1 (30.08.2014 01:09:51 отредактировано Gentoos)

Здравствуйте.
Собственно есть пинг, но нет коннекта к ssh\proftpd.
Что имеется и было сделано:
на подлете роутер tw100-brf214 + кабель напрямую, пинг есть, а так же на винде все работает корректно.
В свою очередь во время установки были выбраны параметры ssh server + системные утилиты, а так же был дополнительно установлен proftpd, никаких дополнительных настроек не сделано, вообще никаких, все дефолт.
Устанавливал командой apt-get install proftpd, больше я ничего не делал. То есть зарутился, команда и сразу попытка коннекта.
При этом к ssh\ftp подключения нет. Порты так же пробовал пробрасывать - результата не было.

+ открыть спойлер

http://data3.floomby.com/files/share/29_8_2014/23/eenyj3JSREmlqGorlPfGIw.jpg

Вродь все понятно объяснил ag

2 (30.08.2014 15:53:26 отредактировано Gentoos)

1) Удалил iptables.
2) Откатил настройки роутера
3) Повторно пробросил 22-ой порт.
Коннекта все так же нет.

3

В Debian вообще ничего в Iptables по умолчанию не заблокировано, это вам не CentOS, где закрыто сразу всё, кроме ssh.

Так что чистить правила iptables и уже тем более удалять пакет с ним не имеет смысла.

4

Собственно это я изначально понял, что все соединения открыты. Но все таки от "балды" решил "выключить" iptables. Естественно толку в этом не было.

5

Соедините Debian и ПК, с которого вы подключаетесь по ssh и на ftp напрямую и проверьте подключение. Если это Windows, то проверьте FireWall и затем разбирайтесь с настройками вашего роутера, если не поможет настройка FireWall в Windows.

6 (30.08.2014 19:28:38 отредактировано Gentoos)

Ну тут немного другая ситуация.
В ПК - один провайдер.

Другой компьютер с виндой - другой провайдер(роутер).
Другой компьютер с Debian - тот же провайдер через роутер.
На винде все работает корректно, подключаюсь через тим вивер, запускаю мускул, апач и тд. Все работает.
p.s. На винде служба с фаерволом выключена.

7 (30.08.2014 19:32:54 отредактировано kostik87)

Gentoos пишет:

Другой компьютер с виндой - другой провайдер(роутер).
Другой компьютер с Debian - тот же провайдер через роутер.
На винде все работает корректно, подключаюсь через тим вивер, запускаю мускул, апач и тд. Все работает.

Нарисуйте схему сети с IP адресами, а то так ничего не понятно. Укажите откуда и куда подключаетесь.

8 (31.08.2014 00:28:55 отредактировано Gentoos)

del

9

Откуда куда подключаетесь? Если через Internet, то нужно на роутере пробрасывать порты на 21 (ftp) и 22 (ssh) порты Debian. Если проверяете подключение с Windows Server 2008, то должно подключаться и так, если в Windows на ftp заходите через браузер, то проверьте, что в IE отключена "конфигурация усиленной защиты", как-то так называется.

10

Подключаюсь через Internet, на роутере пробросил порты на 22, на 21 не пробрасывал. В ближайшее время попробую и отпишусь.

11

Gentoos пишет:

пробросил порты на 22

На роутере может быть свой ssh и 22 порт на внешнем интерфейсе может быть закрыт. Поэтому проброс 22 порта с внешнего интерфейса роуетера на 22 порт Debian может не сработать и вам стоит пробрасывать какой-либо другой порт на внешнем интерфейса роутера на 22 порт Debian, но в таком случае в ssh клиенте вам придётся указать, что подключаетесь не на 22 порт, а на порт с которого делаете проброс.

12

Не помогло.
Установил порт 551, редактировал по команде nano /etc/proftpd/proftpd.conf
Порт 21 заменил на 551, как сохранил - не помню.
Демон перезапустить командой ( /etc/init.d/proftpd restart ) не получилось, ребутнул машину. Попробовал подключиться - реакции нет. Попробовал пробросить 551 порт - реакции нет.
Проверил еще раз конфиг, порт 551.

13 (30.08.2014 21:38:15 отредактировано Gentoos)

Кстати, proftpd устанавливал с параметром inetd.
p.s. попробовал установить vsftpd, коннектился  к 20-ому порту - без вариантов.
Имхо, может я не так порты пробрасываю?

+ открыть спойлер

http://data3.floomby.com/files/share/30_8_2014/19/2r5pTGlkaUaqHS6dUafq8A.jpg

14 (30.08.2014 22:08:04 отредактировано Gentoos)

del...
Оказывается каждой машине присваивается свой "айпи".

+ открыть спойлер

http://data3.floomby.com/files/share/30_8_2014/20/C9BXNuVRLEy4bQ6xOGqpfg.jpg

15

Gentoos пишет:

Имхо, может я не так порты пробрасываю?

А сама функция port trigger вообще включена на роутере? Что находится в Port Mapping ?

16 (30.08.2014 22:14:29 отредактировано Gentoos)

Virtual Server:

+ открыть спойлер

http://data3.floomby.com/files/share/30_8_2014/20/SO28QmVfrUuLG8QLARic2w.jpg

Port Trigger:

+ открыть спойлер

http://data3.floomby.com/files/share/30_8_2014/20/YTqmNKif7kmJ3aXu9dgXfg.jpg

Port Mapping:

+ открыть спойлер

http://data3.floomby.com/files/share/30_8_2014/20/pOYr1R4KUaDGN4dpFG9Pg.jpg

Пробовал разные комбинации, без вариантов.

17 (30.08.2014 22:35:27 отредактировано Gentoos)

Однако непонятная ситуация.

