[FUG-BR] FTP conecta mas nao lista nada

[Christiano Liberato]

Marcelo,

estou me conectando pelo dos no ruindows.
Revi minhas regras e agora estou conseguindo listar com as regras em pass
all.
Mas quando bloqueio tudo, nao lista.
Ainda nao achei o q falta.

Em 23 de setembro de 2011 15:55, Marcelo Gondim <gondim em bsdinfo.com.br>escreveu:

> Em 23/09/2011 11:26, Christiano Liberato escreveu:
> > Marcelo,
> >
> > de dentro do firewall, desabilitei o pf com pfctl -d.
> > Fiz um ftp num server e nao consegui listar, somente apos desabilitar o
> modo
> > passivo com o comando "passive", que retorna "Passive mode off"
> >
> > agora habilito o firewall (pfctl -e) e tento ftp para o mesmo endereço
> que
> > fiz de dentro do firewall. Autentico nele mas nao consigo listar nada...
> >
> > nem colocando pass all consigo listar
> >
> > ja rodei tanto o google que to achando ele pequeno pra mim, rsrsrsrsrs
>
> Ummm qual o client de ftp você tá usando e o servidor de ftp?
> Experimenta instalar o cliente ncftp e testa com ele.
>
> >
> > Em 23 de setembro de 2011 10:50, Marcelo Gondim<gondim em bsdinfo.com.br
> >escreveu:
> >
> >> Em 23/09/2011 10:07, Christiano Liberato escreveu:
> >>> Marcelo,
> >>>
> >>> tenho um script que primeiro disca para a operadora, mostra o ip e
> depois
> >>> disso que carrega o pf.
> >> Opa Christiano,
> >>
> >> Então vamos lá. Algumas perguntas pra gente tentar identificar:
> >>
> >> 1) localmente, no servidor, sem Firewall o ftp funciona? Tipo um ftp
> >> para localhost.
> >>
> >> 2) Se na primeira pergunta funcionar, então remotamente sem o Firewall
> >> não funcionou?
> >>
> >>> Em 23 de setembro de 2011 09:57, Marcelo Gondim<gondim em bsdinfo.com.br
> >>> escreveu:
> >>>
> >>>> Em 23/09/2011 09:03, Christiano Liberato escreveu:
> >>>>> Vic e Marcelo,
> >>>>>
> >>>>> agradeço pela ajuda, mas nao funcionou.
> >>>>> O fw esta se conectando via pppoe, discando para a operadora e
> subindo
> >> a
> >>>>> interface tun0 com o ip.
> >>>>> Isso pode alterar algo? Pois nem colocando pass all nas regras
> consigo
> >>>>> listar.
> >>>> Mas o que está acontecendo? A interface tun0 não existe na hora que
> você
> >>>> carrega o PF?
> >>>>
> >>>> Nesse caso você pode fazer um script no /usr/local/etc/rc.d de modo
> que
> >>>> ele carregue o pf mas com REQUIRE na conexão com a operadora.
> >>>> Porque desse jeito primeiro vai conectar e depois carregar o PF aí já
> >>>> vai existir a interface tun0.
> >>>>
> >>>> Seria esse o seu problema?
> >>>>
> >>>> Em 22 de setembro de 2011 21:02, Marcelo Gondim
> >>>> <gondim em bsdinfo.com.br>escreveu:
> >>>>>> Em 22/09/2011 19:36, Christiano Liberato escreveu:
> >>>>>>> Caros,
> >>>>>>>
> >>>>>>> Gostaria de uma força.
> >>>>>>> Da minha rede interna estou conseguindo me conectar em servidores
> FTP
> >>>> mas
> >>>>>>> nao lista nada com o comando dir. O que fiz:
> >>>>>> Opa Cristiano,
> >>>>>>
> >>>>>> Olha já tive umas dores de cabeça com isso rsrsrsr o que fiz foi o
> >>>>>> seguinte:
> >>>>>>
> >>>>>> - Configurei no servidor ftp o range de portas de conexão passiva.
> >> Aqui
> >>>>>> uso o pure-ftpd aí vou lá na conf dele e habilito:
> >>>>>>
> >>>>>> # Port range for passive connections replies. - for firewalling.
> >>>>>>
> >>>>>> PassivePortRange          30000 50000
> >>>>>>
> >>>>>> Depois de re-iniciar ele, libero esse range de portas no pf.conf do
> >> meu
> >>>>>> servidor para conexão e pronto saio para um abraço. rsrsrs
> >>>>>>
> >>>>>> pass in quick on $ext_if proto tcp to port 30000:50000
> >>>>>>
> >>>>>>> habilitei o ftpproxy no /etc/rc.conf (ftpproxy_flags=YES) e
> adicionei
> >>>> as
> >>>>>>> regras
> >>>>>>> nat-anchor "ftp-proxy/*"
> >>>>>>> rdr-anchor "ftp-proxy/*"
> >>>>>>> rdr on $INT_EXTERNA proto tcp from any to any port 21 ->
> 127.0.0.1
> >>>> port
> >>>>>> 8021
> >>>>>>> anchor "ftp-proxy/*"
> >>>>>>>
> >>>>>>> O serviço ftpproxy esta ok
> >>>>>>> ps aux |grep ftp
> >>>>>>> proxy    24004  0.0  0.0   348   828 ??  Is     2:02PM    0:00.00
> >>>>>>> /usr/sbin/ftp-proxy YES
> >>>>>>> root     15300  0.0  0.0   364   776 p0  S+     2:15PM    0:00.00
> >> grep
> >>
>
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>