https://mobile.opennet.me/openforum/vsluhforumID1/83291.html FreeBSD 7.0, стандартный ftpd из inetd. Файл ftpchroot: user /usr/local/public. Анонимного доступа нет.<br>При заходе из внутренней сетки - все работает, т.е. закачиваю, скачиваю, удаляю. При заходе с внешнего ИП - разрешает только скачивать, на все остальное 550 Access is denied.<br>Работает через pf & ftp-proxy<br>Права на public 0777, на файлы 644, владелец user. (Пробовал менять 0777 - тоже самое)<br><br>Что же ему еще не хватает? Почему я с локалки работаю норм., а из вне - никак? Ключи запуска только: -l -h<br> https://mobile.opennet.me/openforum/vsluhforumID1/83291.html#7 Thu, 11 Dec 2008 12:30:05 GMT Если в двух словах, то надо запускать две разные копии ftp-proxy в зависимости от направления сессии. Для внутренних клиентов, обращающихся к внешним серверам параметры запуска одни, для публикации внутреннего сервера наружу параметры другие.<br> https://mobile.opennet.me/openforum/vsluhforumID1/83291.html#6 Thu, 11 Dec 2008 12:27:32 GMT &gt;&gt;&gt;Что же ему еще не хватает? Почему я с локалки работаю норм., <br>&gt;&gt;&gt;а из вне - никак? Ключи запуска только: -l -h <br>&gt;Это ключи ftpd, а у ftp-proxy нет этих режимов, в pf.conf: <br><br>Рекомендую перечитать man ftp-proxy. Узнаете много интересного. Особое внимание рекомендую уделить ключику -R.<br> https://mobile.opennet.me/openforum/vsluhforumID1/83291.html#5 Thu, 11 Dec 2008 11:03:52 GMT Он работает, но не дает удалять, закачивать файлы<br><br> https://mobile.opennet.me/openforum/vsluhforumID1/83291.html#4 Thu, 11 Dec 2008 10:40:07 GMT &gt;&gt;Что же ему еще не хватает? Почему я с локалки работаю норм., <br>&gt;&gt;а из вне - никак? Ключи запуска только: -l -h <br>&gt;<br>&gt;Это ключи запуска ftpd (в конфиге inetd) или ключи запуска ftp-proxy. И <br>&gt;в каком режиме сам ftp-proxy? Насколько я помню у него их <br>&gt;раньше было два: <br>&gt; 1. прямой (изнутри-наружу) для тех, кто из-за firewall'а идёт на внешние <br>&gt;серверы <br>&gt; 2. реверсивный (снаружи-внутрь) для того, чтобы пропускать ко внутренним серверам внешних <br>&gt;клиентов. <br><br>Это ключи ftpd, а у ftp-proxy нет этих режимов, в pf.conf:<br>In the NAT section:<br><br> nat-anchor "ftp-proxy/*"<br> rdr-anchor "ftp-proxy/*"<br> rdr pass on $int_if proto tcp from $lan to any port 21 -&gt; \<br> 127.0.0.1 port 8021<br><br> In the rule section:<br><br> anchor "ftp-proxy/*"<br> pass out proto tcp from $proxy to any port 21<br><br><br> https://mobile.opennet.me/openforum/vsluhforumID1/83291.html#3 Thu, 11 Dec 2008 08:07:18 GMT &gt;Что же ему еще не хватает? Почему я с локалки работаю норм., <br>&gt;а из вне - никак? Ключи запуска только: -l -h <br><br>Это ключи запуска ftpd (в конфиге inetd) или ключи запуска ftp-proxy. И в каком режиме сам ftp-proxy? Насколько я помню у него их раньше было два:<br> 1. прямой (изнутри-наружу) для тех, кто из-за firewall'а идёт на внешние серверы<br> 2. реверсивный (снаружи-внутрь) для того, чтобы пропускать ко внутренним серверам внешних клиентов.<br> https://mobile.opennet.me/openforum/vsluhforumID1/83291.html#2 Thu, 11 Dec 2008 06:43:02 GMT &gt;&gt;Работает через pf & ftp-proxy <br>&gt;Вся проблема в прокси. Не умеют они такого. <br><br>Сквид это ещё не все прокси. Быват и прокси протокола ftp, говорят... В частности модули NAT-а/фиревола для этого протокола.<br><br>...хотя, да, может и они не умеют?<br> https://mobile.opennet.me/openforum/vsluhforumID1/83291.html#1 Thu, 11 Dec 2008 06:20:05 GMT &gt;[оверквотинг удален]<br>&gt;нет. <br>&gt;При заходе из внутренней сетки - все работает, т.е. закачиваю, скачиваю, удаляю. <br>&gt;При заходе с внешнего ИП - разрешает только скачивать, на все <br>&gt;остальное 550 Access is denied. <br>&gt;Работает через pf & ftp-proxy <br>&gt;Права на public 0777, на файлы 644, владелец user. (Пробовал менять 0777 <br>&gt;- тоже самое) <br>&gt;<br>&gt;Что же ему еще не хватает? Почему я с локалки работаю норм., <br>&gt;а из вне - никак? Ключи запуска только: -l -h <br><br>Вся проблема в прокси. Не умеют они такого.<br>