Вопрос про фтп

[_1_]

Не нашел похожей темы, куда можно впихнуть свой вопрос. Все какие то очень специализированные.

Итак.

Есть рабочий компьютер.

Есть новый адрес фтп сторонний.

На рабочем компьютере я админ и точно ничего не перекрыто специально.

На фтп - пароль и логин точно верные.

Из дома могу зайти спокойно, с рабочего - нет. Возможно антивирус какой то не пускает или прокси не прописано или что то еще.

Как можно решить проблему? Распить пиво с админами не предлагать, они пока в другом здании и точно не ставили запреты (разве что неосознанно фаерволом каким общим).

Знаю что фар раньше хорошо помогал в таких делах, перепробовал - не помогло.

Может кто подскажет как решить проблему?

[timka05]

Откуда открываете фтп дома и с работы? Браузер, какой-то фтп-клиент, еще что-то?

На работе скорее всего закрыты нужные порты для работы FTP

FTP использует 21-порт для команд и 20-й для данных в активном режиме и случайный порт из широкого диапазона в случае пассивного режима.

Браузеры обычно используют пассивный режим.. а на работе скорее всего порты закрыты по правилу "запрещено все, что не разрешено"

Домашний интернет обычно наоборот работает по принципу "разрешено все, что не запрещено"

Изменено 12 ноября, 2014 пользователем timka05

[_1_]

И из браузеров (разных) и прост ос окна и через фар...

Вопрос дилетанта.

Если не через эти закрытые порты, я смогу другими путями зайти? ))))

Могу как то ручками поменять порт? Или может какие то фтп-клиенты с помощью каких можно обойти этот вопрос?

[timka05]

В любом случае нужно два порта для работы фтп-клиента.

Как вариант найти какой-то веб-интерфейс для фтп. Тогда будет как простая веб-страница, а непосредственно соединения к фтп будет открывать сервер на котором расположен FTP веб-интерфейc.

Вот пример.

ссылка

Сам подобными сервисами не пользовался, чего-то конкретное не посоветую.

[_1_]

О. Отлично. Спасибо!

[timka05]

_1_, главное чтобы сервис был проверенный, а то ведь там придется вводить логины/пароли для подключения к фтп, мало ли куда они могут утечь потом и что за важная информация может быть на фтп ))

[_1_]

Мопед не мой )))) Фтп левый, да и пароль гостевой дольше суток не живет

[Naves]

разве что неосознанно фаерволом каким общим

почему неосознано? именно осознано, настраивается прозрачный прокси, незаметный для пользователя, все порты кроме почты и веба блокируются.

проверить можно телнетом из командной строки

telnet _адрес сервера_ _порт_

телнет либо ставится в программах и компонентах Windows 7/8 либо скачивается putty

[_1_]

Ну имелось ввиду что не ведется политика запрета чего-либо. Хоть в игрушки играй, хоть фильмы онлайн смотри, хоть порносайты открывай, хоть торренты качай.

И если фтп перекрыт то не потому что админы хотели именно это запретить, а просто не подумали чт окому то он нужен и "забыли" открыть. Как то так.

Просто доступа к самим админам пока нет ))) И с полмесяца еще не будет.

[Балбес]

А чо никто не посоветовал воспользоваться пиратским софтом, типа cuteftp? Один из самых простых клиентов, где можно банально поставить для работы стандартные порты 80/8080 и т.п.

Да и мозиллы есть браузер со встроенным фтп... Это если легально )))

[timka05]

где можно банально поставить для работы стандартные порты 80/8080 и т.п.

Поставить-то можно, но это же всего лишь фтп-клиент, чтобы его так заюзать нужно тогда соответствующе сконфигурить сам фтп-сервер. А я так понимаю у единички туда админского доступа нет.

[_1_]

Да они (права) какие то обрезаные. Программы ставить могу и все такое. А вот настройки инета и что то подобное - нет ))

ссылка

Сам подобными сервисами не пользовался, чего-то конкретное не посоветую.

