https://www.opennet.dev/openforum/vsluhforumID6/12506.html Здравствуйте<br>Случилось тут такая неприятность<br>В цисках я не специалист только пытаюсь учиться. И вот я решил закрыть p2p сети и месенджеры на CISCO 2851 при помощи софта SDM и после этого перекрылся 21 порт. Я убрал все запреты но связь по 21 порту так и не появилась. Былобы это все ерундой еслибы не банк клинт который работает через 21 порт . Подскажите где могут быть грабли ?<br><br>sh access-list<br>Standard IP access list NAT<br>10 permit 192.168.15.0, wildcard bits 0.0.0.255 (27940 matches)<br><br>clear access-list<br>не помогает<br><br>интерфейсы<br><br>Внешний<br><br>GigabitEthernet0/1 is up, line protocol is up<br>Hardware is MV96340 Ethernet, address is 0016.c82b.5a61 (bia 0016.c82b.5a61)<br>Description: $ETH-LAN$<br>Internet address is xx.xx.xx.xx/30<br>MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec,<br>reliability 255/255, txload 1/255, rxload 1/255<br>Encapsulation ARPA, loopback not set<br>Keepalive set (10 sec)<br>Full-duplex, 100Mb/s, media type is T<br>output flow-control is XON, input flow-control is XON<br>ARP type: ARPA, ARP Timeout 04 https://www.opennet.dev/openforum/vsluhforumID6/12506.html#13 Mon, 16 Feb 2009 03:42:17 GMT &gt;&gt;Разобрался? <br>&gt;<br>&gt;уволили <br><br>у тебя 21 порт не натил<br>надо было <br>ip nat inside source static tcp 192.168.15.3 25 89.207.89.xx 21 extendable<br>ip nat inside source static tcp 192.168.15.31 80 89.207.95.yy 21 extendable<br><br>думаю что из за этого и была трабла<br> https://www.opennet.dev/openforum/vsluhforumID6/12506.html#12 Wed, 09 Jan 2008 12:02:15 GMT &gt;Разобрался? <br><br>уволили<br><br><br> https://www.opennet.dev/openforum/vsluhforumID6/12506.html#11 Fri, 01 Jun 2007 14:18:11 GMT &gt;&gt;&gt;&gt;По конфигу все должно работать...(мне так кажется) <br>&gt;&gt;&gt;Вот в том то и проблема что не работает :( <br>&gt;&gt;&gt;вот вроде открывает порт <br>&gt;&gt;&gt;tcp 89.207.95.xx:2919 192.168.15.15:2919 195.208.94.164:21 195.208.94.164:21 <br>&gt;&gt;&gt;tcp 89.207.95.xx:3148 192.168.15.15:3148 195.208.94.164:21 195.208.94.164:21 <br>&gt;&gt;&gt;а дальше ничего не происходит <br>&gt;&gt;&gt;от серверов по таймауту отваливается :( <br>&gt;&gt;&gt;да и фиг бы с FTP серверами у фин дира банк клиент <br>&gt;&gt;&gt;работает через 21 порт <br>&gt;&gt;<br>&gt;&gt;Не может этот порт прикрываться дальше по маршруту? <br>&gt;<br>&gt;нет <br>&gt;поключал компьютер на прямую к кабелю от прова и все нормально работает <br>&gt;<br><br>Разобрался?<br> https://www.opennet.dev/openforum/vsluhforumID6/12506.html#10 Thu, 18 Jan 2007 08:09:25 GMT &gt;&gt;&gt;&gt;По конфигу все должно работать...(мне так кажется) <br>&gt;&gt;&gt;Вот в том то и проблема что не работает :( <br>&gt;&gt;&gt;вот вроде открывает порт <br>&gt;&gt;&gt;tcp 89.207.95.xx:2919 192.168.15.15:2919 195.208.94.164:21 195.208.94.164:21 <br>&gt;&gt;&gt;tcp 89.207.95.xx:3148 192.168.15.15:3148 195.208.94.164:21 195.208.94.164:21 <br>&gt;&gt;&gt;а дальше ничего не происходит <br>&gt;&gt;&gt;от серверов по таймауту отваливается :( <br>&gt;&gt;&gt;да и фиг бы с FTP серверами у фин дира банк клиент <br>&gt;&gt;&gt;работает через 21 порт <br>&gt;&gt;<br>&gt;&gt;Не может этот порт прикрываться дальше по маршруту? <br>&gt;<br>&gt;Так похоже фаерволл у вас отключен пока - так ? , следующие <br>&gt;совет решая задачу идите простым путём убирая все навороты - если <br>&gt;незнаете в чём проблема - метод научного тыка ещё не подводил <br>&gt;- от простого к сложному , третий вопрос у вас директор <br>&gt;из внутренней сети работает на 21 порт дестенейшен и никаких других <br>&gt;портов при сеансе не открываеться ? <br>&gt;или он наооборот работает с внешней стороны ? <br><br>да фаервол отключил<br>а какие навороты еще можно убрать ? (просто я не спец в циск https://www.opennet.dev/openforum/vsluhforumID6/12506.html#9 Thu, 18 Jan 2007 08:01:26 GMT &gt;&gt;&gt;По конфигу все должно работать...(мне так кажется) <br>&gt;&gt;Вот в том то и проблема что не работает :( <br>&gt;&gt;вот вроде открывает порт <br>&gt;&gt;tcp 89.207.95.xx:2919 192.168.15.15:2919 195.208.94.164:21 195.208.94.164:21 <br>&gt;&gt;tcp 89.207.95.xx:3148 192.168.15.15:3148 195.208.94.164:21 195.208.94.164:21 <br>&gt;&gt;а дальше ничего не происходит <br>&gt;&gt;от серверов по таймауту отваливается :( <br>&gt;&gt;да и фиг бы с FTP серверами у фин дира банк клиент <br>&gt;&gt;работает через 21 порт <br>&gt;<br>&gt;Не может этот порт прикрываться дальше по маршруту? <br><br>нет <br>поключал компьютер на прямую к кабелю от прова и все нормально работает<br><br><br> https://www.opennet.dev/openforum/vsluhforumID6/12506.html#8 Thu, 18 Jan 2007 07:10:48 GMT &gt;&gt;&gt;По конфигу все должно работать...(мне так кажется) <br>&gt;&gt;Вот в том то и проблема что не работает :( <br>&gt;&gt;вот вроде открывает порт <br>&gt;&gt;tcp 89.207.95.xx:2919 192.168.15.15:2919 195.208.94.164:21 195.208.94.164:21 <br>&gt;&gt;tcp 89.207.95.xx:3148 192.168.15.15:3148 195.208.94.164:21 195.208.94.164:21 <br>&gt;&gt;а дальше ничего не происходит <br>&gt;&gt;от серверов по таймауту отваливается :( <br>&gt;&gt;да и фиг бы с FTP серверами у фин дира банк клиент <br>&gt;&gt;работает через 21 порт <br>&gt;<br>&gt;Не может этот порт прикрываться дальше по маршруту? <br><br>Так похоже фаерволл у вас отключен пока - так ? , следующие совет решая задачу идите простым путём убирая все навороты - если незнаете в чём проблема - метод научного тыка ещё не подводил - от простого к сложному , третий вопрос у вас директор из внутренней сети работает на 21 порт дестенейшен и никаких других портов при сеансе не открываеться ?<br>или он наооборот работает с внешней стороны ?<br> https://www.opennet.dev/openforum/vsluhforumID6/12506.html#7 Thu, 18 Jan 2007 06:41:55 GMT &gt;&gt;По конфигу все должно работать...(мне так кажется) <br>&gt;Вот в том то и проблема что не работает :( <br>&gt;вот вроде открывает порт <br>&gt;tcp 89.207.95.xx:2919 192.168.15.15:2919 195.208.94.164:21 195.208.94.164:21 <br>&gt;tcp 89.207.95.xx:3148 192.168.15.15:3148 195.208.94.164:21 195.208.94.164:21 <br>&gt;а дальше ничего не происходит <br>&gt;от серверов по таймауту отваливается :( <br>&gt;да и фиг бы с FTP серверами у фин дира банк клиент <br>&gt;работает через 21 порт <br><br>Не может этот порт прикрываться дальше по маршруту?<br> https://www.opennet.dev/openforum/vsluhforumID6/12506.html#6 Thu, 18 Jan 2007 06:33:11 GMT &gt;По конфигу все должно работать...(мне так кажется) <br>Вот в том то и проблема что не работает :(<br>вот вроде открывает порт <br>tcp 89.207.95.xx:2919 192.168.15.15:2919 195.208.94.164:21 195.208.94.164:21 <br>tcp 89.207.95.xx:3148 192.168.15.15:3148 195.208.94.164:21 195.208.94.164:21<br>а дальше ничего не происходит <br>от серверов по таймауту отваливается :(<br>да и фиг бы с FTP серверами у фин дира банк клиент работает через 21 порт<br><br> https://www.opennet.dev/openforum/vsluhforumID6/12506.html#5 Thu, 18 Jan 2007 04:59:45 GMT По конфигу все должно работать...(мне так кажется)