Отправлено SM 04 мая 2006 г. 17:34 В ответ на: Вот он :) отправлено МикроДИП 04 мая 2006 г. 17:18

ФТП сервер не в курсе, что он за NATом, и сообщает в своем ответе PORT 192.168.0.100. Ему надо сказать, что он не 192.168, а тот, кем за роутером значится. Если сервер это proftpd, то у него в конфиге строчка "MasqueradeAddress", в которой указать реальный айпи.

• Слушай, точно ! Семён Семёныч :)) — МикроДИП   (04.05.2006 17:45 222.248.194.106, пустое)
• Докучи, не забыть сказать роутеру, чтобы (+) — SM   (04.05.2006 17:36 195.225.131.186, 89 байт)
  • Сергей, не-а, не работает гад такой... — МикроДИП   (04.05.2006 18:14 222.248.210.33, 400 байт)
    • У меня proftpd стоит, и именно как у Вас, за рутером, натом и файрволом. Все жужжит. И даже Вам сказал что вписать в его конфиг :) — SM   (04.05.2006 18:29 195.225.131.186, пустое)
      • А такой вопрос... — МикроДИП   (04.05.2006 18:51 222.248.210.33, 221 байт)
        • так тоже можно делать а бывает еще и автоматом порты открывает - что касаемо IP то его по доменному имени легко задавать и не надо париться если динамический IP — net   (04.05.2006 19:13 85.140.199.216, пустое)
        • Я не слышал про такое. Кстати, интересно, а как это в принципе можно узнать? — SM   (04.05.2006 19:05 195.225.131.186, пустое)
          • ifconfig — -=Vit=-   (04.05.2006 19:14 83.170.240.226, пустое)
            • Это на роутере. А на тем, кто за ним? — SM   (04.05.2006 19:34 195.225.131.186, пустое)
              • traceroute — -=Vit=-   (04.05.2006 19:39 83.170.240.226, пустое)
                • Опять хрен-вам. Узнаете внутренний IP рутера, и IP следующего за ним рутера. Но никак не искомое :) — SM   (04.05.2006 19:41 195.225.131.186, пустое)
                  • мнемоническое имя роутера с NAT пишешь и пусть обдинамиться до потери пульса — net   (04.05.2006 20:26 85.140.199.216, пустое)
                    • У меня с этим была бы беда (+) — SM   (04.05.2006 20:29 195.225.131.186, 176 байт)
                      • надо выбирать себе нормальное имя - благо бесплатных dns с регистрацией море - у меня именно так и работает с динамическим IP . имя надо пользовать свое - а не то что придумал провайдер — net   (05.05.2006 08:01 83.237.5.61, пустое)
                  • Может и так. У меня ICMP подушен уж не помню как, но проходит только первый пинг - дальше не вижу;) — -=Vit=-   (04.05.2006 19:53 83.170.240.226, пустое)
          • Я сам толком не знаю... — МикроДИП   (04.05.2006 19:12 222.248.210.33, 301 байт)
            • Дык в чем засада... (+) — SM   (04.05.2006 19:40 195.225.131.186, 624 байт)
              • 555 раз - задете мнемоническое имя и с ним работает - имя делаете сами - например http://www.dyndns.com/ или noip и тд и тп их море — net   (05.05.2006 08:04 83.237.5.61, пустое)
  • Если есть возможность, лучше стену с временными правилами включить. (+) — -=Vit=-   (04.05.2006 17:45 83.170.240.226, 298 байт)
    • Дык, это клиенты.... А тут сервер у человека за NATом. Две большие разницы. — SM   (04.05.2006 17:59 195.225.131.186, пустое)
      • Хм... Ступил. Тогда... Если бы в роутере ipfw был, то до NAT переброс прописАть можно — -=Vit=-   (04.05.2006 18:31 83.170.240.226, 148 байт)
        • А если там привычный iptables, то просто прописать DNAT. Но вопрос не об этом был :) — SM   (04.05.2006 19:06 195.225.131.186, пустое)
          • Правило divert куда надо перед правилом divert на NAT в ipfw — -=Vit=-   (04.05.2006 20:04 83.170.240.226, пустое)
            • К сожалению я не знаю ipfw. Я только iptables юзаю - а там SNAT и DNAT, смотря откуда и куда. — SM   (04.05.2006 20:05 195.225.131.186, пустое)
              • А я iptables не знаю - у меня фряха на серваке;) — -=Vit=-   (04.05.2006 20:13 83.170.240.226, пустое)

E-mail: info@telesys.ru