خطادر آپلود فایل با Filezilla

[mohsen1]

سلام.
رو یه وی پی اس با کنترل پنل دایرکت ادمین وفتی فایروال فعال باشه نمی تونم فایل با Filezilla یا CuteFTP آپلود کنم .پورت 21 رو هم باز گذاشتم.
باید تنظیمات دیگه ای هم اعمال کنم؟
البته در لاگ Filezilla این میاد که کانکت میشه ولی ... .

[srashedian]

سلام.
رو یه وی پی اس با کنترل پنل دایرکت ادمین وفتی فایروال فعال باشه نمی تونم فایل با Filezilla یا CuteFTP آپلود کنم .پورت 21 رو هم باز گذاشتم.
باید تنظیمات دیگه ای هم اعمال کنم؟
البته در لاگ Filezilla این میاد که کانکت میشه ولی ... .

پورت انتقال اطلاعات 20 هست، پورت کنترل 21... برای کار کردن FTP باید هر دو پورت 20 و 21 فعال باشه... برای اطمینان SELinux رو هم خاموش کنید (ایراد دایرکت ادمین هست، وگرنه در حالت عادی نیازی به دستکاری SELinux نیست)

[mohsen1]

selinux رو هم غیر فعال و سرور رو ریست کردم.
نشد!!
هر دو پورتی هم که گفتید آزاد هست.
الان این خطا رو میده:

COMMAND:>	[8/23/2010 4:54:47 AM] PASV
ERROR:>   	[8/23/2010 4:55:47 AM] Timeout (60000 ms) occurred on receiving server response.
ERROR:>   	[8/23/2010 4:55:47 AM] Failed to establish data socket.
 NOTE:>    	[8/23/2010 4:55:47 AM] Time zone synchronization failed.
COMMAND:>	[8/23/2010 4:55:47 AM] TYPE A
ERROR:>   	[8/23/2010 4:55:47 AM] Can't write to control socket. Socket error = #2000

.

[srashedian]

selinux رو هم غیر فعال و سرور رو ریست کردم.
نشد!!
هر دو پورتی هم که گفتید آزاد هست.
الان این خطا رو میده:

COMMAND:>	[8/23/2010 4:54:47 AM] PASV
ERROR:>   	[8/23/2010 4:55:47 AM] Timeout (60000 ms) occurred on receiving server response.
ERROR:>   	[8/23/2010 4:55:47 AM] Failed to establish data socket.
 NOTE:>    	[8/23/2010 4:55:47 AM] Time zone synchronization failed.
COMMAND:>	[8/23/2010 4:55:47 AM] TYPE A
ERROR:>   	[8/23/2010 4:55:47 AM] Can't write to control socket. Socket error = #2000

.

به کنترل سوکت دسترسی نداره، یعنی همون پورت 21... اگر مطمئن هستید پورت 21 باز هست، احتمالا مشکل از FTP Server اتون هست... برای اطمینان یکبار service iptables stop رو بزنید تا مطمئن بشید فایروال غیر فعال هست، اگر کانکت شد، یعنی پورت 21 باز نیست، اگر کانکت نشد، یا CSF نصب هست :D (که باید اونو هم غیر فعال کنید) یا اف تی پی سرور خراب هست

[mohsen1]

وقتی دستور service iptables stop رو زدم باز هم نتونست کانکت بشه چون فایروال فعال هست ولی متوقف شده.
فایروال رو که غیرفعال کردم اتصال برقرار شد و میشه فایل فرستاد.


یعنی باید همیشه فایروال غیرفعال باشه؟

[mohsen1]

up

[mohsen1]

نصب یه فایروال دیگه می تونه کمکی بکنه؟

[srashedian]

نصب یه فایروال دیگه می تونه کمکی بکنه؟

سلام
تصب هست دیگه... این عکسی که شما گذاشتید از csf هست... من هم مدت ها با csf و دایرکت ادمین مشکل داشتم... بیش از 10 تا نامه برای پشتیبانی دایرکت ادمین نوشتم، مشکل برطرف نشد... نمیدونم چرا این اتفاق می افته...

[mohsen1]

یه کاری کردم جواب داد.
به لیست پورت های باز در فایروال 30000:50000 رو اضافه کردم و مشکل فعلا حل شده
ولی تعداد پورتای زیادی باز شده که نمی دونم مشکل ایجاد می کنه یا نه!

[vPsPersia.COM]

در مجازي ساز هايي نظير OpenVZ كبير ،‌بايد PASSIV Port رو باز بزاريد . پيشنهاد مي كنم كه رنج اين Passive Port رو كم كنيد .

مثلا 3000 تا 3500 ‌، توي لود هم تاثير داره .