Кстати странность. На сам фтп в корень вхожу. Пытаюсь зайти куда дальше - пишет порт недоступен

[Kovrov]

Похоже включен пасcивный режим работы.

И тогда портов 20-21 не достаточно

нужно задать диапазон портов в пасивном режиме (хотя бы штук 15-20)

и эти порты пробросить на нате.

Изменено 18 ноября, 2014 пользователем Kovrov

[_1_]

Не получается, ни через тунели ни по портам.

Пока хожу через планшет )))

Буду админов ждать.

[Kovrov]

а что не полукчается то

порты пасива задали?

[_1_]

Kovrov, тут подумалось а если на том конце тоже брендмауер?

Просто к другим тфп нормально подключаюсь а именно к этому нет.

Но опять же из дома к нему - могу.

[Kovrov]

это не важно что там брандмауэр

------------

таки я не понял вы пассивный диаапазон пробросили?

без этого будет

"Пытаюсь зайти куда дальше - пишет порт недоступен"

[_1_]

Нечто типа такого?

rdr on $ext_if proto tcp from any to $ext_if port 21 -> 10.10.10.10 port 21

rdr on $ext_if proto tcp from any to $ext_if port 5000:5099 -> 10.10.10.10 port 5000:5099

Нет прав менять там чего то. Печалька.

Изменено 19 ноября, 2014 пользователем _1_

[Kovrov]

10.10.10.10 ЭТО адрес где стоит фтп сервер?

если да

то в настройках сервера фтп нужно также назначить эти порты (5000...5099)

[_1_]

Kovrov, нет доступа к фаерволу, не могу разрешить в нем подключение на указанные порты.

[Kovrov]

rdr on $ext_if proto tcp from any to $ext_if port 21 -> 10.10.10.10 port 21

rdr on $ext_if proto tcp from any to $ext_if port 5000:5099 -> 10.10.10.10 port 5000:5099

а это что тогда такое?

погоди че то я не догоняю

у вас фтп дома стоит

а с работы вы на него не можете попасть?

если да - то давай попрядку:

1 на работе ничего настраивать не нужно..

2 все настраивается дома - роутер и сервер фтп

3 на домашнем роутере проброс 2х диапазонов 20-21 на ип адрес фтп сервера

4. и на домашнем роутре проброс пассивных портов пусть это будет 5000-5099

5. на сервере фтп в настройках поставить теже пассивные порты 5000-5099

5000-5099 я бы повыше взял диаппазон скажем 60000..60099

5000 порты ещё пригодяться

Изменено 19 ноября, 2014 пользователем Kovrov

[_1_]

Kovrov, это теоретические думы как открыть )))))))))))

Нет. Ситуация такая.

Есть организация с фтп назовем ее второй работой.

И есть домашний компьютер и рабочий. С домашнего - могу выйти легко. С рабочего - не могу на тот фтп второй работы выйти.

Как то так.

Причем на рабочем компьютере некоторые опции закрыты админами. В том числе и фаервол. Но косвенно разрешено все )))

Админа пока в наличии нет, старый уволился и отбыл в отпуск (где сейчас и находится и вернется к концу декабря на пару дней), новый временный вообще непонятно кто и где (да и обращаться к нему не буду, у него итак голова походу кипит от вникания в проблемы 5 этажей).

Выход или самому чего то чудить через запреты ненужные. Или как то ждать. Пока подключаюсь через планшет.

Изменено 19 ноября, 2014 пользователем _1_

[Kovrov]

получается если из дома без проблем можно зайти на удаленый фтп (который на 1й работе)

а из другой точки (2й работы) уже фиг?

хрень какая то: что у вас есть списки привилегий? ( но он же логинется???)

а скинь лог клиента - который не заходит

Изменено 19 ноября, 2014 пользователем Kovrov