Server ftp sotto router

[Uno]

Vorrei realizzare un server FTP, ho un router (D-Link DSL-G624T) con connessi due pc (ip 192.168.1.10 e ip 192.168.1.20). Il server dovrebbe stare sul pc con ip 192.168.1.20, su questo ho provato a installare prima vsftpd poi pure-ftpd, entrambi funzionano se dal pc stesso digito

Codice: Seleziona tutto

$ ftp 192.168.1.20

ma se tento di accedere dal di fuori della lan

Codice: Seleziona tutto

$ ftp <mioippubblico>
ftp: connect: Connection refused

dal router ho attivato il servizio per server FTP per 192.168.1.20, e il comando

Codice: Seleziona tutto

$ netstat -tulpn | grep :21

mi da l'ouput

Codice: Seleziona tutto

(Not all processes could be identified, non-owned process info
 will not be shown, you would have to be root to see it all.)
tcp        0      0 0.0.0.0:21              0.0.0.0:*               LISTEN      -               
tcp6       0      0 :::21                   :::*                    LISTEN      -       

se riusciste ad aiutarmi ve ne sarei grato!

[ugaciaka]

cosa hai usato come ftp? io ho aperto le porte tcp/udp 20 e 21 e fatto in modo che in input andassero al pc con installato l'ftp e tutto funge. Non devi fare nient'altro credo perché a me funziona...

[Uno]

cosa hai usato come ftp? io ho aperto le porte tcp/udp 20 e 21 e fatto in modo che in input andassero al pc con installato l'ftp e tutto funge. Non devi fare nient'altro credo perché a me funziona...

Ho aperto  le porte tcp/udp 20 e 21, però non so come far andare l'input al pc con installato il server ftp.
Ma hai il mio stesso router?

[ugaciaka]

no ma il concetto è lo stesso, io uso vsftp come programma server....

[jepessen]

Beh, assicurati che il server sia raggiungibile tramite quella porta. Sicuro che il router è configurato a dovere?

Daniele

[subbustrato]

non è necessario aprire anche la porta 20, vi consiglio di chiuderla.

[jepessen]

Beh, se non c'è nessun servizio associato aperta o chiusa ha poca importanza, anche se è sempre meglio chiudere quello che non serve, come dici tu. D'altronde l'arte del "Ti sbatto la porta in faccia" è una delle prime cose utili che bisogna sapere sui server, quindi grazie per la precisazione.

[OT]
Una delle cose che consiglio per imparare 'seriamente' Linux è adottare la tecnica del port-knocking, per aprire e chiudere da remoto le porte del server ed attivare i vari servizi. In questo modo i servizi vengono attivati solo quando servono effettivamente.
E' una cosa effettivamente utile, padroneggiabile anche con un server casalingo, e c'è dentro un po' di tutto (attivazione servizi, scripting, analisi log).
[/OT]