Linux Forum — Vsftpd (500 Illegal PORT command)

Re: Vsftpd (500 Illegal PORT command)

2011-12-12T19:11:10Z

при включении connect_from_port_20 = YES в логах клиента получаю vsf_sysutil_bind. При отключении connect_from_port_20 = NO не проходит команда LIST.
Подскажите пожалуйста, что я делаю не так, в чем проблема. (
Банально необходимо стабильное подключение по ftp. В passiv mode постоянные разрывы и таймауты)

Re: Vsftpd (500 Illegal PORT command)

2011-11-28T11:51:29Z

ssh?

Re: Vsftpd (500 Illegal PORT command)

2011-11-28T10:35:19Z

Возможно ли настроить vsftpd для работы в активном режиме удаленно ?

Re: Vsftpd (500 Illegal PORT command)

2011-11-19T22:12:42Z

Спасибо большое, проблема решена

Re: Vsftpd (500 Illegal PORT command)

2011-11-19T18:15:42Z

Каким образом идет переадрессация с ip виртуалки на 65021?

В общем-то 20-й особо не нужен см справку по vsftpd примерно

connect_from_port_20

Эта опция контролирует, PORT соединения данных используют порт 20 (ftp-данные) на сервере. По соображением безопасности, некоторые клиенты могут настаивать на таком случае. Наоборот, выключение этой опции позволяет vsftpd загружаться с немного меньшими привелегиями.
Default: NO (но образец конфигурационного файла включает опцию)

port_enable

Установите в NO, если вам не нужен метод получения данных PORT
Default: YES

http://zenon.sytes.net/manvsftpdconf/

Re: Vsftpd (500 Illegal PORT command)

2011-11-19T18:05:25Z

Каким образом у меня происходит подключение:
1.Виртуальная машина Centos смотрит в локальную сеть. Для ftp сервера открываю 20, 21 порты
2. Далее на сервере организации, для внешнего доступа к ftp в Kerio создаю правило: IP виртуальной машины по 21 порту переадресовываю на внешку порт 65021

На данный момент открыт только 21 порт во вне. Если 20 не открыт, я так понимаю это как то влияет?

Re: Vsftpd (500 Illegal PORT command)

2011-11-19T15:55:08Z

Для интерфейса ppp0 (меняй на нужный):

iptables -A INPUT -i ppp0 -p tcp --dport 21 -j ACCEPT
iptables -A OUTPUT -o ppp0 -p tcp --sport 21 -j ACCEPT
iptables -A INPUT -i ppp0 -p tcp --dport 20 -j ACCEPT
iptables -A OUTPUT -o ppp0 -p tcp --sport 20 -j ACCEPT

Re: Vsftpd (500 Illegal PORT command)

2011-11-19T15:20:19Z

Я так понимаю , должны быть открыты 20 и 21 порты? Подскажите пожалуйста, как правильно их открыть?

Re: Vsftpd (500 Illegal PORT command)

2011-11-19T13:17:36Z

nik222 пишет:

А вот при создании правила в Firewall для доступа из вне никак.

Вообще-то правила надо показать, соответственно для ftp порты открыть, и в конфиге важно указывать umask.

Re: Vsftpd (500 Illegal PORT command)

2011-11-19T12:24:54Z

В локалке FTP работает с моим конфигом без проблем. А вот при создании правила в Firewall для доступа из вне никак.

Re: Vsftpd (500 Illegal PORT command)

2011-11-19T12:11:49Z

http://zenon.sytes.net/vsftpd-dezhurnyi … p-servera/

Re: Vsftpd (500 Illegal PORT command)

2011-11-19T11:54:30Z

а права на папки разрешают видеть содержимое ?

Re: Vsftpd (500 Illegal PORT command)

2011-11-19T09:34:30Z

Как то так:

anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
chroot_local_user=YES
listen=YES
pam_service_name=vsftpd
userlist_enable=YES
session_support=YES

Re: Vsftpd (500 Illegal PORT command)

2011-11-19T07:11:27Z

Весь конфиг бы не мешало увидеть.

Re: Vsftpd (500 Illegal PORT command)

2011-11-18T20:24:48Z

Безрезультатно.