Printable View
zdravim,
je nejaka moznost jak rozjet FTP server, kdyz PC na kterym by bezel skovany za NAT-em. mam na tom NAT-u akorat normalni user ucet...a zadnou moznost domluvit se se zpravcem..
uz jsem zvladl presmerovavat dovnitr napr. 22 na ssh (teda 2222 na 22) (pouzil jsem tcppipe nebo neco takovyho)
ale nevim, jestli je mozne presmerovavat i rozmezi portu...
Presmerovat rozsah portu je mozne, staci uvest v iptables treba 001:005 a je to. Jinak potrebujes jednak port 21 a jeste svuj vlastni rozsah pro passive ports. Navic musis v FTP serveru nastavit natvrdo IP pro pasivni prenosy na venkovni IP, jinak to nepojede.
Tusimze o tomhle uz bylo povidano i v sitich.
no, ale jak se muzu vrtat v iptables, kdyz nemam na tom NAT-u roota?Citace:
Původně odeslal Gargamel
pokud je spravce chtry, tak ma na routeru v IPtables masquradu s RELATED a urcite zkompilovany modul jadra IP_CONNTRACK_FTP, ktery hlida vyjednavani portu mezi klientem a server a pak sam tyto porty zpristupni(Klasifikuje je jako related), takze tobe staci presmerovat jenom port tcp/21 , pokud vyse zminene plati ;)
no ale jak asi presmeruje ten 21 ci nejaky jiny co si zvoli :idea: asi bez dalsiho cloveka tezko :wink:Citace:
Původně odeslal Arteee
Pokud nemas pristup/s adminem se nelze dohodnout, lze to pres tunel. Jen musis nekoho ukecat, aby ti delal druhou stranu toho tunelu. Jinak smula.
me se zatim podarilo akorat "presmerovat" (nevim jestli je to ten spravnej vyraz) port 2222 z NAT-u na moje PC (port 22). myslim, ze se ten programek jmenuje netpipe, ale nejsem si ted jistej. jedina mensi nevyhoda je, ze kdyz se server zresetuje..(reboot, vypad el.) tak to musim cely poustet znovu... jede to na v screen ze kteryho se pak odpojim.. zadny jiny reseni me zatim nenapadlo.. akorat jsem se chtel zeptat, jestli by neslo presmerovavat nejaky rozmezi portu nez jen jeden... nebo, jestli by se to ftp-ko dalo nastavit pevne (na prenos dat) napr na dva porty..(akorat by to asi bylo pomalejsi,ne?). Z teorie toho moc nevim, akorat ze bud klient nebo ftp server vzdycky vybere port na data, pres kterej to pak tece..
proste jestli muzu nastavit napr. port 2121 na prihlaseni a pak nastavit porty napr.212121 na prenos dat ke klientovi... pripadne jak nastavit ftp... dik moc
ano tohle jde. Ale ohledne toho FTP za NATem taky se mi to nepodarilo rozbehat a to jsem mel vse pekne presmerovane... :arrow: viz: http://4um.ocguru.cz/viewtopic.php?t...&highlight=ftpCitace:
Původně odeslal bufobufo