Server nur lokal erreichbar

[Persuader]

Wie im MiniFAQ beschrieben...
Mein FTP Server ist nur lokal erreichbar. Von aussen kann ihn keiner erreichen.

Defaultserver on habe ich gsetzt in der Config und auch Port 21 (und 20) ist offen wie nmap zeigt:

Code:

Starting nmap 3.75 ( http://www.insecure.org/nmap/ ) at 2005-01-10 16:44 CET
Interesting ports on valhalla (62.12.144.157):
(The 1658 ports scanned but not shown below are in state: closed)
PORT     STATE    SERVICE
21/tcp   filtered ftp
80/tcp   open     http

Habe auch hier diverse Threads zu diesem Problem gefunden, leider aber bissher keine Lösung

Wenn ich auf dem Server nen tcpdumt auf port 21 laufen lasse findet der auch nix, wenn ich von extern versuche, vie ftp einzuloggen...

Hat jemand ne Idee, an was das liegen könnte?

EDIT: hab mich mal n bisschen hier umgeschaut - hab das selbe Problem wie unter http://www.proftpd.de/forum2/viewtopic.php?t=1218 beschrieben (hab ich leider mit der Suche nicht gefunden).

Niemand ne Idee an was das liegen könnte? Aufm Router müsste alles stimmen - vielleicht muss ich Linux noch entsprechend konfigurieren?? ...

[Wörsty]

Das hilft dir nicht?
Komisch.
Was passiert denn?

[Persuader]

Das hilft dir nicht?
Komisch.
Was passiert denn?

Nö

Naja nix... wenn ich proftpd im debug-modus starte und versuche zu connecten passiert nix also liegts wohl nicht an proftpd selbst... aber firewall hab ich keine und auf menem ZyXEL Router habe ich Port 20 udn 21 entsprechend freigegeben...

[Wörsty]

Kommt beim Trace mit tcpdump oder so was an?

[Persuader]

Nein auch nicht

Wenn ich auf dem Server nen tcpdump auf port 21 laufen lasse findet der auch nix, wenn ich von extern versuche, via ftp einzuloggen...

[stonki]

wieso zeigt nmap denn den Status "filtered" an, während der Webserver "Open" ist ?

[Persuader]

wieso zeigt nmap denn den Status "filtered" an, während der Webserver "Open" ist ?

Ja das hab ich mich auch schon gefragt...

Naja aber laut ZyXEL Prestige :

Code:

Rule   Start Port No.   End Port No.   IP Address
---------------------------------------------------
1.    Default          Default        0.0.0.0
2.      80               80           172.16.1.2
3.      20               21           172.16.1.2

Sind die Ports offen...

Könnte es sein, dass mein System da noch irgendwas blockiert?

[Wörsty]

1:

Code:

[root@knowledgebase root]# tcpdump port 20 or port 21
tcpdump: listening on eth0      
17:27:23.861731 10.138.142.21.10054 > ber06075.ftp: S 4027636514:4027636514(0) win 5840 <mss 1460,nop,nop,sackOK,nop,wscale 1> (DF)
17:27:23.861894 ber06075.ftp > 10.138.142.21.10054: S 3692656410:3692656410(0) ack 4027636515 win 5840 <mss 1460,nop,nop,sackOK,nop,wscale 0> (DF)
17:27:23.862435 10.138.142.21.10054 > ber06075.ftp: . ack 1 win 2920 (DF)
17:27:23.871293 ber06075.ftp > 10.138.142.21.10054: P 1:18(17) ack 1 win 5840 (DF) [tos 0x10]
17:27:23.871464 ber06075.ftp > 10.138.142.21.10054: P 18:63(45) ack 1 win 5840 (DF) [tos 0x10]
17:27:23.872059 10.138.142.21.10054 > ber06075.ftp: . ack 18 win 2920 (DF) [tos 0x10]
17:27:23.872102 ber06075.ftp > 10.138.142.21.10054: P 63:200(137) ack 1 win 5840 (DF) [tos 0x10]
17:27:23.872123 ber06075.ftp > 10.138.142.21.10054: P 200:257(57) ack 1 win 5840 (DF) [tos 0x10]
17:27:23.872294 10.138.142.21.10054 > ber06075.ftp: . ack 63 win 2920 (DF) [tos 0x10]
17:27:23.872338 ber06075.ftp > 10.138.142.21.10054: P 257:281(24) ack 1 win 5840 (DF) [tos 0x10]
17:27:23.872393 ber06075.ftp > 10.138.142.21.10054: P 281:323(42) ack 1 win 5840 (DF) [tos 0x10]
17:27:23.872886 10.138.142.21.10054 > ber06075.ftp: . ack 200 win 3216 (DF) [tos 0x10]
17:27:23.872918 ber06075.ftp > 10.138.142.21.10054: P 323:444(121) ack 1 win 5840 (DF) [tos 0x10]
17:27:23.872966 ber06075.ftp > 10.138.142.21.10054: P 444:496(52) ack 1 win 5840 (DF) [tos 0x10]
17:27:23.873005 10.138.142.21.10054 > ber06075.ftp: . ack 257 win 3216 (DF) [tos 0x10]
17:27:23.873125 10.138.142.21.10054 > ber06075.ftp: . ack 281 win 3216 (DF) [tos 0x10]
17:27:23.873159 ber06075.ftp > 10.138.142.21.10054: P 496:541(45) ack 1 win 5840 (DF) [tos 0x10]
17:27:23.873205 ber06075.ftp > 10.138.142.21.10054: P 541:570(29) ack 1 win 5840 (DF) [tos 0x10]
17:27:23.875005 10.138.142.21.10054 > ber06075.ftp: . ack 570 win 3216 (DF) [tos 0x10]

