Проблема с ФТП + Visnetic Firewall - Безопасность

DJLOVE · 03.12.2003, 19:45

Код:

2003/12/03, 18:44:02.411, GMT +0200, 2054, Device 1, Rule 135, Allowed TCP connection attempt, src=82.80.57.78, dst=212.179.183.185, sport=4226, dport=55

в логе написано что ничего не блокирует
фтп на порте 55
но на сервер не заходит

что это может быть, почему не заходит
и что такое sport\dport ?

Bosmr · 03.12.2003, 21:08

DJLOVE
А кто куда заходит? Ты илик тебе?
Раз уж у тебя есть правило коннекта на 55 порт, проверь, вдруг у тебя он разрешен тоьлко в одну сторону(Поставь In&Out)...

Попробуй сделать на время allow all traffic и посмотри, будет ли коннект.

Sport - Source Port
Dport - Destination port

DJLOVE · 05.12.2003, 21:03

ко мне пытаютса заити на порт 55 стоит in / out
лог пишет "разрешено"

если разрешу allow all бластер залезет

Bosmr · 05.12.2003, 21:12

ненене... я имел ввиду что попробуй буквально на 5 минут открыть стену и посмотри что будет...

Добавлено через 2 минуты:
И кстати... вот например, для 21го порта когда на нем стоит фтп, иногда требуется еще 20й открывать... Вроде как для активного режима... посмотри что-то точно должно блокироваться...

DJLOVE · 05.12.2003, 21:15

да да все ето ставил всеравно не заходит и 20 и 21 уже менял и переделывал все равно

ArchiMage · 05.12.2003, 21:31

DJLOVE
sport=source port
dport=destination port

DJLOVE · 05.12.2003, 21:34

хех да да уже понял Арчи , Босмир обеснил

ArchiMage · 05.12.2003, 21:40

, не заметил .

DJLOVE · 05.12.2003, 23:43

ладно разобрался, postavil novuyu versiyu visnetica + pereshel na default port 21

vrode vse rabotaet
interesno esli na drugom porte postavit, chto budet

Bosmr · 06.12.2003, 16:23

DJLOVE
Ты главное смотри чтобы порты не перекрылись...
Для этого смотри C:\WINDOWS\system32\drivers\etc, файл services

03.12.2003, 19:45	# 1
DJLOVE ::VIP:: Регистрация: 30.04.2002 Адрес: Israel Пол: Male Сообщения: 7 090	Проблема с ФТП + Visnetic Firewall Код: 2003/12/03, 18:44:02.411, GMT +0200, 2054, Device 1, Rule 135, Allowed TCP connection attempt, src=82.80.57.78, dst=212.179.183.185, sport=4226, dport=55 в логе написано что ничего не блокирует фтп на порте 55 но на сервер не заходит что это может быть, почему не заходит и что такое sport\dport ? __________________ Дорогие оптимист, пессимист и реалист. Пока вы спорили о стакане с водой. Я его выпил. Опортюнист.

03.12.2003, 21:08	# 2
Bosmr Full Member Регистрация: 08.08.2002 Адрес: Питер Сообщения: 584	DJLOVE А кто куда заходит? Ты илик тебе? Раз уж у тебя есть правило коннекта на 55 порт, проверь, вдруг у тебя он разрешен тоьлко в одну сторону(Поставь In&Out)... Попробуй сделать на время allow all traffic и посмотри, будет ли коннект. Sport - Source Port Dport - Destination port __________________ ...In prog we trust...

05.12.2003, 21:03	# 3
DJLOVE ::VIP:: Регистрация: 30.04.2002 Адрес: Israel Пол: Male Сообщения: 7 090	ко мне пытаютса заити на порт 55 стоит in / out лог пишет "разрешено" если разрешу allow all бластер залезет __________________ Дорогие оптимист, пессимист и реалист. Пока вы спорили о стакане с водой. Я его выпил. Опортюнист.

05.12.2003, 21:12	# 4
Bosmr Full Member Регистрация: 08.08.2002 Адрес: Питер Сообщения: 584	ненене... я имел ввиду что попробуй буквально на 5 минут открыть стену и посмотри что будет... Добавлено через 2 минуты: И кстати... вот например, для 21го порта когда на нем стоит фтп, иногда требуется еще 20й открывать... Вроде как для активного режима... посмотри что-то точно должно блокироваться... __________________ ...In prog we trust...

05.12.2003, 21:15	# 5
DJLOVE ::VIP:: Регистрация: 30.04.2002 Адрес: Israel Пол: Male Сообщения: 7 090	да да все ето ставил всеравно не заходит и 20 и 21 уже менял и переделывал все равно __________________ Дорогие оптимист, пессимист и реалист. Пока вы спорили о стакане с водой. Я его выпил. Опортюнист.

05.12.2003, 21:31	# 6
ArchiMage ::VIP:: Старик Похабыч Регистрация: 21.07.2002 Адрес: Колодец Сообщения: 718	DJLOVE sport=source port dport=destination port __________________ поручик Ржевский

05.12.2003, 21:34	# 7
DJLOVE ::VIP:: Регистрация: 30.04.2002 Адрес: Israel Пол: Male Сообщения: 7 090	хех да да уже понял Арчи , Босмир обеснил __________________ Дорогие оптимист, пессимист и реалист. Пока вы спорили о стакане с водой. Я его выпил. Опортюнист.

05.12.2003, 21:40	# 8
ArchiMage ::VIP:: Старик Похабыч Регистрация: 21.07.2002 Адрес: Колодец Сообщения: 718	, не заметил . __________________ поручик Ржевский

05.12.2003, 23:43	# 9
DJLOVE ::VIP:: Регистрация: 30.04.2002 Адрес: Israel Пол: Male Сообщения: 7 090	ладно разобрался, postavil novuyu versiyu visnetica + pereshel na default port 21 vrode vse rabotaet interesno esli na drugom porte postavit, chto budet __________________ Дорогие оптимист, пессимист и реалист. Пока вы спорили о стакане с водой. Я его выпил. Опортюнист.

06.12.2003, 16:23	# 10
Bosmr Full Member Регистрация: 08.08.2002 Адрес: Питер Сообщения: 584	DJLOVE Ты главное смотри чтобы порты не перекрылись... Для этого смотри C:\WINDOWS\system32\drivers\etc, файл services __________________ ...In prog we trust...