2-ое. Я бы не стал без нужды открывать ТАКОЙ диапазон "пассивных" портов, в частности, Serv-U открывает все эти порты и это а) неудобно, б) наверное, жрёт лишние ресурсы. Кол-во портов для пассив.режима, имхо, ~ кол-во одновременных файловых сессий + кол-во одновременных пользователей + 20-50%
Вернуться наверх
 Профиль  
 
Skuayer1
 Заголовок сообщения:
СообщениеДобавлено: Пн май 29, 2006 20:42 
Не в сети

Зарегистрирован: Вс май 21, 2006 17:10
Сообщений: 16
Откуда: spb
А на роутере их надо ваще открывать или достаточно прописать их в serv-u?? или может я чего-то не понимаю.....
Если надо, то как?
Вернуться наверх
 Профиль  
 
Molostoff Wasiliy
 Заголовок сообщения:
СообщениеДобавлено: Пн май 29, 2006 20:43 
Не в сети

Зарегистрирован: Ср дек 14, 2005 23:04
Сообщений: 405
Откуда: Москва
v932 писал(а):
Molostoff Wasiliy, видели мой пост с инфой об ALG? Угадайте зачем там отключен FTP ALG? Он ошибочно транслировал порты, которые на сервере были сконфигурированы для работы через фаервол... Так что теоретически, может и не заработать...

2-ое. Я бы не стал без нужды открывать ТАКОЙ диапазон "пассивных" портов, в частности, Serv-U открывает все эти порты и это а) неудобно, б) наверное, жрёт лишние ресурсы. Кол-во портов для пассив.режима, имхо, ~ кол-во одновременных файловых сессий + кол-во одновременных пользователей + 20-50%


konchay floodit, oluh.

2Skuayer1 na routere ne nado, oni otkrity uje.
Вернуться наверх
 Профиль  
 
Skuayer1
 Заголовок сообщения:
СообщениеДобавлено: Пн май 29, 2006 21:39 
Не в сети

Зарегистрирован: Вс май 21, 2006 17:10
Сообщений: 16
Откуда: spb
не получилось....
и вот лог в serv-u
1] Mon 29May06 22:31:12 - UPnP: Error mapping ports 10000-10004 to IP 192.168.0.108
[1] Mon 29May06 22:31:53 - UPnP: Error mapping ports 10000-10004 to IP 192.168.0.108
[1] Mon 29May06 22:34:31 - UPnP: Error mapping ports 10000-10004 to IP 192.168.0.108
[1] Mon 29May06 22:34:31 - UPnP: Error mapping port 21 to IP 192.168.0.108 (HTTP: 500 - UPnP: 402 - Desc: Invalid Args)
[1] Mon 29May06 22:34:34 - UPnP: Error mapping ports 10000-10004 to IP 192.168.0.108
Вернуться наверх
 Профиль  
 
Molostoff Wasiliy
 Заголовок сообщения:
СообщениеДобавлено: Пн май 29, 2006 23:21 
Не в сети

Зарегистрирован: Ср дек 14, 2005 23:04
Сообщений: 405
Откуда: Москва
Skuayer1 писал(а):
не получилось....
и вот лог в serv-u
1] Mon 29May06 22:31:12 - UPnP: Error mapping ports 10000-10004 to IP 192.168.0.108
[1] Mon 29May06 22:31:53 - UPnP: Error mapping ports 10000-10004 to IP 192.168.0.108
[1] Mon 29May06 22:34:31 - UPnP: Error mapping ports 10000-10004 to IP 192.168.0.108
[1] Mon 29May06 22:34:31 - UPnP: Error mapping port 21 to IP 192.168.0.108 (HTTP: 500 - UPnP: 402 - Desc: Invalid Args)
[1] Mon 29May06 22:34:34 - UPnP: Error mapping ports 10000-10004 to IP 192.168.0.108


А у тебя upnp поднят в роутере?
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 2 из 3
  [ Сообщений: 34 ]  На страницу Пред.  1, 2, 3  След.

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 301

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB