Nejede FTP (v TC) kvůli Kerio Personal Firewall ...

[Nikolas]

A nevím si s tím rady. Už několik verzí zpátky mi nejede FTP v Total Comm (ale ani v průzkumníku) kvůli Keriu. Když ho deaktivuju, FTP jede. Žádné restriktivní pravidlo tam přitom není ... Ať povolím, co chci, nic. Sere mi.
Díky za rady

EDIT: Tak jsem zlusil Tiny PF a zdá se mi moc složitý. Nechce se mi ho učit... Jo, holt se stávám userem, živí mě něco jinýho . A proč to sem píšu? Najednou jede FTP s Keriem . Jak jsem to udělal zase nevím .

[Glottis]

povol porty 21 a 20 na TCP ven i dovnitr, jet to musi

[Nikolas]

povol porty 21 a 20 na TCP ven i dovnitr, jet to musi

Prostě nejede a nejdede. I když to povolím, jak píšeš. Už jsem to ostatně zkoušel. Total Commander se přihlásí k ftp serveru a zastaví se až na příkazu LIST. V okně TC je jakoby server připojený, ale nic se nezobrazí a nejde s tím nic dělat. Pokud KPF jen deaktivuji a zkusím to znova, proletí to přihlášením bez problémů a FTP funguje.
Tento problém jsem měl už předtím, vždycky se to vrátí s novou aktualizací KPF. Promazal jsem předtím všechna pravidla a nějak to jelo. Myslím, že zkusím odinstalovat Kerio a nainstalovat ho načisto jen s výchozími pravidly. Ach jo.

[Jezevec]

Zrus Kerio, je to nanic, takhle to dopadne, kdyz nekdo splaca FW a milion veci k tomu. Kdyz FW, tak to ma bejt normalni paketovej FW jako iptables.

[mISHA]

btw kdyz to zamrzne, zkus jen tak pro jistotu dat CTRL+R me to take parkrat zamrzlo a tohle to vzdy spravi.

[Nikolas]

Zrus Kerio, je to nanic...

Jasně. Takže se dostávám k oblíbenému zdejšímu tématu: Jaký firewall...?
Už jsem to rozchodil několikrát, rozchodím zas. Jen si zkusím zapomatovat (a zde uvést) jak .
Je pravda, že Kerio jde někam, kde se mi nelíbí. První verze byly jednodušší a přitom měly víc možností nastavení, zdá se mi. Holt praktičnost ustupuje blbuvzdornosti.

zkus jen tak pro jistotu dat CTRL+R

Ne ne . Prostě se to zasekne na příkazu LIST.

[BDs]

Ja mam teda jenom ty nejlepsi zkusenosti se Sygate Personal Firewall. Uz se mi sem pekne dlouho snazi vlamat nejakej amik, ale porad se mu to nedari

EDIT: K tomu FTP:

1) Bezne pres TotalCommandera lezu na ftp.wz.cz
2) Na mym kompu bezi FTP a na nej se da taky dostat z venci bez problemu


Oboje pri zapnutym FW.

[Lopo]

co sa tyka FTP:
zalezi ci sa pripajas v acxtive alebo passive mode
active mod pouziva cisto porty 20 a 21
passive mode pouziva kopu roznych portov
proste klient posle PASV prikaz a ftp posle ze na ktorom porte pocuva, tusim pomocou PORT odozvy, klient sa na to pripoji a posle/stiahne prislusne data
pri dalsom posielani/prijimani dat sa deje to iste pricom sa vacsinu pouzije iny port
najlepsie je pouzit nejakeho klienta ktory zobrazuje komplet komunikaciu
UltraFXP tusim dokonca medzi tym napise aj preklad
ten je kvoli tomu ze ten port sa posiela v tvare "PORT (xxx,xxx,xxx,xxx,yyy,zzz)' pricom xxx su cisla IP a yyy a zzz nejako urcuju port - presne jakym systemom to je neviem
ale hlavne je ze UltraFXP to yyy a zzz prelozi do real portu ktory sa pouzije
uf, dufam ze to takto stacilo

[KDante]

Staci nastavit Pouzivat Passive Mode (Jako prohlizec WWW). Pro spoluhlivost je to vzdycky lespi, akorat o hodne pmalejsi

[Nikolas]

co sa tyka FTP:...

