Настройка FTP в NAS4FREE

[Rabbit]

Приветствую! Знающие люди помогите решить проблему с настройкой FTP. Проблема такая что не могу подключиться к ftp удаленно. Дома по локальной сети подключаюсь к ftp своего nas4free без проблем. Мой nas подключен к интернету через роутер zyxel keenetic giga. На роутере выбрал ip своего сервера и сделал перенаправление портов, открыл ftp ресурс на роутере своему серверу nas. на сервере nas включил службу ftp, далее создал пользователя с группой ftp, но подключиться к своему серверу из вне не могу. Что я еще не сделал?

[alexey123]

1. Проверь наружным сканером, например http://www.auditmypc.com/firewall-test.asp открыт ли порт ftp на роутере.
2. Определись с фтп - клиентом

[Rabbit]

1. Проверь наружным сканером, например http://www.auditmypc.com/firewall-test.asp открыт ли порт ftp на роутере.
2. Определись с фтп - клиентом

чуть позже проверю роутер сканером и отпишу. вообще я хотел бы получать доступ к фтп к примеру через браузер или проводник windows но не через клиент

[alexey123]

вообще я хотел бы получать доступ к фтп к примеру через браузер или проводник windows но не через клиент

Это же тоже клиенты! Причем правильные

[Rabbit]

порт 21 tcp открыт

[alexey123]

Ну раз открыт, то должно работать. С Окнокоммандной строки:
>ftp Айпиадрес или Домен имя
Должен спросить юзера
потом пароль

[Rabbit]

сделал все как предложили: ввел в cmd "FTP" и следом прописал свой ip внешний, далее ввел логин своего ftp и пароль. После чего появилось сообщение 530 access denied

[alexey123]

Значит дело в настройках фтп сервера. Иногда забывают отметить, что разрешено только зарегистрированым пользователям
Local users only должно быть отмечено

[Rabbit]

На "разрешить только авторизованных пользователей" галочка стоит.

[alexey123]

Сможешь зайти на мой сервер ? ftp://aganimnorth.no-ip.info юзер и пароль nas4free:nas4free

[Rabbit]

Все Ок! Смог зайти на ваш сервер...

[alexey123]

Настройки юзера

<user>
<uuid>c0c559a1-ddac-425b-8686-0385071dc8db</uuid>
<login>nas4free</login>
<fullname>nas4free</fullname>
<password>nas4free</password>
<shell>nologin</shell>
<primarygroup>1002</primarygroup>
<group>50</group> <------ ftp
<homedir>/mnt/disk/users/nas4free/</homedir>
<id>1010</id>
</user>

У меня еще отмечен Disable TCP wrapper и количество kоннектов с айпи - неограничено
aux param
ServerIdent off
SocketBindTight on
Пассивные порты с 10 000 по11000

[Rabbit]

выставил ваши настройки но они не помогли.

[alexey123]

группа 1002 это тоже группа nas4free.
Я прям не знаю, что еще сделать. Может сервер перегрузить, с новыми настройками?

[Rabbit]

Почему то я начинаю думать что все дело в роутере. буду разбираться... позже о результатах отпишу..

[alexey123]

Если пишет 530 - то роутер уже все пропустил на сервер. ( как правило)
Смотри логи, может чего там будет умное

[Rabbit]

Правильно ли я понимаю ведь для организации ftp сервера nas4free нужно галочкой включить службу ftp и создать пользователя с группой ftp?

[alexey123]

Да, правильно. Кстати, тот айпи, с которого ты заходил - это работа что ли ?

[Rabbit]

да это рабочий ip

[alexey123]

Давай твой нас посканим, какой у него айпи ?

[Rabbit]

95.181.90.8

[alexey123]

А с чего ето вдруг открыты UDP порты, тем более netbios? Бардак и разгильдяйство, немедленно закрыть.
И твой роутер доступен с интернета кому попало.

Я сейчас сделал попытку зайти на твой фтп сервер и был послан , что пароля не знаю. Смотри в логе фтп.
Если там нет ничего, то возможно у роутера вкючен доступ по фтп, для замены фирмвара, и он не дает снаружи проникать внутрь

[Rabbit]

сейчас постараюсь все поправить. роутер будет временно виден из интернета.

[Rabbit]

Ведь в службе CIFS/SMB атрибут netbios-имя является обязательным и его нельзя оставить пустым

[alexey123]

netbios пусть будет внутри локалки, его нельзя выпускать наружу. Это на роутере нужно резать.
ХР и старшие не подконектятся, а 98 винда может твою шару смотреть нараз.

ТВОЕ?

[alexey123]

Я вижу как отвечает Nas4free сервер, значит порт 21 открыт правильно, и до сервера доходит запрос.

[Rabbit]

Мое верно но теперь доступа к моему быть не должно

[Rabbit]

Подскажите где на сервере убрать udp порты?

[alexey123]

Вот теперь правильно. Тем не менее, мои попытки войти видны в логе?

[alexey123]

Подскажите где на сервере убрать udp порты?

Не на сервере а на роутере. Сейчас они закрыты


Роутер пропускает до сервера правильно, фтп -сервис поднят и работает, осталось разобраться с логином и паролем.
Давай посмотрим твой /etc/rc.conf файл.