Через раз работает ftp из внешки, а с локалки

Внимание, важное сообщение: Дорогие Друзья!
В ноябре далекого 2001 года мы решили создать сайт и форум, которые смогут помочь как начинающим, так и продвинутым пользователям разобраться в операционных системах. В 2004-2006г наш проект был одним из самых крупных ИТ ресурсов в рунете, на пике нас посещало более 300 000 человек в день! Наша документация по службам Windows и автоматической установке помогла огромному количеству пользователей и сисадминов. Мы с уверенностью можем сказать, что внесли большой вклад в развитие ИТ сообщества рунета.

Но... время меняются, приоритеты тоже. И, к сожалению, пришло время сказать До встречи! После долгих дискуссий было принято решение закрыть наш проект. 1 августа форум переводится в режим Только чтение, а в начале сентября мы переведем рубильник в положение Выключен

Огромное спасибо за эти 24 года, это было незабываемое приключение. Сказать спасибо и поделиться своей историей можно в данной теме.

С уважением, ваш призрачный админ, BigMac...

Через раз работает ftp из внешки, а с локалки - нормально

info9216

Новый участник

Сообщения: 25
Благодарности: 0

Профиль | Отправить PM | Цитировать

Итак, есть провайдерская cisco, есть сервак внутри сети, домен контроллер. На циске - проброс нескольких портов на разные машины. В том числе и на сервак

На нём ftp - FileZilla. До сего момента всё работало замечательно, но недавно после перезагрузки глюканул ipsec(который вроде и был выключен всегда), ну и после восстановления через реестр(regsvr32 и какая-то dll, не помню уже) всё вроде заработало. Но стал глючить доступ по ftp извне. То есть коннект то есть то не, если стучаться Nmap'ом то картина такая - closed, closed, closed, open, closed, closed, open, closed...т.е. нормально и не поработать. при этом проброс на другой сервер на порт радмина пашет всегда нормально(open, open, open......).

Вроде бы и причина ясна - дело в ftp-сервере, но фишка в том, что в локалке ftp всегда работает нормально (и шары нормально работают, и терминал 1с). То есть проблема только в доступе извне, но ведь на другие компы проброс пашет всегда. Как локализовать проблему? Пров грешит на наш сервак, я уже и не знаю где смотреть. Всякие политики отключены, ipsec тоже. То есть должно либо работать либо нет. Но, с самого сервака не всегда работает инет - то пингует адреса(yahoo, google) то нет, с остальных компов вроде нормально

Спасибо за ответы

Отправлено: 18:42, 10-02-2011

QRS

Ветеран

Сообщения: 630
Благодарности: 111

Профиль | Отправить PM | Цитировать

info9216, во-первых, предлагаю Вам разобраться с исправностью TCP/IP на конкретном сервере... проблемы с доступом в Инет только у него или у других машин (и cisco) тоже есть?! Традиционно ipconfig /all и route print хотелось бы увидеть.

Если считаете, что проблема не у Вас - используйте свою cisco для мониторинга (захвата) входящего трафика на проблемный сервер - отследите проброс через NAT и что пакеты (для начало SYN и ACK-SYN) реально ходят туда и обратно (а если снаружи порт выглядит закрытым - то кто посылает RST)!

PS на всякий случай: нет ли у Вас на cisco (какая модель?) политик QoS или statefull ACL? Какие MTU заданы на внешнем интерфейсе и какова технология подключения к провайдеру? Нет ли запасного провайдера или route-map (может конфиг приведете)? Провайдер не Домолинк?

Отправлено: 23:30, 10-02-2011 | #2