Moc složitý. Problém nejspíš není v rovině portů, ale nějde jinde, s ohledem na ...

Staci nastavit Pouzivat Passive Mode...

Zkusil jsem i pasivní režim a dělo se to samé. Jak píšu výše, problém nastával až u ftp příkazu LIST. Na server se to připojilo. Takže ani režim s tím neměl co dělat.
Ale už je to okay, takže to necháme spát. Až přeinstaluji WinXP, třeba se to vrátí .

[Jey]

blba otazka.
nahodou ve winroute.cfg nemas nahodou nekde

"FirewallExclude"
a u toho hodnotu
"1"

obecne to totiz zrychli prenos po lokalni siti, vypne to filtrovani paketu na danem rozhrani(takze treba lokalni. rozhodne nezapinat na rozhrani pres ktere se pripojujes do internetu.. to by byl pak firewall k nicemu) a casto se to zapina. ale program se pak chova podivne zvlast s ftp. ale zapnout se to da jenom editaci cfg.. coz predpokladam, s asi nedelal.

ale jinak to spis musi, nebo muselo byt temi pravidly a porty 20 a hlavne 21. jinak pouzivas doufam nat?

[bananalama]

Moc složitý. Problém nejspíš není v rovině portů, ale nějde jinde, s ohledem na ...

Ešte pred týždňom by som nemal potuchy, ale teraz mi je tvoj problém úplne jasný. Server na ktorý sa snažíš pripájať podporuje iba aktívny režim. T.j. ty pošleš príkazy na port 21 a server sa snaží pripojiť na jeden z náhodne vybraných high range portov aby ti poslal data(to je tá neukončená operácia list...). Tvoj firewall to samozrejme stopne. Pri passive móde obydve spojenia nadvezuje klient. KeĎže nepomôže ani nastavenie ftpklienta do pasive mode je jasné, že na strane servera je začkrtnutá volba "disable pasv mode". Pre tento konkrétny FTP server je tvoja jediná možnosť vypínať firewall alebo ho nastaviť aby povoloval akýkolvek port pre príchodzie pripojenie pre túto aplikáciu. Ak ti to na tomto FTP niekedy fungovalo so zapnutým FW znamená to, že vtedy musel byť povolený pasv mod alebo ti nefungoval FW tak ako mal. Večšina FTP serverov na nete ale podporuje passive mod práve kvôli týmto problémom, takže tento je zrejme výnimka. A za NATom zrejme niesi, lebo to by nefungovalo ani pri vypnutom FW.

Active FTP :
command : client >1024 -> server 21
data : client >1024 <- server 20

Passive FTP :
command : client >1024 -> server 21
data : client >1024 -> server >1024

[Nikolas]

Server na ktorý sa snažíš pripájať podporuje iba aktívny režim. T.j. ty pošleš príkazy na port 21 a server sa snaží pripojiť na jeden z náhodne vybraných high range portov aby ti poslal data(to je tá neukončená operácia list...).

No... tak teď to zase pro změnu jede na passive, na active ne. Jsem z toho jelen. Ten popis je mi jasný, ale nějak z něho nevím, jak konečně docílit funkčního FTP.

[Jezevec]

Chytrej FW pozna, ze to co se na me pripojuje je ftp, na ktery sem se pred par vterinama lognul = pusti to, i kdyz je normalne prichozi provoz bloklej. Takze je mozny pouzit i aktivni rezim. Stejne tak pres NAT, kde je potreba jen mit spravnej modul v pameti.