CezaryC

Hej! Moją najgorszą stroną jest iptables. Walczę z tym 2 dni i niestety nie mogę otworzyć portu 2000 oraz 21. Może ktoś pomoże? Czy port jest otwarty sprawdzam przez stronę: http://portchecker.co/ root@56ff422352:~# iptables --version iptables v1.4.14 root@56ff422352:~# ifconfig lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 inet6 addr: ::1/128 Scope:Host UP LOOPBACK RUNNING MTU:65536 Metric:1 RX packets:268 errors:0 dropped:0 overruns:0 frame:0 TX packets:268 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:13644 (13.3 KiB) TX bytes:13644 (13.3 KiB) venet0 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 inet addr:127.0.0.2 P-t-P:127.0.0.2 Bcast:0.0.0.0 Mask:255.255.255.255 UP BROADCAST POINTOPOINT RUNNING NOARP MTU:1500 Metric:1 RX packets:3980 errors:0 dropped:0 overruns:0 frame:0 TX packets:3114 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:1419636 (1.3 MiB) TX bytes:898579 (877.5 KiB) venet0:0 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 inet addr:xxx.xx.xxx.xxx P-t-P:185.61.148.180 Bcast:xxx.xx.xxx.xxx Mask:255.255.255.255 UP BROADCAST POINTOPOINT RUNNING NOARP MTU:1500 Metric:1

Zainstalowałem vsftpd i jako użytkownik przez filezilla staram się połączyć w trybie pasywnych. Wchodze przez port 21 a serwer odbiera to na 2000 i przekierowuje do odpowiedniego katalogu.

Przez vsftp jako klient w trybie pasywnym

Próbowalem tego już wcześniej. http://www.ipfingerprints.com/portscan.php gdy wpisuje port 2000 wyświetla "2000/tcp closed cisco-sccp" To jest VPS. Po każdym restarcie serwera znów mam: root@56ff422352:~# iptables -L -n Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination

Firewall blokuje mi wszystkie porty oprócz portu 80. I mam problem z odblokowaniem innych portów.