[SREĐENO] FTP (PASV) pod firewallom

[foxbunny]

Evo ovako. U pitanju je shorewall. U /etc/shorewall/rules imam ovo:

[code]FTP/ACCEPT loc net[/code]

I ok, to mi dozvoljava konekcije usmerene ka portu 21 na udaljenom hostu. Medjutim, sad taj host zahteva da otvorim novi port na svom kompu, je l’ te. A ne znam koji je to port posto se dodeljuje dinamicki. Kako to da resim? Recimo, evo transkripta sa neke sesije:

lftp @ftp.servage.net:~> ls
—- dns cache hit
—- Connecting to http://ftp.servage.net (77.232.76.12) port 21
FEAT
AUTH TLS
USER

.
—> PASS XXXX
logged in.
—> PWD
PBSZ 0
PROT P
PASV
LIST
—> ABOR
—- Closing aborted data socket
—- Closing control socket
Interrupt

[raca]

Malo sam pogledao dokumentaciju, i vidim da bi trebalo da,u zavisnosti od toga koji ftp server koristiš, ograničiš opseg portova za FTP passive konekcije u /etc/ftpaccess fajlu. Pogledaj ovde, primer 14., možda pomogne.

[foxbunny]

E, thx. To sam hteo kasnije da pogledam. Sad gledam ovo:

http://www.shorewall.net/FTP.html

[foxbunny]

Glupo je sto ovo nisam provalio ranije, ali pristup istom FTP sajtu iz pomoc FireFoxa radi ok. Problem je u lftpu. On nesto nece, a ne znam zasto.

EDIT:

Reseno! Nisam provalio da lftp sve vreme konektuje sa TLSom. To se iskljucuje ovako:

> set ftp:ssl-allow no

i onda sve radi.

[Аутор]

Чланци