Dobbel forwarding av FTP

[m0g1e]

Retter hele posten siden problemstilingen var dårlig beskrevet..

 

Problem

FTP-serveren min skal forwardes gjennom to NATer. Jeg har problemer med å få NATet portene riktig og jeg får kun delvis respons fra serveren når jeg tester connection fra Internett. Alle porter skal være redirected riktig mtp gateway osv. Tilfellet er slik:

 

10.0.0.4 <-------> 10.0.0.138/192.168.1.1 <-------> 192.168.1.254 <----> 85.167.x.x

• 10.0.0.4 er FTP-server
  
• 10.0.0.138/192.168.1.1 er gateway/router m. NAT
  
• 192.168.1.254 er modemrouter
  

Løsning

Deler av problemet lå i "ForcePassiveIP" i /conf mappen på Ubuntu Serveren min, hvor jeg bruker Pure-ftpd. Denne måtte være satt til IP-adressen som var på gatwayen fra utsiden (192.168.1.1). uten noen konkret forklaring vil jeg tro at parameterene som gjorde at passive ftp var aktivert på serveren, også påvirket active tilkoblingen. Jeg fikk verken active eller passive til å fungere - ikke før konfigurasjonen ovenfor. Alle porter igjennom NATen fungerte som de skulle og jeg fikk alltids delvis kontakt.

 

*den ekstra gatewayen er en pfSense traffic shaper om noen lurte poenget med dobbel NAT.

Endret 28. november 2007 av nollie