The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Проблема с FTP через NAT"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Проблема с FTP через NAT" 
Сообщение от Andrei emailИскать по авторуВ закладки(??) on 03-Май-05, 12:29  (MSK)
Добрый день!
Не работает FTP через NAT.
Имеется Linux 7.2 машина. eth0 - смотрит в 1 локалку, ppp0 - соединяется с ftp сервером в 2 локалке. Необходимо выходить на ftp из 1 локалки.
В качестве Nat
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
все остальное ACCEPT
модули ip_conntrack_ftp ip_nat_ftp подгружены.
Из 1 локалки ping на ftp проходит. Ftp соединение выдаёт unnknown error number. C машины Linux ftp соединение устанавливается.
  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Проблема с FTP через NAT" 
Сообщение от jonatan Искать по авторуВ закладки(??) on 03-Май-05, 12:41  (MSK)
Посмотрите сниффером ftp-сессию клиента из 1 локалки с сервером.
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Проблема с FTP через NAT" 
Сообщение от McLeod095 Искать по авторуВ закладки(??) on 03-Май-05, 14:32  (MSK)
>Посмотрите сниффером ftp-сессию клиента из 1 локалки с сервером.

А такое правило присутствует

$IPTABLES -A INPUT -i $INTER -m state --state ESTABLISHED,RELATED -j ACCEPT

Могет конечно и не прав быть.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Проблема с FTP через NAT" 
Сообщение от Andrei emailИскать по авторуВ закладки(??) on 03-Май-05, 14:44  (MSK)
>>Посмотрите сниффером ftp-сессию клиента из 1 локалки с сервером.
>
>А такое правило присутствует
>
>$IPTABLES -A INPUT -i $INTER -m state --state ESTABLISHED,RELATED -j ACCEPT
>
>Могет конечно и не прав быть.


правила на INPUT по умолчанию ACCEPT

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Проблема с FTP через NAT" 
Сообщение от Andrei emailИскать по авторуВ закладки(??) on 03-Май-05, 14:49  (MSK)
>Посмотрите сниффером ftp-сессию клиента из 1 локалки с сервером.


Ftp сессия вообще не устанавливается :(

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Проблема с FTP через NAT" 
Сообщение от jonatan Искать по авторуВ закладки(??) on 03-Май-05, 14:51  (MSK)
Покажите все-таки
iptables -nvL
iptables -nvL -t nat
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "Проблема с FTP через NAT" 
Сообщение от Andrei emailИскать по авторуВ закладки(??) on 03-Май-05, 15:03  (MSK)
>Покажите все-таки
>iptables -nvL
>iptables -nvL -t nat

iptables -nvL:
Chain INPUT (policy ACCEPT 7444 packets, 656K bytes)
pkts bytes target     prot opt in     out     source               destination        

Chain FORWARD (policy ACCEPT 34 packets, 2118 bytes)
pkts bytes target     prot opt in     out     source               destination        

Chain OUTPUT (policy ACCEPT 48 packets, 2395 bytes)
pkts bytes target     prot opt in     out     source               destination  

iptables -nvL -t nat

Chain PREROUTING (policy ACCEPT 708 packets, 123K bytes)
pkts bytes target     prot opt in     out     source               destination        

Chain POSTROUTING (policy ACCEPT 5 packets, 348 bytes)
pkts bytes target     prot opt in     out     source               destination        
    2   120 MASQUERADE  tcp  --  *      *       0.0.0.0/0            0.0.0.0/0          
   14   900 MASQUERADE  all  --  *      *       0.0.0.0/0            0.0.0.0/0          
    0     0 MASQUERADE  all  --  *      ppp0    0.0.0.0/0            0.0.0.0/0          

Chain OUTPUT (policy ACCEPT 6 packets, 426 bytes)
pkts bytes target     prot opt in     out     source               destination  

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "Проблема с FTP через NAT" 
Сообщение от jonatan Искать по авторуВ закладки(??) on 03-Май-05, 15:12  (MSK)
>Chain POSTROUTING (policy ACCEPT 5 packets, 348 bytes)
> pkts bytes target     prot opt in  
>   out     source   destination
>    2   120 MASQUERADE  tcp  -- *      *   0.0.0.0/0    0.0.0.0/0
>   14   900 MASQUERADE  all  -- *      *   0.0.0.0/0    0.0.0.0/0
>    0     0 MASQUERADE  all  -- *   ppp0   0.0.0.0/0    0.0.0.0/0
А вот это непонятно. Удалите все правила из таблицы nat, а потом добавьте
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "Проблема с FTP через NAT" 
Сообщение от Andrei emailИскать по авторуВ закладки(??) on 03-Май-05, 15:24  (MSK)
>>Chain POSTROUTING (policy ACCEPT 5 packets, 348 bytes)
>> pkts bytes target     prot opt in  
>>   out     source   destination
>>    2   120 MASQUERADE  tcp  -- *      *   0.0.0.0/0    0.0.0.0/0
>>   14   900 MASQUERADE  all  -- *      *   0.0.0.0/0    0.0.0.0/0
>>    0     0 MASQUERADE  all  -- *   ppp0   0.0.0.0/0    0.0.0.0/0
>А вот это непонятно. Удалите все правила из таблицы nat, а потом
>добавьте
>iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE


