Dotaz: FXP na linuxu

[Dušan Hokův]

Zdar, nedari se mi propojit pomoci FXP dva FTP servery na linuxu. Servery s Proftpd, spolu s klientem na stejnem segmentu, tedy zadny nat ani firewall, zapnuta direktiva

AllowForeignAddress on

Nebo servery s pure-ftpd, spustene s -w (-W) opet na segmentu bez natu.

Klient je windows - FlashFXP. Upload/Download mezi klientem a obema servery v obou pripadech bez problemu, ale inicializace FXP prenosu mezi obema FTP servery se proste nedari.

Zkousel jsem si overit funkcnost fxp pomoci nmap (ftp bounce), to ale hlasi recv problem from ftp bounce server

Neni treba nekde povolit nejakou featuru v /proc nebo tak neco? V dokumentaci proftpd ani pure-ftpd nic o jadre ale zmineno neni, tak je problem spise asi jinde.

Jadro 2.6.16, slackware, fedora, vzdy slack-slack nebo fedora-fedora.

Predem diky

Odpovědi

[petr_p]

S jadrem to nema nic spolecneho (az na netfilter). Je takovy problem na obou strojich pustit tcpdump a podivat se, co se(ne)deje?

Problem muze byt v prilis restriktivnim firewallu nebo v nastaveni FTP serveru. Pripadne jeste v klientovi, ale telnet je vas kamarad.

[Dušan Hokův]

praveze zadny firewall tam neni, je to testovani na lokalni siti... prisel jsem ale na jednu zvlastnost, kdyz pomoci nmap testuju, esli funguje ftp-bounce, zaclo to fungovat az po zavedeni modulu ip_nat_ftp, ktery by s tim ale vubec nemel mit souvislost. Tak nevim, zprovoznil nekdo kombinaci proftpd -- proftpd s klientem flashfxp nebo pure-ftpd -- pureftpd se stejnym klientem ?? Kdyz na jedne strane misto linuxu byl windows a serv-u, tak fxp transfer fungoval. Dalsi zajimavost byla, ze kdaz se pouzilo pure-ftpd na obou stranach a fxp klient byl linux a program kasablanca, tak to jelo taky bez problemu.

[Dušan Hokův]

Takze to zacina vypadat, ze problem je v FXP klientovi. Linuxova kasablanca i windowsovy SmartFTP zvladli FXP prenos mezi dvema pure-ftpd servery, a jediny FlashFXP ne. Asi nedodrzuje RFC nebo se pokousi jinak nestandartne a asi proto to na windows, ktere taky nedodrzuji a implementuji nektere protokoly po svem, funguje.

[Dušan Hokův]

problem byl v microsofti parodii na firewall... i kdyz byla aplikace flashfxp povolena, fxp prenos pomoci PORT a PASV nefungoval doku byla ta microsofti opicarna (bran firewall) zapnuta.

A ja uz podeziral Linux