sslug-teknik team mailing list archive

[Frank Vestergaard Pedersen <sslug@xxxxxxxxxxxx>]

Stig Larsen wrote:
> Jeg har problemer med en nr. 2 ftp-server.
>
> Nr.1 ftp Natter fint igennem på port 21.
> Jeg ville så natte nr. 2 via port mapping men kom ikke igennem routeren.
> Jeg forsøgte at flytte ftp2 over på port 921, og det virker fint på lan-siden, 
> men jeg kan stadig ikke natte igennem til den.
> Så nu har jeg måtte lave et nfs-mount på server et, men det flytter jo ikke 
> loaded væk fra server1.
>
> Begge maskiner er med suse 10.0 og vsftpd som xinet service.
>
> Mit gæt er at der åbnes nogle porte som så gå galt i byen. Er der nogen der 
> har en idé?
>
> mvh stig larsen
>   
vsftpd har jeg ikke så meget styr på! men jeg kan dog fortælle dig at 
ved en ftp forbindelse bruges der to porte på serveren, normalt port 21 
tin login mm og fx port XXXX til data

men et søgning på google gav mig dette:

http://vsftpd.beasts.org/vsftpd_conf.html

<klip>

*pasv_max_port*
   The maximum port to allocate for PASV style data connections. Can be
   used to specify a narrow port range to assist firewalling.

   Default: 0 (use any port)

*pasv_min_port*
   The minimum port to allocate for PASV style data connections. Can be
   used to specify a narrow port range to assist firewalling.

   Default: 0 (use any port)


<klip>


dvs i din firewall/router

sender du port 921 og fx 2121-2131 til din ftp2 server

og sætter *pasv_min_port = 2121 og **pasv_max_port = 2131*

i din vsftpd.conf

Har aldrig prøvet dem vsftpd men noget ligende med proftpd virker!!

/Frank