всё сделал, привожу результат iptables-save
# Generated by iptables-save v1.2.3 on Wed May  4 13:14:09 2005
*mangle
:PREROUTING ACCEPT [100:9013]
:OUTPUT ACCEPT [0:0]
COMMIT
# Completed on Wed May  4 13:14:09 2005
# Generated by iptables-save v1.2.3 on Wed May  4 13:14:09 2005
*filter
:INPUT ACCEPT [100:9013]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
COMMIT
# Completed on Wed May  4 13:14:09 2005
# Generated by iptables-save v1.2.3 on Wed May  4 13:14:09 2005
*nat
:PREROUTING ACCEPT [8:1837]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A POSTROUTING -o ppp0 -j MASQUERADE
COMMIT
# Completed on Wed May  4 13:14:09 2005

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "Проблема с FTP через NAT" 
Сообщение от Andrei emailИскать по авторуВ закладки(??) on 03-Май-05, 15:38  (MSK)
СЕЙЧАС iptables -nvL -t nat:

Chain PREROUTING (policy ACCEPT 39 packets, 6617 bytes)
pkts bytes target     prot opt in     out     source               destination        

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target     prot opt in     out     source               destination        
   12   720 MASQUERADE  all  --  *      ppp0    0.0.0.0/0            0.0.0.0/0          

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target     prot opt in     out     source               destination

Причём количество пропущеных пакетов возрастает только после команды ping
с рабочей станции локальной сети 1

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

10. "Проблема с FTP через NAT" 
Сообщение от jonatan Искать по авторуВ закладки(??) on 03-Май-05, 16:09  (MSK)
Здесь подробнее. От кого пакеты уходят, от кого ответы есть/нет и т.п.
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

11. "Проблема с FTP через NAT" 
Сообщение от Andrei emailИскать по авторуВ закладки(??) on 03-Май-05, 16:25  (MSK)
>Здесь подробнее. От кого пакеты уходят, от кого ответы есть/нет и т.п.
>

С клиента в сети 1 проходит пинг FTP сервера в сети 2.
при этом увеличивается счётчик пакетов, прошедших через ppp0

Ftp сессия С клиента в сети 1 на FTP сервер в сети 2 не устанавливается.
при этом счётчик пакетов прошедших через ppp0 не увеличивается

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

12. "Проблема с FTP через NAT" 
Сообщение от jonatan Искать по авторуВ закладки(??) on 03-Май-05, 16:35  (MSK)
Очень ценная информация. Вы можете описать, что Вы видите сниффером? Пакеты  от клиента на ftp-сервер приходят на локальный интерфейс? Уходят с ppp0? Есть ответы от сервера на ppp0? Уходят ли они через локальный интерфейс к клиенту?
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

13. "Проблема с FTP через NAT" 
Сообщение от Andrei emailИскать по авторуВ закладки(??) on 03-Май-05, 17:20  (MSK)
>Очень ценная информация. Вы можете описать, что Вы видите сниффером? Пакеты  
>от клиента на ftp-сервер приходят на локальный интерфейс? Уходят с ppp0?
>Есть ответы от сервера на ppp0? Уходят ли они через локальный
>интерфейс к клиенту?


пакеты от клиента при попытке установить FTP сессию доходят до eth0, т.к.
увеличивается счётчик PREROUTING. через ppp0 пакеты уже не проходят. От ftp сервера соответственно никаких пакетов не идёт, т.к. к нему ничего не приходит.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

14. "Проблема с FTP через NAT" 
Сообщение от jonatan Искать по авторуВ закладки(??) on 03-Май-05, 17:48  (MSK)
Странно. Получается, что даже TCP-сессия не устанавливается? Раз ping проходит, то маршрутизация работает. Попробуйте на клиенте включить режим passive и посмотреть все-таки сниффером, что происходит.
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

15. "Проблема с FTP через NAT" 
Сообщение от Andrei emailИскать по авторуВ закладки(??) on 03-Май-05, 18:03  (MSK)
>Странно. Получается, что даже TCP-сессия не устанавливается? Раз ping проходит, то маршрутизация
>работает. Попробуйте на клиенте включить режим passive и посмотреть все-таки сниффером,
>что происходит.

Спасибо за потраченное на меня время.
Достал меня этот трабл.
Решил поставить версию 8.0


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей 		Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру