sslug-teknik team mailing list archive

[Leif Lende <leif@xxxxxxxxx>]

> >   
> Hvis du skal køre pasive mode er du også nød til at lave port forward af 
> dine "data conections" på din router, som eksemple kunne du vælge at 
> skrive dette i vsftpd.conf:
>
> pasv_min_port=12000
> pasv_max_port=12003
>
> og så lave forward i din router af portene 12000 til 12003
>
> så burde det virke for dig.....
>
> /Frank
Tak for det optimistiske indspark Frank,
men det gav desværre ikke noget resultat.
Ved ikke hvad det der: <connect_from_port_20=YES> betyder, men det gør 
ingen forskel at udkommandere det.

router:
2121  forwarder til 192.168.1.5  2121  TCP
20    forwarder til 192.168.1.5  20    TCP
20    forwarder til 192.168.1.5  20    UDP
12000 forwarder til 192.168.1.5  12000 TCP
12001 forwarder til 192.168.1.5  12001 TCP
12002 forwarder til 192.168.1.5  12002 TCP
12003 forwarder til 192.168.1.5  12003 TCP




(HELE)
vsftpd.conf:

write_enable=YES
#
listen=YES
#
anonymous_enable=NO
#
local_enable=YES
#
dirmessage_enable=YES
#
xferlog_enable=YES
#
listen_port=2121
#
connect_from_port_20=YES
#
pasv_min_port=12000
#
pasv_max_port=12003
#
idle_session_timeout=600
#
data_connection_timeout=520
#
ftpd_banner=Welcome to StrangeStudios FTP service.
#
chroot_local_user=YES
#
secure_chroot_dir=/var/run/vsftpd
#
pam_service_name=vsftpd
#
rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key




client message:

----------
Connect to: (17-11-2009 10:30:09)
hostname=test.natureguide.dk:2121
username=leif
startdir=
test.natureguide.dk=86.48.54.144
220 Welcome to StrangeStudios FTP service.
USER leif
331 Please specify the password.
PASS ***********
230 Login successful.
SYST
215 UNIX Type: L8
FEAT
211-Features:
 EPRT
 EPSV
 MDTM
 PASV
 REST STREAM
 SIZE
 TVFS
 UTF8
211 End
Connect ok!
PASV
227 Entering Passive Mode (192,168,1,5,46,225)
PWD
257 "/"
Get directory
TYPE A
200 Switching to ASCII mode.
PASV
227 Entering Passive Mode (192,168,1,5,46,226)
LIST
425 Security: Bad IP connecting.

Hvorfor siger den bad IP connecting?
VH Leif