2:

Code:

[root@knowledgebase root]# nmap 10.138.131.75

Starting nmap V. 3.00 ( www.insecure.org/nmap/ )
Interesting ports on ber06075 (10.138.131.75):
(The 1589 ports scanned but not shown below are in state: closed)
Port       State       Service
21/tcp     open        ftp
22/tcp     open        ssh
80/tcp     open        http

Nmap run completed -- 1 IP address (1 host up) scanned in 2 seconds  

3: Was kommt bei dir bei

Code:

iptables -L

4:  :?!

[Persuader]

1.: Nix

2.:

Code:

darya:/home/renner nmap 62.12.144.157

Starting nmap 3.75 ( http://www.insecure.org/nmap/ ) at 2005-01-10 17:10 CET
Interesting ports on valhalla (62.12.144.157):
(The 1659 ports scanned but not shown below are in state: closed)
PORT   STATE    SERVICE
21/tcp filtered ftp
22/tcp open     ssh
80/tcp open     http

Nmap run completed -- 1 IP address (1 host up) scanned in 142.872 seconds

3.:

Code:

valhalla:/home/renner/backup # iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination        

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination        

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

[stonki]

wieso zeigt nmap denn den Status "filtered" an, während der Webserver "Open" ist ?

Ja das hab ich mich auch schon gefragt...

Naja aber laut ZyXEL Prestige :

Code:

Rule   Start Port No.   End Port No.   IP Address
---------------------------------------------------
1.    Default          Default        0.0.0.0
2.      80               80           172.16.1.2
3.      20               21           172.16.1.2

Sind die Ports offen...

Könnte es sein, dass mein System da noch irgendwas blockiert?

Doofe Frage:  ZyXEL Prestige ist ein DSL Router ? Bedeutet das das beide Ports (also 20 und 21) weitergeleitet werden ? Oder bedeutet das, dass Port 20 auf Port 21 weitergeleitet wird ?

cu
stonki

[Anonymous]

Doofe Frage:  ZyXEL Prestige ist ein DSL Router ?

Jep, ADSL.

Bedeutet das das beide Ports (also 20 und 21) weitergeleitet werden ? Oder bedeutet das, dass Port 20 auf Port 21 weitergeleitet wird ?

Das bedeutet, dass die Ports 20 bis 21 (also Porst 21 und 22) auf die IP-Adresse 172.16.1.2 weitergeleitet werden.

[Persuader]

Uups sorry war nicht eingeloggt.
Und meine natürlich Port 20 und 21

[stonki]

Uups sorry war nicht eingeloggt.

1) Probier doch mal beide Ports einzeln freizugegen
2) Noch irgendwelche Firewall aktiv ?

cu
stonki

[Persuader]

1) Probier doch mal beide Ports einzeln freizugegen

Hab ich auch schon versucht, bringt leider nix.

2) Noch irgendwelche Firewall aktiv ?

Nö. Zur Zeit arbeite ich mis SuSE 9.2 und da hab ich keine Firewall aktiv

Langsam steh ich kurz vorm verzweifeln

Was genau ist eigentlich beim Port der Unterschied zwischen "filtered" und "open"... weil der Webserver-Dienst funktioniert beispielsweise und bei port 80 steht ja "open", bei ftp aber nur "filtered"

[Persuader]

Ok konnte das Problem nun selbst lösen  

Das Problem war eine Filterregel auf dem ZyXEL Prestige 650R ADSL-Router.
ZyXEL setzt wohl diesen Filter namens "WebSet2" standardmässig, da man ZxXEL Router ja via FTP "administrieren" kann bzw. neue Firmware einspielen oder die Konfiguration sichern und wiederherstellen.
Ich hab jetzt den Filter angepasst und jetzt funktionierts :-)

Herzlichen dank für eure Hilfe!