Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Cerberus FTP Server (PORT failed, try PASV mode)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

Dmitren

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго времени суток.
Опишу все полностью от и до, на всякий случай.
Есть сервер, на нем стоит система Windows Server 2003
Стоит Антивирус Касперского для Windows Servers
Включен встроенный виндусовский файрволл.
На борту: Pentium 4 3.0Ghz 478 Socket, 1.5Gb RAM
Сервер подключен к интернету.
Подключен через роутер Netgear WNR3500.
Канал в 100Мбит/с заходит в роутер, далее по гигабитной локалке подключается сервер и другие компьютеры соответственно.
В роутере и в виндусовском брандмауэре проброшен порт 21.
Также сервер выступает в качестве сидбокса и 24/7 стоит на раздачах на трекере. Нагрузка исходящая от uTorrent 2.2 относительно небольшая. Канал все время занят где то на 2-3Мб/с (~20-24Мбит/с). Нагрузка на память все время стоит около 300-350Мб. Нагрузка на процессор около 20%.
 
Поставил Cerberus FTP Server самой последней версии, скачаный с официального сайта.
В общем, когда пытаешься подключиться по ФТП ИЗВНЕ через Тотал Коммандер, выдает эту ошибку - PORT failed, try PASV mode. Когда подключаешься по локалке - все нормально.
После этой ошибки выдает пустой лист, вместо папок.
Пробовал пассивный режим, согласно ошибке.
Также, подключиться не удалось.
В чем могут быть грабли? Откуда копать?
Влияет ли все время включенный uTorrent на эту ошибку?
По идее, канал загружен всего лишь на 20%, ровно как и ресурсы системы. По сути влиять не должно.
 
Ну что, народ? У кого какие идеи?

Всего записей: 4 | Зарегистр. 11-03-2011 | Отправлено: 14:00 16-03-2011
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Dmitren в пассивном режиме открытие только 21 порта недостаточно, нужно еще открыть несколько тысяч портов на вход свыше 1023 для создания сокетов и в рутере и в фаере. Попробуйте хотя бы юзать активный режим ftp по портам 20 и 21.
Для понимания режимов работы FTP активного и пассивного режимов
http://slacksite.com/other/ftp.html


----------
В сортире лучше быть юзером, чем админом...

Всего записей: 11735 | Зарегистр. 10-12-2003 | Отправлено: 16:09 16-03-2011
Dmitren

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Dmitren в пассивном режиме открытие только 21 порта недостаточно, нужно еще открыть несколько тысяч портов на вход свыше 1023 для создания сокетов и в рутере и в фаере. Попробуйте хотя бы юзать активный режим ftp по портам 20 и 21.
Для понимания режимов работы FTP активного и пассивного режимов
http://slacksite.com/other/ftp.html

Для испытания - открыл ВСЕ порты на 15-20 минут на роутере. Встроенный брандмауэр отключил вообще.
Проблема осталась.
Пробовал подключаться как в активном режиме, так и в пассивном. Не подключается.
Из локальной сети все нормально подключается.
 
Блин, весь уже извелся, не пойму в чем проблема.

Всего записей: 4 | Зарегистр. 11-03-2011 | Отправлено: 09:27 17-03-2011
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Dmitren У вас FTP находится в локали, мало открыть порты, их нужно еще смапить на ftp сервер. Прочтите мануал к вашему рутеру насчет FTP сервера, находящегося за рутером. там должны быть примеры настроек и правил. Открой мануал и там читай Configuring Port Forwarding to Local Servers. В меню service name пошукай, возможно уже есть выбор FTP сервиса.
 


----------
В сортире лучше быть юзером, чем админом...

Всего записей: 11735 | Зарегистр. 10-12-2003 | Отправлено: 11:19 17-03-2011 | Исправлено: ipmanyak, 11:51 17-03-2011
Dmitren

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Dmitren У вас FTP находится в локали, мало открыть порты, их нужно еще смапить на ftp сервер. Прочтите мануал к вашему рутеру насчет FTP сервера, находящегося за рутером. там должны быть примеры настроек и правил.  

ясно! буду копать
 
Добавлено:

Цитата:
Прочтите мануал к вашему рутеру насчет FTP сервера, находящегося за рутером. там должны быть примеры настроек и правил. Открой мануал и там читай Configuring Port Forwarding to Local Servers. В меню service name пошукай, возможно уже есть выбор FTP сервиса.  

