Debian - проблемы с сетью.

Здравствуйте.
Собственно есть пинг, но нет коннекта к ssh\proftpd.
Что имеется и было сделано:
на подлете роутер tw100-brf214 + кабель напрямую, пинг есть, а так же на винде все работает корректно.
В свою очередь во время установки были выбраны параметры ssh server + системные утилиты, а так же был дополнительно установлен proftpd, никаких дополнительных настроек не сделано, вообще никаких, все дефолт.
Устанавливал командой apt-get install proftpd, больше я ничего не делал. То есть зарутился, команда и сразу попытка коннекта.
При этом к ssh\ftp подключения нет. Порты так же пробовал пробрасывать - результата не было.

Показать

Вродь все понятно объяснил :D

1) Удалил iptables.
2) Откатил настройки роутера
3) Повторно пробросил 22-ой порт.
Коннекта все так же нет.

В Debian вообще ничего в Iptables по умолчанию не заблокировано, это вам не CentOS, где закрыто сразу всё, кроме ssh.

Так что чистить правила iptables и уже тем более удалять пакет с ним не имеет смысла.

Собственно это я изначально понял, что все соединения открыты. Но все таки от "балды" решил "выключить" iptables. Естественно толку в этом не было.

Соедините Debian и ПК, с которого вы подключаетесь по ssh и на ftp напрямую и проверьте подключение. Если это Windows, то проверьте FireWall и затем разбирайтесь с настройками вашего роутера, если не поможет настройка FireWall в Windows.

Ну тут немного другая ситуация.
В ПК - один провайдер.

Другой компьютер с виндой - другой провайдер(роутер).
Другой компьютер с дебиан - тот же провайдер через роутер.
На винде все работает корректно, подключаюсь через тим вивер, запускаю мускул, апач и тд. Все работает.
p.s. На винде служба с фаерволом выключена.

"Gentoos" написал:

Другой компьютер с виндой - другой провайдер(роутер).
Другой компьютер с дебиан - тот же провайдер через роутер.
На винде все работает корректно, подключаюсь через тим вивер, запускаю мускул, апач и тд. Все работает.

Нарисуйте схему сети с IP адресами, а то так ничего не понятно. Укажите откуда и куда подключаетесь.

del

Откуда куда подключаетесь? Если через Internet, то нужно на роутере пробрасывать порты на 21 (ftp) и 22 (ssh) порты Debian. Если проверяете подключение с Windows Server 2008, то должно подключаться и так, если в Windows на ftp заходите через браузер, то проверьте, что в IE отключена "конфигурация усиленной защиты", как-то так называется.

Подключаюсь через Internet, на роутере пробросил порты на 22, на 21 не пробрасывал. В ближайшее время попробую и отпишусь.

"Gentoos" написал:

пробросил порты на 22

На роутере может быть свой ssh и 22 порт на внешнем интерфейсе может быть закрыт. Поэтому проброс 22 порта с внешнего интерфейса роуетера на 22 порт Debian может не сработать и вам стоит пробрасывать какой-либо другой порт на внешнем интерфейса роутера на 22 порт Debian, но в таком случае в ssh клиенте вам придётся указать, что подключаетесь не на 22 порт, а на порт с которого делаете проброс.

Не помогло.
Установил порт 551, редактировал по команде nano /etc/proftpd/proftpd.conf
Порт 21 заменил на 551, как сохранил - не помню.
Демон перезапустить командой ( /etc/init.d/proftpd restart ) не получилось, ребутнул машину. Попробовал подключиться - реакции нет. Попробовал пробросить 551 порт - реакции нет.
Проверил еще раз конфиг, порт 551.

Кстати, proftpd устанавливал с параметром inetd.
p.s. попробовал установить vsftpd, коннектился к 20-ому порту - без вариантов.
Имхо, может я не так порты пробрасываю?

Показать

del...
Оказывается каждой машине присваивается свой "айпи".

Показать

"Gentoos" написал:

Имхо, может я не так порты пробрасываю?

А сама функция port trigger вообще включена на роутере? Что находится в Port Mapping ?

Virtual Server:

Показать

Port Trigger:

Показать

Port Mapping:

Показать

Пробовал разные комбинации, без вариантов.

Однако непонятная ситуация.

Вам нужна вкладка "Virtual Server"

Virtual Server
Advanced Setup > NAT > Virtual Server
Virtual Server (also called port forwarding) allows you to define specific ports (used or required by a specific application) and forward them to a single IP address (a computer or device) on your network. Using this feature is more secure compared to using DMZ (see DMZ on page 25) in which DMZ forwards all ports instead of only specific ports used by an application. An example would be forwarding a port to an IP camera (TRENDnet IP cameras default to HTTP TCP port 80 for remote access web requests) on your network to be able to view it over the Internet.

Почитайте 27 страницу руководства пользователя.

В Virtual Server тоже пробовал пробрасывать - без результатов.

"Gentoos" написал:

В Virtual Server тоже пробовал пробрасывать - без результатов.

У вас на Debian прописано, что роутер является шлюзом или нет? Какой шлюз указан в Debian?