FTP出不去

[rock4582]

我現在是用ADSL固定制1個IP的,為了分享網路,所以我用一台主機裝LINUX用ipchains的指令做NAT的功能,我的設定是讓192.168.1.0中所有主機的所有封包都可通行,可是我試了一下,所有我用的到的網路功能(上網,玩網路遊戲,收e-mail..等等)都可以正常使用,唯獨就是ftp沒辦法連線,請問各位有遇到過這種問題嗎?是不是我漏掉了哪裡的設定ㄚ,請大家幫幫忙.

我希望不要叫我用win2000,因為就是為了學linux才用他的.

[Spen]

最初由 rock4582
我現在是用ADSL固定制1個IP的,為了分享網路,所以我用一台主機裝LINUX用ipchains的指令做NAT的功能,我的設定是讓192.168.1.0中所有主機的所有封包都可通行,可是我試了一下,所有我用的到的網路功能(上網,玩網路遊戲,收e-mail..等等)都可以正常使用,唯獨就是ftp沒辦法連線,請問各位有遇到過這種問題嗎?是不是我漏掉了哪裡的設定ㄚ,請大家幫幫忙.

我希望不要叫我用win2000,因為就是為了學linux才用他的.

那你要不要把 ipchains 的設定 post 出來呢 ?
否則 怎麼幫你看 哪裡有問題呢 ?

[rock4582]

最初由 Spen


那你要不要把 ipchains 的設定 post 出來呢 ?
否則 怎麼幫你看 哪裡有問題呢 ?

我一開始先打ipchains -L列出原有的規則,因為有一大堆多餘的,所以就打ipchains -F把所有的刪除,再來就只打了下面一行而已,而且用ipchains -L確認過了.

ipchains -A forward -p all -s 192.168.1.0/24 -d 0.0.0.0/0 -j MASQ

[Spen]

最初由 rock4582


我一開始先打ipchains -L列出原有的規則,因為有一大堆多餘的,所以就打ipchains -F把所有的刪除,再來就只打了下面一行而已,而且用ipchains -L確認過了.

ipchains -A forward -p all -s 192.168.1.0/24 -d 0.0.0.0/0 -j MASQ

那請你載入 ipchains ftp 模組
--> modprobe ip_masq_ftp
或是使用 ftp client PASV mode.

[rock4582]

最初由 Spen


那請你載入 ipchains ftp 模組
--> modprobe ip_masq_ftp
或是使用 ftp client PASV mode.

那請問ipchains ftp 模組要如何載入呢?可否詳細說明,謝謝.

[gerrybbs]

ftp 時若有經過 nat 作轉譯,client 端ftp 需設為 passive mode,如你用窗戶版的ftp
是不支援此mode,ws_ftp,dap,etc..才有支援喔!
另請教,有試過 netmeeting 嗎?是否可使用呢!你所謂網路遊戲指的是哪種?時下的online
game(如英雄,天堂,暗黑...) 嗎?如果是,我覺得很神奇,也好奇你的做法...

[rock4582]

最初由 gerrybbs
ftp 時若有經過 nat 作轉譯,client 端ftp 需設為 passive mode,如你用窗戶版的ftp
是不支援此mode,ws_ftp,dap,etc..才有支援喔!
另請教,有試過 netmeeting 嗎?是否可使用呢!你所謂網路遊戲指的是哪種?時下的online
game(如英雄,天堂,暗黑...) 嗎?如果是,我覺得很神奇,也好奇你的做法...

喔,原來是ftp軟體的問題ㄚ,真是謝謝各位的幫忙.
其實我這上網最主要的還是瀏覽網頁,所以妳所指的netmeeting我就沒試過了,另外關於遊戲的問題,我也沒有全部試過,不過至少我玩的(瘋狂坦克),我弟玩的(金庸)的可以正常執行.

[gerrybbs]

恭喜你解決問題
我之前也被窗戶版ftp,捉弄了一下
對於你在nat下可玩 online game,很好奇,接觸nat以來,總以為nat遇online總是死會
你的ipchains rule 只有那一行而已嗎?如有其他不妨 post 上來參考
另玩game時,有試過兩台一起玩嗎?
既然網友有此案例,這下真要給它試試看

[rock4582]

最初由 gerrybbs
恭喜你解決問題
我之前也被窗戶版ftp,捉弄了一下
對於你在nat下可玩 online game,很好奇,接觸nat以來,總以為nat遇online總是死會
你的ipchains rule 只有那一行而已嗎?如有其他不妨 post 上來參考
另玩game時,有試過兩台一起玩嗎?
既然網友有此案例,這下真要給它試試看

沒錯ㄚ,真的只有那一行指令,另一個是不讓任何主機ping我機器的指令,我想這應該沒影響吧.
兩台一起玩瘋狂坦克沒問題,剛剛才玩完.其他的遊戲因為我沒有帳號,希望其他網友可以試試看,再把結果貼出來,供其他人參考.

[Spen]

首先 linux 使用 ipchains nat 功能.ftp無法傳檔.並不是 ftp client 的問題.
小弟之前已經說過 要載入 ftp 模組.指令是 modprobe ip_masq_ftp.
或是使用 ftp client PASV 模式.

online game 大多不會對nat使用上影響.因為 online game 大宗-網咖.
更是使用 nat 的大宗