18

Вам нужна вкладка "Virtual Server"

Virtual Server
Advanced Setup > NAT > Virtual Server
Virtual Server (also called port forwarding) allows you to define specific ports (used or required by a specific application) and forward them to a single IP address (a computer or device) on your network. Using this feature is more secure compared to using DMZ (see DMZ on page 25) in which DMZ forwards all ports instead of only specific ports used by an application. An example would be forwarding a port to an IP camera (TRENDnet IP cameras default to HTTP TCP port 80 for remote access web requests) on your network to be able to view it over the Internet.

Почитайте 27 страницу руководства пользователя.

19

В Virtual Server тоже пробовал пробрасывать - без результатов.

20

Gentoos пишет:

В Virtual Server тоже пробовал пробрасывать - без результатов.

У вас на Debian прописано, что роутер является шлюзом или нет? Какой шлюз указан в Debian?

21 (30.08.2014 23:11:01 отредактировано Gentoos)

Как получить данную информацию?
По команде route информация такого вида:
Detination                  Gateway                             Genmask               Flag       Metric       Ref         Use   Ifece
default                        тут название роутера        0.0.0.0                   UG        0              0            0      eth0
192.168.10.0                           *                          255.255.255.0         U         0              0            0      eth0

22

Gentoos пишет:

default                        тут название роутера        0.0.0.0                   UG        0              0            0      eth0

Internet с Debian доступен, т.е. пинги, к примеру до ya.ru или 8.8.8.8 идут? Ну и как-то лучше всё же указывать не название роутера а IP адрес с другой стороны, если указан и работает DNS, то всё должно быть нормально.

Ну тогда не знаю. Вот мой прошлый заготовленный ответ:

Gentoos пишет:

В Virtual Server тоже пробовал пробрасывать - без результатов

Ну что могу сказать, выкиньте роутер, поставьте на его место ПК с Debian и настраивайте проброс портов и всё, что нужно в iptables. Ну а так, что-то странное, попробуйте перезагрузить роутер, но насколько я понимаю вы подключаетесь удалённо.

Но то, что проброс портов нужно настраивать в "Virtual Server" это точно.

23 (30.08.2014 23:25:42 отредактировано Gentoos)

Internet с Debian доступен, т.е. пинги, к примеру до ya.ru или 8.8.8.8 идут?

Да, пинг до ya.ru есть.

Ну и как-то лучше всё же указывать не название роутера а IP адрес с другой стороны

Ну вообще-то это был дефолт, сеть автоматом подгонялась системой + роутер.

p.s. в /etc/network/interfaces получение идет автоматом или вовсе не заполнено.
Имхо, можно ли как-то айпи вручную выставить?

24

Gentoos пишет:

Да, пинг до ya.ru есть.

Значит всё нормально. Всё же почитайте руководство по роутеру, я всё же думаю, что у вас собственно не включена функция Virtual Server, а так вы просто добавляете правила, но из-за отключенной опции они не работают.

Gentoos пишет:

Ну вообще-то это был дефолт, сеть автоматом подгонялась системой + роутер.

Всё хорошо, оставьте так.

Gentoos пишет:

Имхо, можно ли как-то айпи вручную выставить?

Можно, почитайте

man interfaces

Синтаксис примерно следующий, пишу по памяти:

iface eth0 static
  address = IP
  netmask = mask
  gw = gate way

Но это примерно, читайте документацию, хотя бы указанную команду.

25 (30.08.2014 23:36:01 отредактировано Gentoos)

Виртуал сервер работает по стандарту, правила применяются при наличии "галочки" - Enabled.
Айпи устанавливал принудительно изначально, так же не помогло.

Надо заюзать винду хД

26

Gentoos пишет:

Виртуал сервер работает п

В Internet я видел скрины web интерфейсов других моделей роутеров TrendNet, где для включения Virtual Server, Port Trigger и Port Mapping был отдельный элемент меню ввиде списка Enable / Disable, а ниже группа элементов для добавления собственно правил, где была галка "Enable". В общем, не знаю, это проблема в роутере, а не в Linux, читайте документацию по роутеру, или просто вместо роутера используйте Linux.

Gentoos пишет:

Надо заюзать винду хД

Заюзайте, кто же запрещает. Но вы же к Debian подключаетесь, хотя бы для просмотра таблицы маршрутов, т.е. по ssh и видимо с Windows Server 2008 через putty, значит с возможностью подключения к Debian по ssh всё впорядке, т.е. проблема в роутере.

27 (31.08.2014 00:03:35 отредактировано Gentoos)

Эмулятор:
http://www.trendnet.com/emulators/TW100 … status.htm
Я тоже больше склонен к роутеру, но в любом случае активация правил регулируется "галочкой". Документацию читал изначально в встроенном меню, ничего полезного там не нашел.
Нервы сдают, имхо.

28

Gentoos пишет:

Нервы сдают, имхо.

Скажите, а вы очищали правила во вкладка port trigger и port maping, т.е. вам нужно оставить правило для 22 и 21 порта во вкладке Virtual Server, в других его уберите и прочие правила, которые могут затронуть указанные порты, как во внутренней сети, так и во внешней. Ну и покажите скриншот правил на вкладке Virtual Server.

29 (31.08.2014 00:32:55 отредактировано Gentoos)

Да, конечно очищал - вкладки пустые.

+ открыть спойлер

http://data3.floomby.com/files/share/30_8_2014/22/KhdlNVIoUUe6aEytbAh6GA.jpg

p.s. 12 > proftpd

30

Даже не знаю, попробуйте сделать сброс настроек на заводские и затем настройте раздачу Internet и сразу проброс 22 порта, но если вы конечно подключены удалённо, то вам придётся это отложить до тех пор пока будете там же где находится роутер.