🚀 go-pugleaf

Grzegorz Szyszło in pl.comp.os.linux.sieci wrote:
>sytuacja jest nastepujaca:
>
>1.firewall filtrujacy na linux, aliasing masquerading itp,
>   wewnatrz IP z puli nieroutowalnych
>2.wewnatrz sieci jest sobie jakis serwer FTP. niewazne jaki,
>   wystawiony aliasingiem na zewnatrz firewall
>
>i teraz problem. z zewnatrz mam winde i netszkape lub
>explodera. konekcja podstawowa jest nawiazana (port 20),
>lecz wszelkie konekcje danych (port 21) utykaja w miejscu.
>szkapa wypisuje ..... wewnetrzny numer IP serwera FTP
>za firewall, a nie ten ktory jest zgodny z przekierowaniem.
>konekcja oczywiscie nie dochodzi do skutku, i wypada z timeout.
>co ciekawe, ftp z linii polecen (to tekstowe) idzie bez pudla.
>dlaczego tak sie dzieje, i czy wogole da sie to jakos
>doprowadzic do stanu uzywalnosci ?
>
>z WWW i SMTP nie ma zadnego klopotu, bo tam nie jest otwierany
>drugi kanal dla transmitowanych danych. mi rece opadly.

Jest to związane z tym, że klient nie przestawia się w tryb pasywny. Ten z
linii poleceń widać to robi. 
Obawiam się, że w trybie aktywnym (dwa kanały) to się nie da zrobić :-(

Przem

-- 
I didn't wear glasses cause I thought it might rain.
now I can't see anything.
							R.E.M

Przem Kowalczyk wrote:

> Jest to związane z tym, że klient nie przestawia się w tryb pasywny. Ten z
> linii poleceń widać to robi.
> Obawiam się, że w trybie aktywnym (dwa kanały) to się nie da zrobić :-(

nigdy tego nie moglem zrozumiec. mozesz mi skrotowo wyjasnic roznice
pomiedzy trybem pasywnym i aktywnym ? bo ja wiem tylko jak to biega
we wczesniejszych standardach.

tzn. serwer oczekuje na konekcje na 21 . podlacza sie klient.
probuje sciagnac plik, wystawia drugie oczekiwanie ale u siebie na 20,
a serwer sie do tego podlacza. czy to jest wlasnie tryb aktywny ?

i teraz. czy tryb pasywny oznacza ze to jednak serwer wystawia
oczekiwanie
na drugim porcie 20 (zamiast klienta), czy tez wszystko przechodzi
na jednym kanale tzn. na 21 ? jak to jest w rzeczywistosci ?

-- 
/===================================\    oOOo      W temperaturze zera
| http://avalon.wbc.lublin.pl/~znik/ \===\__/==\   bezwzglednego swiatlo
| Grzegorz Szyszlo   mailto:znik@wbc.lublin.pl |   zmienia postac
\==============================================/   alotropowa  (by Znik)

Grzegorz Szyszło in pl.comp.os.linux.sieci wrote:
>Przem Kowalczyk wrote:
>
>> Jest to związane z tym, że klient nie przestawia się w tryb pasywny. Ten z
>> linii poleceń widać to robi.
>> Obawiam się, że w trybie aktywnym (dwa kanały) to się nie da zrobić :-(
>
>nigdy tego nie moglem zrozumiec. mozesz mi skrotowo wyjasnic roznice
>pomiedzy trybem pasywnym i aktywnym ? bo ja wiem tylko jak to biega
>we wczesniejszych standardach.

To i tak więcej ode mnie. Ja po prostu wiem, że jak serwer ftp stoi za
maskaradą to się go tylko da pasywnie właśnie dlatego, że maskarada
zamienia pary host-port na swój port.

>tzn. serwer oczekuje na konekcje na 21 . podlacza sie klient.
>probuje sciagnac plik, wystawia drugie oczekiwanie ale u siebie na 20,
>a serwer sie do tego podlacza. czy to jest wlasnie tryb aktywny ?
>
>i teraz. czy tryb pasywny oznacza ze to jednak serwer wystawia
>oczekiwanie
>na drugim porcie 20 (zamiast klienta), czy tez wszystko przechodzi
>na jednym kanale tzn. na 21 ? jak to jest w rzeczywistosci ?

Żeby przypadkiem nie oszukać sprawdziłem tcpdump'em. Po przestawieniu w
tryb passive wszystko (polecenia i dane) lecą z 21 portu.

Przem

-- 
When the day is long and the night, the night is yours alone,
when you're sure you've had enough of this life, well hang on.
Don't let yourself go, everybody cries and everybody hurts sometimes.

							R.E.M