Не могу подключиться к FTP

[dormidont3]

При попытке подключиться к любому FTP серверу получаю сообщение об ошибке (в приложении скрин).

У меня всё устроено так. Стоит сервер, школьный 5.0.2. На нём установлен dansgurdian, через которые идёт все соединения. Так как в ошибве прописано, что дело в squid пробовал лазить туда. Установил там

Код: [Выделить]

acl open_ports port 21 #FTPНе помогло. Пробовал разные варианты...
Если писать Safe_ports port 21  то опера выдаёт "Соединение закрыто удалённым сервером" и вообще ничего не делает
Если прописать SSL_ports port 21 то ситуация как и первый раз. (я полагаю это то же открытие порта)

Подскажите как быть? И где искать? Я уже думал фильтр не пускает, но он бы другую ошибку по идее должен выдавать...

[dormidont3]

Вот ещё выполнил...

Код: [Выделить]

nmap -P0 192.168.1.254

Starting Nmap 5.00 ( http://nmap.org ) at 2011-02-08 14:27 YEKT
Interesting ports on comp-Pentium-Dual-679ab3.mousoch58 (192.168.1.254):
Not shown: 988 closed ports
PORT     STATE SERVICE
21/tcp   open  ftp
22/tcp   open  ssh
25/tcp   open  smtp
53/tcp   open  domain
111/tcp  open  rpcbind
139/tcp  open  netbios-ssn
445/tcp  open  microsoft-ds
465/tcp  open  smtps
587/tcp  open  submission
3128/tcp open  squid-http
8080/tcp open  http-proxy
8081/tcp open  blackice-icecap

Nmap done: 1 IP address (1 host up) scanned in 0.37 seconds
Пишет что 21й порт открыт... а пустить на хочет на фтп...


Попробовал зайти на ftp.narod.ru с домашнего компа, всё открылось махом. Значит не пускает точно сервер...

[dormidont3]

Подключился к серверу через SSH попробовать зайти на FTP и посетить всё, что блокируется, если заходить с мого компа лично... Выходит всё дело в настройках каких то... А вот в каких, ума не приложу...

[dormidont3]

Всё ещё надеюсь на помощь, хоть и не уверен, что кто то вообще читает мои соощения...

Пошаманил с конфигом сквида. Теперь он у меня выглядит так

Код: [Выделить]

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8

acl Safe_ports port 443    # HTTPS
acl Safe_ports port 80    # HTTP
acl SSL_ports port 21    # FTP
acl SSL_ports port 20  # FTP
acl Safe_ports port 901    # SWAT
acl Safe_ports port 631    # CUPS
acl Safe_ports port 280    # HTTP-MGMT
acl SSL_ports port 5222-5223    # Jabber
acl Safe_ports port 210    # WAIS
acl SSL_ports port 873    # RSYNC (C)
acl SSL_ports port 563    # SNEWS (C)
acl Safe_ports port 1025-65535   # Other ports
acl Safe_ports port 873    # RSYNC
acl Safe_ports port 563    # SNEWS
acl SSL_ports port 8080    # Alterator
acl Safe_ports port 70    # GOPHER
acl Safe_ports port 591    # Filemaker
acl SSL_ports port 443    # HTTPS (C)
acl Safe_ports port 777    # Multilingual HTTP
acl Safe_ports port 488    # GSS-HTTP

http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
acl CONNECT method CONNECT
http_access deny CONNECT !SSL_ports

http_access allow all

http_access deny all

http_port 3128

hierarchy_stoplist cgi-bin ?

cache_dir ufs /var/spool/squid 2048 16 256

maximum_object_size 65536 KB

access_log /var/log/squid/access.log squid


cache_log /var/log/squid/cache.log

cache_store_log /var/log/squid/store.log

И сейчас на фтп гне нужно вводить логин и пароль захожу без проблем, а вот к примеру на народ по прежнему не могу...

при попытке зайти на http://ftp.narod.ru/ получаю

ERROR
The requested URL could not be retrieved

While trying to retrieve the URL: http://ftp.narod.ru/

The following error was encountered:
Connection to 213.180.199.127 Failed

The system returned:
    (111) Connection refused

The remote host or network may be down. Please try the request again.

При попытке зайти на ftp:/ /ftp. narod.ru/ получаю

Соединение закрыто удалённым сервером

Вы попытались получить доступ к адресу ftp:/ /ftp .narod.ru/, который сейчас недоступен. Убедитесь, что веб-адрес (URL) введен правильно, и попытайтесь перезагрузить страницу.
Убедитесь, что соединение с Интернет активно, и проверьте, работают ли другие приложения, использующие это соединение.
Проверьте правильность настроек программного обеспечения безопасности Интернета и убедитесь, что данные программы не блокируют использование браузера.
Если компьютер защищен межсетевым экраном локальной вычислительной сети и его использование может быть источником проблем, обратитесь к вашему системному администратору.
Нажмите клавишу F12 на клавиатуре и отключите прокси-серверы, если только вам не нужен прокси-сервер для подключения к Интернету. Загрузите страницу еще раз.

[ruslandh]

Насколько я помню, для авторизации по ftp используются случайные порты из диапазона 49152-65534 http://ru.wikipedia.org/wiki/FTP

[dormidont3]

Поправил конфиг сквида. Теперь он выглядит так (добавили то, что находится между решотками

Код: [Выделить]

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8

acl Safe_ports port 443    # HTTPS
acl Safe_ports port 80    # HTTP
acl Safe_ports port 21    # FTP
acl Safe_ports port 20  # FTP
acl Safe_ports port 901    # SWAT
acl Safe_ports port 631    # CUPS
acl Safe_ports port 280    # HTTP-MGMT
acl SSL_ports port 5222-5223    # Jabber
acl Safe_ports port 210    # WAIS
acl SSL_ports port 873    # RSYNC (C)
acl SSL_ports port 563    # SNEWS (C)
acl Safe_ports port 1025-65535   # Other ports
acl Safe_ports port 873    # RSYNC
acl Safe_ports port 563    # SNEWS
acl SSL_ports port 8080    # Alterator
acl Safe_ports port 70    # GOPHER
acl Safe_ports port 591    # Filemaker
acl SSL_ports port 443    # HTTPS (C)
acl Safe_ports port 777    # Multilingual HTTP
acl Safe_ports port 488    # GSS-HTTP
############################################
acl ftp_ports port 49152-65534
acl Safe_ports port 49152-65534
##########################################

http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
###############################################
ftp_access deny !ftp_ports
#############################################
acl CONNECT method CONNECT
http_access deny CONNECT !SSL_ports

http_access allow all

http_access deny all

http_port 3128

hierarchy_stoplist cgi-bin ?

cache_dir ufs /var/spool/squid 2048 16 256

maximum_object_size 65536 KB

access_log /var/log/squid/access.log squid


cache_log /var/log/squid/cache.log

cache_store_log /var/log/squid/store.log

debug_options ALL,1

acl QUERY urlpath_regex cgi-bin \?
cache deny QUERY

refresh_pattern ^ftp:        1440    20%    10080
refresh_pattern ^gopher:    1440    0%    1440
refresh_pattern .        0    20%    4320


acl apache rep_header Server ^Apache
broken_vary_encoding allow apache

retry_on_error on

coredump_dir /var/spool/squid
Не помогло...По прежнему при входе на http: //ftp .narod.ru/ получаю

Код: [Выделить]

ERROR
The requested URL could not be retrieved

While trying to retrieve the URL: http://ftp.narod.ru/

The following error was encountered:
Connection to 213.180.199.127 Failed

The system returned:
    (111) Connection refused

The remote host or network may be down. Please try the request again.

Your cache administrator is webmaster.
Generated Thu, 10 Feb 2011 07:14:28 GMT by comp-Pentium-Dual-679ab3.mousoch58 (squid/3.0.STABLE19)
А при входе на ftp://ftp.narod.ru/ в мозиле вообще просто пустая страница, а опера говорит

Код: [Выделить]

Соединение закрыто удалённым сервером

Вы попытались получить доступ к адресу ftp://ftp.narod.ru/, который сейчас недоступен. Убедитесь, что веб-адрес (URL) введен правильно, и попытайтесь перезагрузить страницу.
Убедитесь, что соединение с Интернет активно, и проверьте, работают ли другие приложения, использующие это соединение.
Проверьте правильность настроек программного обеспечения безопасности Интернета и убедитесь, что данные программы не блокируют использование браузера.
Если компьютер защищен межсетевым экраном локальной вычислительной сети и его использование может быть источником проблем, обратитесь к вашему системному администратору.
Нажмите клавишу F12 на клавиатуре и отключите прокси-серверы, если только вам не нужен прокси-сервер для подключения к Интернету. Загрузите страницу еще раз.

[dormidont3]

Я так понимаю ни у кого нет особого желания мне помогать...

Но уж раз начал продолжу писать о своих злоключениях и проблемах..

Вот... переустановил сервер с нуля... Ничего не доставлял, ничего не настраивал. Включил только DHSP-серврер и прокси-сервер.

прокси поставил обычный без аутентификацияя (прозрачный почему то вообще не хочет работать, соединения не проходят) Так вот... Что бы вы думали... Ситуация ни на грамулечку не изменилась... По прежнему на FTP где нуэна авторизация попасть не могу, а где не нужно авторизовываться прохожу свободно!

Если вдрруг у вас появится какая ни будь идея, почему такое может происходить, пожалуйста... черкните пару строк, потому, что я уже не знаю о чём думать...

[dormidont3]

Смог запустить прозрачный прокси. Доступ к ftp открылся! Теперь вопрос... Дансгардиант будет работать с прозрачным прокси?

[bsdlinux]

Будет.

[dormidont3]

Я вообще ничего не понимаю... После перезагрузки сервера, доступ пропал... Вообще ни куда не могу выйти... Ни на один FTP и в логах вообще никаких движения нету при входе на фтп... как будь то я вообще ни куда не захожу... Людиииии Спасите!!!

[dormidont3]

Я нашёл причину!!!! Всё дело в том, что при перезагрузки PPTP не подключается автоматически! А без этого подключения не пускает на сервера!!!

Как сделать, что бы оно конектилось автоматом, если вдруг сервер будет перезагружен?

[Skull]

http://www.altlinux.org/VPN_(PPTP_PPPoE)