Я же в самом начале написал, что проброс портов (forwarding) сделал и на роутере и на встроенном брандмауэре. Такая служба в роутере уже есть, открываются порты 20 и 21 и перенаправляю я их на адрес FTP сервера 192.168.1.50
 
Вот какую интересную закономерность обнаружил.
Зайти и получить LIST иногда все-таки получается. Примерно 1 раз из 10. И даже файлы можно закачать/скачать.
Далее, если я отключаю uTorrent, который, как я писал выше, у меня работает 24/7, то на FTP зайти получается 10 раз из 10.
 
uTorrent у меня все время испольует порт 40000.
 
Вопрос - как работающий uTorrent может влиять на FTP сервер?
Канал в интернет у меня 100Мбит/с.

Всего записей: 4 | Зарегистр. 11-03-2011 | Отправлено: 11:39 17-03-2011
sheisapryl



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
а что говорят логи кербероса на входящее соединение извне?

Всего записей: 355 | Зарегистр. 21-05-2008 | Отправлено: 16:53 17-03-2011
ipmanyak



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Dmitren эээ мужик, торрент жрет канал на всю катушку, если ты сам в торренте не ограничил скорость на закачку и отдачу. Так что выбирай, или ограничивай скорости в торренте или будешь иметь траблы с ftp типа с таймаутами. Уменьши  скорости в торренте хоты бы процентов на 20-30. Особенно на отдачу, иначе смысла в медленном твоем FTP никакого. Шейпинга и qos  в твоем рутере думаю нету, потому урезай скорости в торрент.
При включенном торренте на всю катушку, у меня даже браузер на этом же компе открывает страницы по минуте , а то и больше.
 
sheisapryl О каком керберосе ты толкуешь для ftp?  Топиком не ошибся?  
 


----------
В сортире лучше быть юзером, чем админом...

Всего записей: 11735 | Зарегистр. 10-12-2003 | Отправлено: 17:55 17-03-2011 | Исправлено: ipmanyak, 18:02 17-03-2011
Dmitren

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Dmitren эээ мужик, торрент жрет канал на всю катушку, если ты сам в торренте не ограничил скорость на закачку и отдачу. Так что выбирай, или ограничивай скорости в торренте или будешь иметь траблы с ftp типа с таймаутами. Уменьши  скорости в торренте хоты бы процентов на 20-30. Особенно на отдачу, иначе смысла в медленном твоем FTP никакого. Шейпинга и qos  в твоем рутере думаю нету, потому урезай скорости в торрент.
При включенном торренте на всю катушку, у меня даже браузер на этом же компе открывает страницы по минуте , а то и больше.

Канал 100Мбит/с. Торрент в среднем отдает 20-30Мбит/с. Редко бывает когда отдача идет под 80-90Мбит/с.
Остальное то куда девается? Почему остального недостаточно для ФТП?
Или канал как бы забивается пирами чтоли?

Цитата:
а что говорят логи кербероса на входящее соединение извне?


Цитата:
sheisapryl О каком керберосе ты толкуешь для ftp?  Топиком не ошибся?

Под керберусом Вы имеете ввиду наверное Церберус  
В логах ФТП сервера ничего необычного - он пишет, что клиент принудительно разорвал подключение.

Всего записей: 4 | Зарегистр. 11-03-2011 | Отправлено: 08:28 18-03-2011
sheisapryl



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
heisapryl О каком керберосе ты толкуешь для ftp?  Топиком не ошибся?  

 
 
имееться ввиду церберос, ошибся буквой))) Топик правильный...

Всего записей: 355 | Зарегистр. 21-05-2008 | Отправлено: 12:55 18-03-2011
Hikuro



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Похожая ситуация. Оказалось конфликт со скайпом.

Всего записей: 2 | Зарегистр. 20-06-2011 | Отправлено: 00:46 25-03-2014
tachmam

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Привет! всем! Помогите пожалуйста! пытаюсь установть на windows 2008 Cerberus FTP Server 10.0.11. В конце установки выдает "Service 'Cerberus FTP Server' (Cerberus FTP Server) could not be installed.verify that you have sufficient privileges to install system services."  Пытался установить на двух разных серверов 2008 и 2012 на обоих такая ошибка.  сервера в домене, администраторы, пробывал локальным администратором также.

Всего записей: 180 | Зарегистр. 03-03-2009 | Отправлено: 11:07 20-05-2019 | Исправлено: tachmam, 11:09 20-05-2019
polzovatel777

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Можно попробовать установить родной виндовый FTP-сервис, который в Windows 2008 устанавливается просто.
После установки проверить доступность портов и режима телнетом или FTP-клиентом

Всего записей: 72 | Зарегистр. 01-09-2017 | Отправлено: 20:56 05-06-2019
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Cerberus FTP Server (PORT failed, try PASV mode)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru