Linux Forum — Vsftpd (500 Illegal PORT command)

Re: Vsftpd (500 Illegal PORT command)

null@example.com (nik222) — Mon, 12 Dec 2011 19:11:10 +0000

при включении connect_from_port_20 = YES в логах клиента получаю vsf_sysutil_bind. При отключении connect_from_port_20 = NO не проходит команда LIST.
Подскажите пожалуйста, что я делаю не так, в чем проблема. (
Банально необходимо стабильное подключение по ftp. В passiv mode постоянные разрывы и таймауты)

Re: Vsftpd (500 Illegal PORT command)

null@example.com (zenon) — Mon, 28 Nov 2011 11:51:29 +0000

ssh?

Re: Vsftpd (500 Illegal PORT command)

null@example.com (nik222) — Mon, 28 Nov 2011 10:35:19 +0000

Возможно ли настроить vsftpd для работы в активном режиме удаленно ?

Re: Vsftpd (500 Illegal PORT command)

null@example.com (nik222) — Sat, 19 Nov 2011 22:12:42 +0000

Спасибо большое, проблема решена

Re: Vsftpd (500 Illegal PORT command)

null@example.com (zenon) — Sat, 19 Nov 2011 18:15:42 +0000

Каким образом идет переадрессация с ip виртуалки на 65021?

В общем-то 20-й особо не нужен см справку по vsftpd примерно

connect_from_port_20

Эта опция контролирует, PORT соединения данных используют порт 20 (ftp-данные) на сервере. По соображением безопасности, некоторые клиенты могут настаивать на таком случае. Наоборот, выключение этой опции позволяет vsftpd загружаться с немного меньшими привелегиями.
Default: NO (но образец конфигурационного файла включает опцию)

port_enable

Установите в NO, если вам не нужен метод получения данных PORT
Default: YES

http://zenon.sytes.net/manvsftpdconf/

Re: Vsftpd (500 Illegal PORT command)

null@example.com (nik222) — Sat, 19 Nov 2011 18:05:25 +0000

Каким образом у меня происходит подключение:
1.Виртуальная машина Centos смотрит в локальную сеть. Для ftp сервера открываю 20, 21 порты
2. Далее на сервере организации, для внешнего доступа к ftp в Kerio создаю правило: IP виртуальной машины по 21 порту переадресовываю на внешку порт 65021

На данный момент открыт только 21 порт во вне. Если 20 не открыт, я так понимаю это как то влияет?

Re: Vsftpd (500 Illegal PORT command)

null@example.com (zenon) — Sat, 19 Nov 2011 15:55:08 +0000

Для интерфейса ppp0 (меняй на нужный):

iptables -A INPUT -i ppp0 -p tcp --dport 21 -j ACCEPT
iptables -A OUTPUT -o ppp0 -p tcp --sport 21 -j ACCEPT
iptables -A INPUT -i ppp0 -p tcp --dport 20 -j ACCEPT
iptables -A OUTPUT -o ppp0 -p tcp --sport 20 -j ACCEPT

Re: Vsftpd (500 Illegal PORT command)

null@example.com (nik222) — Sat, 19 Nov 2011 15:20:19 +0000

Я так понимаю , должны быть открыты 20 и 21 порты? Подскажите пожалуйста, как правильно их открыть?

Re: Vsftpd (500 Illegal PORT command)

null@example.com (zenon) — Sat, 19 Nov 2011 13:17:36 +0000

nik222 пишет:

А вот при создании правила в Firewall для доступа из вне никак.

Вообще-то правила надо показать, соответственно для ftp порты открыть, и в конфиге важно указывать umask.

Re: Vsftpd (500 Illegal PORT command)

null@example.com (nik222) — Sat, 19 Nov 2011 12:24:54 +0000

В локалке FTP работает с моим конфигом без проблем. А вот при создании правила в Firewall для доступа из вне никак.

Re: Vsftpd (500 Illegal PORT command)

null@example.com (zenon) — Sat, 19 Nov 2011 12:11:49 +0000

http://zenon.sytes.net/vsftpd-dezhurnyi … p-servera/

Re: Vsftpd (500 Illegal PORT command)

null@example.com (dada) — Sat, 19 Nov 2011 11:54:30 +0000

а права на папки разрешают видеть содержимое ?

Re: Vsftpd (500 Illegal PORT command)

null@example.com (nik222) — Sat, 19 Nov 2011 09:34:30 +0000

Как то так:

anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
chroot_local_user=YES
listen=YES
pam_service_name=vsftpd
userlist_enable=YES
session_support=YES

Re: Vsftpd (500 Illegal PORT command)

null@example.com (zenon) — Sat, 19 Nov 2011 07:11:27 +0000

Весь конфиг бы не мешало увидеть.

Re: Vsftpd (500 Illegal PORT command)

null@example.com (nik222) — Fri, 18 Nov 2011 20:24:48 +0000

Безрезультатно.