Início / unix / Perguntas / 773079
Accepted
elbarna
Asked: 2024-03-25 18:11:45 +0800 CST

Por que o vsftpd não respeita o intervalo de portas passivas?

  • 772

Eu configuro o vsftpd para modo passivo

listen=YES
log_ftp_protocol=YES
pasv_enable=YES
pasv_address=192.168.0.2
pasv_min_port=10090
pasv_max_port=10100

Funciona, mas use portas aleatórias!

Veja a saída de ss durante a transferência

tcp   ESTAB     0      0                            192.168.0.2:33150     192.168.0.2:21    users:(("ncftp",pid=14411,fd=4)) timer:(keepalive,119min,0) uid:1000 ino:236010 sk:400b cgroup:unreachable:1 <->    
tcp   ESTAB     0      0                            192.168.0.2:44985     192.168.0.2:20    users:(("ncftp",pid=14411,fd=7)) timer:(keepalive,119min,0) uid:1000 ino:246607 sk:4011 cgroup:unreachable:1 <->

tudo bem..sem firewall, com firewall e porta de redirecionamento para nat é um problema sério Por que o vsftpd usa portas aleatórias?

eu tentei

listen_ipv6=NO

e desabilite a opção pasv_address. Mas nada

Esta é a configuração completa, na verdade

anonymous_enable=YES
connect_from_port_20=NO
dirmessage_enable=YES
ftpd_banner=Welcome
listen=YES
listen_ipv6=NO
local_umask=022
log_ftp_protocol=YES
ls_recurse_enable=YES
pasv_address=192.168.0.2
pasv_enable=YES
pasv_max_port=10100
pasv_min_port=10090
seccomp_sandbox=NO
xferlog_enable=YES
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES

Eu tentei no Slackware 15 e Debian 12

Isto é um exemplo:

ncftp funciona, mas não respeita o intervalo de portas passivas

ftp funciona, mas não respeita o intervalo de portas passivas

ftp -p 192.168.0.2
Connected to 192.168.0.2 (192.168.0.2).
220 Welcome
Name (192.168.0.2:me): anonymous
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> cd pub
250 Directory successfully changed.
ftp> get 4.mkv
local: 4.mkv remote: 4.mkv
227 Entering Passive Mode (192,168,0,2,39,112).
150 Opening BINARY mode data connection for 4.mkv (12904291 bytes).
226 Transfer complete.
12904291 bytes received in 0,0272 secs (473899,78 Kbytes/sec)
vsftpd

2 respostas

  1. Best Answer

    Na verdade, FEZ o que você disse.

    A linha do cliente diz:

    227 Entering Passive Mode (192,168,0,2,39,112).

    Isso está exibindo uma série de 6 bytes (observe as vírgulas). O número da porta são os dois últimos.

    39 * 256 + 112 = 10096.

    Assim, utilizou a porta 10096, que está no seu intervalo de portas.

    • 1

  2. Solução encontrada: vsftpd está configurado corretamente O problema era o cliente ncftp e lftp que definia uma porta aleatória.

    • 0

relate perguntas