Firewall e porte FTP

[Nesquik]

ah, una domandina stupida che m'e' venuta in mente..
quanto tenti di collegarti con il client sei in passive mode vero ? essendo dietro fw...

[Ayurvedi77]

ah, una domandina stupida che m'e' venuta in mente..
quanto tenti di collegarti con il client sei in passive mode vero ? essendo dietro fw...

Già!
Sergio controlla immediately!

[Sergio]

ah, una domandina stupida che m'e' venuta in mente..
quanto tenti di collegarti con il client sei in passive mode vero ? essendo dietro fw...

Si, ero in modo passivo, ma non ne vuole sapere ne in passivo, ne in altro modo

[Nesquik]

l'accesso dall'esterno e' ok
vsFTPd sulla 21 mentre la 20 e' chiusa

se il problema persiste dall'interno e' proprio una questione di regole di fw. Per gli altri servizi hai accesso in lan ? tipo ssh, dato che hai un demone in ascolto (openssh 4.1). Se no, allora il fw ti filtra tutto il traffico locale.. se si, allora ti filtra solo l'ftp, e in quel caso ha ragione ayurvedi in un suo post precedente qnd dice che la questione diventa di configurazione propria e di soluzione problematica senza hands on.

[Sergio]

l'accesso dall'esterno e' ok
vsFTPd sulla 21 mentre la 20 e' chiusa

se il problema persiste dall'interno e' proprio una questione di regole di fw. Per gli altri servizi hai accesso in lan ? tipo ssh, dato che hai un demone in ascolto (openssh 4.1). Se no, allora il fw ti filtra tutto il traffico locale.. se si, allora ti filtra solo l'ftp, e in quel caso ha ragione ayurvedi in un suo post precedente qnd dice che la questione diventa di configurazione propria e di soluzione problematica senza hands on.

SSH, VNC, Mail server, Web, addirittura Mail admin su una porta stranissima funzionano dall'interno della rete.
Io anche pensavo ad una configurazione strana delle regole FW, ma non so più che pensare, tu dici che dovrei buttare un occhi anche al file di configurazione dell'FTP Server ? Provo... vado....

Non è che essendo il log sull'FTP attraverso il PAM ho bisogno di aprire un altra ulteriore porta per quello ?

[Ayurvedi77]

Usando netstat puoi sapere quali servizi e/o su quali porte la macchina è in ascolto:

netstat --tcp --listening --programs

[Sergio]

Con Very Secure Ftp mi loggo, ma ad un certo punto si ferma e non riesce a dare più comandi il programma e manca di comunicare con il server Ftp.

Che cavolo di porte usa il protocollo Ftp oltre la la 20 e la 21 ?

[Ayurvedi77]

Se usi netstat puoi capire quali sono tutte le porte in ascolto!
Postami il risultato!

[Nesquik]

Che cavolo di porte usa il protocollo Ftp oltre la la 20 e la 21 ?

Usa la 21 come controllo e la 20 come dati [rfc 959] di default e basta

Postami il risultato!

20/tcp closed ftp-data
21/tcp open ftp
22/tcp open ssh
23/tcp closed telnet
25/tcp open smtp
80/tcp open http
82/tcp open xfer
110/tcp open pop3
111/tcp open rpcbind
113/tcp closed auth
634/tcp open ginad
2049/tcp open nfs
5801/tcp open vnc-http-1
5901/tcp open vnc-1
32771/tcp open sometimes-rpc5

[Ayurvedi77]

Secondo me alla fine sarà una cazzata che però ci sta sfuggendo.
Non è facile debuggare una rete così
Nesquik ma tu hai accesso alla sua rete, quindi?

[Nesquik]

Secondo me alla fine sarà una cazzata che però ci sta sfuggendo.
Non è facile debuggare una rete così

Eh gia'...

Nesquik ma tu hai accesso alla sua rete, quindi?

no...

[Sergio]

Questa la conversazione dell'Ftp :

220 Benvenuto in Suse Bodyweb Ftp Server 1
USER sergio
331 Please specify the password.
PASS **********
230 Login successful.
REST 0
350 Restart position accepted (0).
PWD
257 "/"
CWD /
250 Directory successfully changed.
PWD
257 "/"
SYST
215 UNIX Type: L8
TYPE A
200 Switching to ASCII mode.
PRET LIST
500 Unknown command.
PASV
227 Entering Passive Mode (192,168,0,3,198,104)
TYPE O
200 Type set to Auto.
MODE Z
504 Bad MODE command.

[Sergio]

Questa la conversazione a Firewall Spento :

220 Benvenuto in Suse Bodyweb Ftp Server 1
USER sergio
331 Please specify the password.
PASS **********
230 Login successful.
REST 0
350 Restart position accepted (0).
PWD
257 "/"
TYPE OTYPE OCWD /

250 Directory successfully changed.
PWD
200 Type set to Auto.257 "/"

MODE Z
504 Bad MODE command.
SYST
215 UNIX Type: L8
TYPE A
200 Switching to ASCII mode.
PRET LIST
500 Unknown command.
PASV
227 Entering Passive Mode (192,168,0,3,247,205)
LIST
150 Here comes the directory listing.
226 Directory send OK.
TYPE O
200 Type set to Auto.


Sembra quasi che con il Firewall acceso l'FTP non comunica che tipo di FTP è (Unix Type)

[Sergio]

Qui sull'altro server a Firewall Acceso si ferma dove c'è la faccina e non comunica più :

220 "Welcome to Bodyweb Linux FTP service."
USER webdir
331 Please specify the password.
PASS **********
230 Login successful.
REST 0
350 Restart position accepted (0).
PWD
257 "/"
TYPE O
200 Type set to Auto.
CWD /
250 Directory successfully changed.
PWD
257 "/"
MODE Z
504 Bad MODE command.
SYST
215 UNIX Type: L8
TYPE A
200 Switching to ASCII mode.
PRET LIST
500 Unknown command.
PASV
227 Entering Passive Mode (192,168,0,2,212,184)