[问题求助]在两个防火墙之间FTP/SSH的困惑.. [复制链接]

机器A. 在FW1, 机器B 在FW2, --- 印刷

问题1.

如果用我FTP, 由于以前同.事设定了, 如果要A FTP 到B, 只要从A FTP到 FW2, .在FW2里FORWARD到 机器B .

最近刚刚更新FW1, 其实是一样的配置文件, OS.是新版.本, SUSE 10.2, 以前是9.1           女人


现在的问题是, 我FTP可以登录成功, 但是我不能DI.R或传文件. 如果我DIR, 它停在那了..    美容

ftp> put. zone.txt电脑
500 Invalid PORT Comm.and.             电子
150 Opening B.INARY mode data connection f.or zone.txt.服务器

如果是.传文件, 他也是停在以上的步骤, 我只有CTR.L+C, 停止, 但其实只会传一个文件名给机器B, 字节大小却是 "0", 困惑(广告)


问题2.

机器A可以SS.H .到机机器B, 但是机器B却 SSH 不了 机器A, 错误信息是.

there is no r.oute to .A, port 22.--------------彩票

我所有的设置都是通过改/etc/sysconfig/SuSEfirewall2 文件, 配置和旧的都一样. 哪里错了? s.sh 和 /etc/host.al.low, host..deney有关吗? 从机器A我可以SSH到FW1.健康

如果大侠建议用iptabl..es, 请问能否给点具体详细的命令, 我对iptables还是半桶水..

感谢了.

[ 本帖最后由 stee.les 于 2007-3-10. 23:57 编辑 ][成人用品]

QUOTE:原帖由 steeles 于 2007-3-10 23:51 发表于 1楼  
机器A 在FW1, 机器B 在FW2,

问题1.

如果用我FTP, 由于以前同事设定了, 如果要A FTP 到B, 只要从A FTP到 FW2, 在FW2里FORWARD到 机器B

最近刚刚更新FW1, 其实是一样的配置文件, OS是新版本, SUSE 10. ...


畫一下你的網絡圖會更好分析問題點.

--

问题一，需要 modprobe ip_conntrack_ftp

[ 本帖最后由 platinum 于 2007-3-11 08:06 编辑 ]

switch <----> FW1 <---> Machine A
  ^
   |
   |
FW2 <----> Machine B.


发现我可以从FW1 FTP 到 Machine B, 正常. 但不能从A FTP 到B. 如果A FTP 到B, pwd, lcd 命令正常, 但是get, put, dir 就出错了.

我编辑的是 /etc/sysconfig/SuSEfirewall2, 怎么才能 enable modprobe ip_conntrack

[ 本帖最后由 steeles 于 2007-3-11 06:40 编辑 ]

sorry，前面写错了
运行这个应该即可
# modprobe ip_conntrack_ftp

还不行, 我还是不能DIR, 只能PWD, LCD,

以下是我Ctrl+C停止DIR.

ftp> dir
500 Invalid PORT Command.
150 Opening ASCII mode data connection for /bin/ls.
Aborting any active data connections...
425 Can't open data connection.
ftp>


有人说是active ftp的问题, 需要passive ftp, 请问什么active, passive ftp, 怎么配? 我都是用默认的...

[ 本帖最后由 steeles 于 2007-3-11 08:43 编辑 ]

modprobe ip_conntrack_ftp 就是解决 PASSAV 问题的
需要两台都执行
保险起见你执行 modprobe ip_nat_ftp 试试
要了解其他信息看置顶文章

太感谢了, modeprobe ip_nat_ftp 解决了问题....

不过我不知道 modprobe ip_conntrack_ftp 是不是也行, 因为我只在FW1上运行, modprobe ip_conntrack_ftp.

问题2, 不知道有没有高见?

问题1，需要知道你的网络拓扑结构才知道是否可以，另外，你可以自己做实验确定问题是否存在
问题2，同样需要你的网络拓扑结构才能回答你的问题

在有防火墙的情况下，一般都要用被动模式的FTP