|
WNR3500L v2 nie przepuszcza TLS
|
| poldekk |
Dodano 29-09-2012 12:54
|
User
Posty: 71
Dołączył: 08/11/2007 10:05
|
Dzień dobry, od wczoraj mam nowego WNR3500L v2 na razie z fabrycznym firmware i póki co, tak zostanie. Wszystko skonfigurowałem tak samo jak na starym routerze Linksysa i niestety nie mogę się połączyć z zewnątrz z moim serwerem FTP. Chodzi o połączenie bezpieczne z TLS. Filezilla łączy się z portem, potem komunikat uruchamianie TLS i dalej już cisza. W sieci lokalnej FTP z TLSem działa niby normalnie, tylko bardzo wolny jest zapis - 2 MB/s. Serwer FTP to ReadyNAS Duo v1 z IP ustawionym na stałe. Na routerze przekierowałem na IP ReadyNASa niestandardowy port command oraz zakres niestandardowych portów data. Oczywiście te same porty mam ustawione na ReadyNASie. Konfliktu portów raczej nie ma, bo wszystkie ustawienia przepisałem ze starego routera, na którym śmigało. |
| |
|
|
| hermes-80 |
Dodano 29-09-2012 13:09
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
Problem za pewno jest taki, że FTP wysyła IP dla portu danych ze swojego interfejsu, na który przychodzi połączenie czyli IP wewnętrzne przez co klient sobie nie radzi z tym.
Czyli połączenie komend leci na publiczny, a połączenie na port danych klient szuka w swojej wewnętrznej sieci i kicha zamiast użyć IP zewnętrznego to bierze IP zdefiniowane przez serwer ftp.
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| poldekk |
Dodano 29-09-2012 13:32
|
User
Posty: 71
Dołączył: 08/11/2007 10:05
|
Jest zrobiona maskarada i w maskaradzie jest podany zewnętrzny adres domenowy routera. Jak już wcześniej wspomniałem na routerze stosowne porty są przekierowane na stałe IP lokalne maszyny z serwerem FTP. Na serwerze FTP nic nie zmieniałem - tak działało z Linksysem, przestało działać po zmianie routera.
Obstawiam, że to może być coś w typie SPI, tylko nie wiem gdzie tego szukać w standardowym sofcie WNR3500L v2. |
| |
|
|
| hermes-80 |
Dodano 29-09-2012 13:35
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
A spróbuj zrobić DMZ.
Jakiś LOG z klienta FTP??
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| poldekk |
Dodano 29-09-2012 13:46
|
User
Posty: 71
Dołączył: 08/11/2007 10:05
|
Wpisałem IP ReadyNAS a do DMZ i dalej to samo
Łączenie z abc.domena.com:nrportu
Połączenie nawiązane, inicjowanie TLS...
I tak już stoi w nieskończoność. Nawet nie daje komunikatu, że przekroczono czas oczekiwania na połączenie. |
| |
|
|
| hermes-80 |
Dodano 29-09-2012 13:49
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
Pokaż pełny log z klienta FTP.
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| poldekk |
Dodano 29-09-2012 13:57
|
User
Posty: 71
Dołączył: 08/11/2007 10:05
|
Status: Znajdowanie adresu IP dla abc.domena.com
Status: Łączenie z 12.34.56.789:1234...
Status: Połączenie nawiązane, inicjowanie TLS...
Błąd: Przekroczony czas oczekiwania na połączenie
Błąd: Nie można połączyć się z serwerem |
| |
|
|
| hermes-80 |
Dodano 29-09-2012 13:59
|
VIP
Posty: 3676
Dołączył: 21/04/2009 11:24
|
Jedna sprawa ?? Czy ty to robisz na oryginalnym firmware.
Poza tym to jest cały log z FileZilli ?? Włącz tryb debugera.
===============================================================
Netgear WNR3500L v1
Podziękowania dla administracji Openlinksys.info!
|
| |
|
|
| poldekk |
Dodano 29-09-2012 14:07
|
User
Posty: 71
Dołączył: 08/11/2007 10:05
|
Status: Znajdowanie adresu IP dla abc.domena.com
Status: Łączenie z 12.34.56.789:1234...
Status: Połączenie nawiązane, inicjowanie TLS...
Dojście: CTlsSocket::Handshake()
Dojście: CTlsSocket::ContinueHandshake()
Dojście: CTlsSocket::ContinueHandshake()
Dojście: CTlsSocket::ContinueHandshake()
Dojście: CTlsSocket::ContinueHandshake()
Błąd: Przekroczony czas oczekiwania na połączenie
Dojście: CFtpControlSocket::ResetOperation(2114)
Dojście: CControlSocket::ResetOperation(2114)
Błąd: Nie można połączyć się z serwerem
Na routerze mam fabryczny soft Netgeara.
Połączony z 29 wrzesień 2012 19:04:28:
Poszedłem do teściowej, zainstalowałem na jej komputerze Filezillę, skonfigurowałem połączenie i się połączyło z TLSem. Internet od tpsa. Na swoim kompie łączę się przez iPlusa i nie łączy. Dziwna historia.
Połączony z 29 wrzesień 2012 19:08:11:
Pomogło usunięcie profilu połączenia z Filezilli i stworzenie go od nowa.
Edytowany przez poldekk dnia 29-09-2012 19:08
|
| |
|
' target='_blank'>Link
