meerdere ftp servers op verschillende poorten

[Zym0tiC]

Even een korte omschrijving

FTP Server1: poort 21+20 / passive ports 3761-3770
FTP Server2: poort 5021+??? / passive ports 4761-4770

Server 1 werkt gewoon maar het probleem ligt bij server2. Connecten gaat wel (passive) maar het opvragen van de dir listing gaat niet. Wat natuurlijk te maken heeft met de ontbrekende poort (???)
Probleem is dat je deze niet bij serv-u kunt instellen.
Nu heb ik wel gewoon poort 5020-5021 geforward naar server 2 omdat ik me meen te herinneren dat als ftp op 5021 draait de andere poort 1tje lager zit. maar dit mocht niet helpen.

hoe nu verder te gaan, alle poorten zijn geforward naar de juiste pc's en in de ftp server de juiste passive range opgegeven.

Ik heb verschillende mensen al laten connecten zonder resultaat. Vanuit mijn eigen netwerk kom ik er wel op.

Alle servers zitten trouwens in het zelfde netwerk, server1: proftpd, server2: serv-u

[Artz]

Volgens mij wordt port 20 altijd gebruikt voor ftptransfers. Ook bij gebruik van andere port voor de server.

[Zym0tiC]

Artz schreef op zaterdag 20 november 2004 @ 00:14:
Volgens mij wordt port 20 altijd gebruikt voor ftptransfers. Ook bij gebruik van andere port voor de server.

Maar die staat dus fijn naar server 1 verwezen. Wisselen is eigenlijk geen optie.

[Artz]

Zym0tiC schreef op zaterdag 20 november 2004 @ 00:15:
[...]


Maar die staat dus fijn naar server 1 verwezen. Wisselen is eigenlijk geen optie.

Port 20 ook forwarden naar server 2? Wanneer die nodig is wordt ie gebruikt?

[Zym0tiC]

Artz schreef op zaterdag 20 november 2004 @ 00:16:
[...]


Port 20 ook forwarden naar server 2? Wanneer die nodig is wordt ie gebruikt?

Als je poort 20 ook nog eens forward naar server2 blijft er niets meer over van het virtual server aspect. Dan weet de router nog niet waar de data naartoe moet.

[Ook]

De poort "N-1" (20 dus) wordt alleen uitgaand gebruikt en hoef je dus ook niet te mappen!! In principe laat elke router nl al het uitgaand verkeer gewoon door (tenzij je natuurlijk een vette Cisco router hebt waarbij je ook uitgaand verkeer moet mappen).

Om active mode aan de praat te krijgen hoef je dus maar 1 poort te forwarden: 21.
Voor passive mode moet je extra poorten opgeven en aangezien je dat keurig gedaan hebt zou het moeten werken. Ik zou die poort 20 forward gewoon disablen en hier even de foutmelding uit de FTP client posten. Misschien kunnen we zien waar het misgaat..

[Koffie]

Kun je niet gewoon 2 verschillende users aanmaken op de FTP server, welke allebei een totaal andere root krijgen ?
Wat is de reden dat er 2 verschillende servers op 1 IP moeten luisteren ?

[MRic3]

Koffie schreef op zaterdag 20 november 2004 @ 09:20:
Kun je niet gewoon 2 verschillende users aanmaken op de FTP server, welke allebei een totaal andere root krijgen ?
Wat is de reden dat er 2 verschillende servers op 1 IP moeten luisteren ?

^^^ met stom, alleen zou ik 2 verschillende groepen aanmaken en daar users inzetten

[Zym0tiC]

Ook schreef op zaterdag 20 november 2004 @ 09:19:
De poort "N-1" (20 dus) wordt alleen uitgaand gebruikt en hoef je dus ook niet te mappen!! In principe laat elke router nl al het uitgaand verkeer gewoon door (tenzij je natuurlijk een vette Cisco router hebt waarbij je ook uitgaand verkeer moet mappen).

Om active mode aan de praat te krijgen hoef je dus maar 1 poort te forwarden: 21.
Voor passive mode moet je extra poorten opgeven en aangezien je dat keurig gedaan hebt zou het moeten werken. Ik zou die poort 20 forward gewoon disablen en hier even de foutmelding uit de FTP client posten. Misschien kunnen we zien waar het misgaat..

Dat ga ik eens proberen, poort 20 dus niet meer forwarden.

Koffie schreef op zaterdag 20 november 2004 @ 09:20:
Kun je niet gewoon 2 verschillende users aanmaken op de FTP server, welke allebei een totaal andere root krijgen ?
Wat is de reden dat er 2 verschillende servers op 1 IP moeten luisteren ?

De rede is dat 1 server speciaal bedoeld is voor belangrijke data en de andere voor wat luchtigere dingen waar ik absoluut niet van wil hebben dat de data in de zelfde machine zit.

Zowieso zou dat niet lukken aangezien server1: raid1 is en echt een server is en server2 gewoon ata en eigenlijk mijn workstation maar dan met ftp toegang op.

Kom ik trouwens net het volgende tegen in mijn router: "Non-standard FTP port" op een aparte tab.

Ik kan iig eens aan de slag kijken of het helpt.

[Ook]

Die "Non-standard FTP port" is alleen voor als jij met je FTP client, ingesteld op Active mode, naar een server gaat connecten die niet op poort 21 draait. Dan houdt de router de active-mode commando's op die alternatieve poort in de gaten en zet snel de benodigde poorten open om de inkomende connecties van de FTP server te ontvangen

Trouwens, gebruik je bij het testen wel echt iemand van buiten jouw LAN?? Sommige routers hebben nl een beetje moeite met loopback en geven daarom een verkeerd beeld van de situatie; laat dus echt iemand van buitenaf testen (mail ev ff als je geen andere online vrinden hebt )

[Zym0tiC]

Thanx Ook, het bleek idd poort 20 die gemapped stond wat het probleem gaf. Na het verwijderen van die mapping was toegang op de 2de ftp wel mogelijk.
Dit natuurlijk allemaal van buiten het LAN getest, iig bedankt voor het test aanbod maar he is niet meer nodig