Ойтишнеги, превед !
 

В общем странная ситуевина.

Есть сервер, ФТП, Filezilla Server, в инет смотрит через Укртелекомовское ОГО, с динамическим айпи.

Захожу туда через ЖПРС МТСный - все чудесно. Через тот же Укуртелеком, и с Киевстаровского ЖПРСа - шлет в даль с ошибкой 425 (невозможно установить обратное соединение). При этом, когда я с пару месяцев назад все это хозяйство настраивал - все работало. Смена порта на котором слушает сервер - не помогает. Файрволл - пускает.

Вот фрагмент логов сервераНикто с таким не сталкивался ? Уже все мозги сломал - хз в чем проблема.

Re: Ойтишнеги, превед !
 

правила файрвола и топологию в студию
как вариант - временно убрать файрвол

если и это не поможет
смотрите на машине А тспдамп Б, а на машине Б - тспдамп А
ну то есть на пакеты с двух сторон
и сверяйте, какой из них пропал

обратите внимание на фразу "порт 192.168.0.2" - может это какой-то вайфай или гамнарутер по дороге
который все и портит

Re: Re: Ойтишнеги, превед !
 

Были случаи, что такие "ЖПРС МТСный Укуртелеком и Киевстаровский ЖПРС" не хотят между собой разобраться,
типа траффик чего я на халяву другому гонять буду и у себя рубят.
Свяжитесь со своими провайдерами.
Пингонуть, трассернуть и посмотреть где рубится.

Re: Re: Re: Ойтишнеги, превед !
 

kkk
Как вариант - поробуй не использовать "passive mode" и работать в один поток.

Re: Re: Re: Re: Ойтишнеги, превед !
 

фразу "порт 192.168.0.2" выдает клиент с адресом 192.168.0.2, мол шли, мне сервер данные на этот адрес
и конечно же ничего не выйдет, т.к. это приватный айпи
из-за ната без пассив мода по фтп - никак

Re: Re: Re: Re: Ойтишнеги, превед !
 

В активном режиме ФТП использует кроме 21 порта еще и 20-й. Кроме того, мобильные операторы обычно пускают всех наружу через какой-то прокси.

Re: Re: Re: Re: Ойтишнеги, превед !
 

0.2 - это моя машина, с которой я пытаюсь на сервер ходить. она за натом, да. настройки фаервола обыкновенные, без выгибонов, разрешен форвард в подсетке 192.168.0.0/24 и для нее же - маскарадинг.

фишка в том, что такой же лог получается с машины, которая ходит на тот же сервер с киевстаровского жопореза, при этом с мтс, и с воликабель - все гуд. а 425 ошибка выпадает и в пассивном режиме

Re: Re: Re: Re: Re: Ойтишнеги, превед !
 

1) Свой файервол убрать нафиг во время тестов. Я так подозреваю что он какой-то виндовозный, если таг, то очень тщательно проверить на самом ли деле он выключен.. просто коннектами на порты которые были закрыты (telnet).
2) Извиняюсь за наивность вопроса, но всё же бывает.. passive mode вы ж на самом сервере не забыли настроить? .... или ток в клиенте указан?...
3) да кстати ... если уж заговорили о пассив.... какие порты для него юзаются? ... они доступны... открыты?..

Re: Re: Re: Re: Re: Ойтишнеги, превед !
 

я доберусь до настроек фаервола на сервере - открою порты принудительно. Но - оно же работает через МТС и без этого, и соединается и активно и пассивно. Вот это и непонятно.

На сервере - винда и керио, У меня - машина с вистой, или бук с ХР, потом роутер на линуксе, потом АДСЛ модем в режиме роутера. Коллега имеет такую же проблему, соединяясь через Киевстар, а через Волюкабель - ходит нормально.

Re: Re: Re: Re: Re: Ойтишнеги, превед !
 

Ну никто не отбрасывает вариант наших замечательных провов)
Попробуйте пооткрывать какие-то тсп портв у себя.. тот же 20 и телнетом или нмапом подёргать их с того прова с которого не идёт.. возможно вам откроетсо какое-то меготайно) откройте у ся 20 юдп и попробуйте нмапом юдп скан этого порта.... тоже убирает много полтергейстов одним махом))
а главное снифером просто посмотреть .. и понять простую вещь... доходят ли нужные пакеты до вашего хоста.. или они загадочно пропадают где-то ДО... (что скорее всего и происходит...) Если это так селяви.... вы ничего не сделаете.. ибо моб. операторы хрен вам чего буут перестраивать(( Ане у нас в этом плане добрые ток для крупных компаний которые обслцживают... и имеют немерено денег в мес. с них. Ток тогда можно торбить.... Но это только таким конторам как наша в которых более 400-500 народу... частным лица как правило ане сразу отвечаю культурна шота типа "идите в опу"))

Re: Re: Re: Re: Re: Ойтишнеги, превед !
 

дайте лог где пассивное соединение работает - поверю
скорее всего там через порт-мод работает

провайдеры ничем таким типа закрытия портов заморачиваться не будут

Re: Re: Re: Re: Re: Ойтишнеги, превед !
 

Re: Re: Re: Re: Re: Ойтишнеги, превед !
 

Сколько угодно... У моего 3128 наружу закрыт.

Re: Re: Re: Re: Re: Re: Ойтишнеги, превед !
 

ккк вы чо, прикалываетесь? :)
сначала пасв, а затем порт
так что работает оно не в пассивном

Re: Re: Re: Re: Re: Re: Re: Ойтишнеги, превед !
 

я не прикаліваюсь, не шарю просто :)

Re: Re: Re: Re: Re: Re: Re: Ойтишнеги, превед !
 

:-D зато прикольно получаеццо))

Re: Re: Re: Re: Re: Ойтишнеги, превед !
 

+1 ... знаете как некоторые как раз заморачиваюццо?!))) ооо)) ви такине поверите))
Это мне ща хорошо... когда работаю в конторе со своими AS и открытие закрыти чего-то сводится к просьбе...)) тому у кого доступ на асу есть)) гг
А вот когда это зависит от прова :-D Там иногда такие казусы)) Будешь ещё месяц рассказывать и доказывать шо таки закрыто :-D

Re: Re: Re: Re: Re: Ойтишнеги, превед !
 

сокс5