FXP problemi

Poskušam postavit FTP strežnik z podporo FXPja. FTP Server se nahaja na isti mašini kot firewall.
Poskusil sem proftpd in pure-ftpd


Tole je konfig s katerim zaženem pure-ftpd:

 ./pure-ftpd \
 --bind=2121 \
 --noanonymous \
 --keepallfiles \
 --login=puredb:/usr/local/pure-ftp/etc/pureftpd.pdb \
 --autorename \
 --allowuserfxp
 

Ko se client poveže, in hoče it v passive, se pojavi napaka:

Data Socket Error: Connection timed out

Če poženem takole:

 ./pure-ftpd \
 --bind=2121 \
 --noanonymous \
 --keepallfiles \
 --login=puredb:/usr/local/pure-ftp/etc/pureftpd.pdb \
 --autorename \
 --allowuserfxp \
 --forcepassiveip=xxx.xxx.xxx.xxx
 

Clientu napiše samo:

227 Entering Passive Mode (xxx,xxx,xxx,xxx,175,8)

In stvar se ustavi...

Če probam normalne transfere (not FXP) dela BP.


Hvala za odgovore in LP.

ali ne-FXP-klient lahko komunicira v passive mode nacinu?

ja, poglej ali ti firewall sploh dovoljuje passive ftp.

xbite: povej samo, ce ti z normalnim klientom dela passive mode.

iptables so zadosti pametni da spustijo passive-ftp skozi če imaš naštiman...rabiš imet ip_conntrack_ftp (default od kernela) in pa rule ki ti spušča notr related connection. Jest imam za ftp naprimer:

iptables -A INPUT -i eth0 -m state --state NEW,ESTABLISHED,RELATED -p tcp -s $UNIVERSE -d $EXTIP --dport 21 -j ACCEPT

pa dela ftp normalno...