Proftpd on pfsense

r3l4x

@r3l4x:

Клева :)
Хоть мне и не понятно, зачем пытаться прикручивать всякие сервисы к pfsense, которые не относятся к прямому назначению продукта. Хотя я ЗА развитие движения pfsense-russia! )

За статейку однозначно + )

Есть старый комп. И новый винт. И две машины в сети. И машины на ночь выключать надо.
А старенький потребляет мало и торренты раздавать надо.

голый FreeBSD и вешай сколько душе угодно

manjak

@r3l4x:

голый FreeBSD и вешай сколько душе угодно

Там слишком много настраивать, раздачу и все такое, а так все готовое и все….

manjak

Так, proftpd заработал, screen и wget работают, ща попробую rtorrent.

hintoz

Не получается поднять ftp сервер.
вылезает такая ошибка

# pkg_add /tmp/proftpd-1.3.2.r2_1.tbz
tar: Premature end of bzip2 compressed data: Input/output errorPremature end of bzip2 compressed data: Input/output error
tar: +CONTENTS: Not found in archive
tar: Error exit delayed from previous errors.
pkg_add: tar extract of /tmp/proftpd-1.3.2.r2_1.tbz failed!
pkg_add: unable to extract table of contents file from '/tmp/proftpd-1.3.2.r2_1.tbz' - not a package?

в чём может быть проблема?

manjak

@hintoz:

Не получается поднять ftp сервер.
вылезает такая ошибка

# pkg_add /tmp/proftpd-1.3.2.r2_1.tbz
tar: Premature end of bzip2 compressed data: Input/output errorPremature end of bzip2 compressed data: Input/output error
tar: +CONTENTS: Not found in archive
tar: Error exit delayed from previous errors.
pkg_add: tar extract of /tmp/proftpd-1.3.2.r2_1.tbz failed!
pkg_add: unable to extract table of contents file from '/tmp/proftpd-1.3.2.r2_1.tbz' - not a package?

в чём может быть проблема?

Битый архив, там же ясно написано…..

hintoz

Sorry, решил проблему таким образом

pkg_add -r ftp://ftp.freebsd.org/pub/FreeBSD/ports/i386/packages-7.1-release/ftp/proftpd-1.3.2.r2_1.tbz

manjak

@hintoz:

Sorry, решил проблему таким образом
pkg_add -r ftp://ftp.freebsd.org/pub/FreeBSD/ports/i386/packages-7.1-release/ftp/proftpd-1.3.2.r2_1.tbz

правильно решил, извини, не заметил сразу…. ;D

tamaki

PfSense 1.2.3-RELEASE
Работают 3proxy, Imspector

Установил proftpd (pkg_add -r proftpd)

/usr/local/etc/proftpd.conf


ServerName		"FTP"
ServerType		standalone
DefaultServer		on
ServerIdent		off
RootLogin		off
ScoreboardFile		/var/run/proftpd.scoreboard
DelayTable		/var/run/proftpd.delay
Port			21
Umask			022
User			nobody
Group			nobody
DefaultRoot /home/ftp	ftp
TransferLog		/var/log/proftpd-transfer.log
SystemLog		/var/log/proftpd-error.log
#ExtendedLog		/var/log/proftpd-extended.log
 <directory>AllowOverwrite on</directory>

pw add user ftp -d /home/ftp
passwd ftp
mkdir /home/ftp
chown ftp /home/ftp
touch /var/run/proftpd.scoreboard
touch /var/run/proftpd.delay

/usr/local/etc/rc.d/proftpd взял из шапки этого топика
"Disable the userland FTP-Proxy application" галку поставил

Проблема в том, что очень долго идёт подключение. Если подключаться через totalcmd, то очень долго думает на шаге startdir
Если подключаться через IE например ftр://user:pass@host:port, то не отображает содержимое FTP. Пишет, что отсутствуют права.
Также иногда в totalcmd вылезает ошибка: невозможно выполнить комманду PORT.

Права на папку /home/ftp
755 ftp wheel

P.S. на WAN разрешен входящий 21 порт.

tamaki

Решилось добавлением в конфиг двух строчек


UseReverseDNS off
IdentLookups off

zar0ku1

@tamaki:

Решилось добавлением в конфиг двух строчек
UseReverseDNS off
IdentLookups off

так и думал что у вас криво или вообще не настроен днс

tamaki

DNS получаю от провайдера. Что собственно и прописано в GUI```
System: General Setup - DNS servers

Галка Allow DNS server list to be overridden by DHCP/PPP on WAN стоит. _Что я сделал не так?_

zar0ku1

@tamaki:

DNS получаю от провайдера. Что собственно и прописано в GUI```
System: General Setup - DNS servers
Галка Allow DNS server list to be overridden by DHCP/PPP on WAN стоит. _Что я сделал не так?_

обратка у провайдера прописана?

Eugene

Зачем ftpd, если pfsense - это готовый sftp сервер? Только если разных юзеров надо к разным директориям пускать…
Не понял, как связан торрент и ftp -(((

zar0ku1

@Eugene:

Зачем ftpd, если pfsense - это готовый sftp сервер? Только если разных юзеров надо к разным директориям пускать…
Не понял, как связан торрент и ftp -(((

солидарен, но допустим семество ос "которых нельзя называть" - не умеют работать с sftp из коробки, что иногда огорчает
а так sftp наше все, долой нешифрованный пассивно-активный фтп

zar0ku1

@l2grom:

Статья не полная и скопирована с просторов инета, если делать шаг за шагом как в этой стотье то сервер не запуститься фтп, необходимо разблокировать пользователей, дать прова файлам, папкам. Если копируется статьи, то позаботиться о полном листинге своих действий, не надо гнуть пальцы типа я разобрался. /…/

Все, у кого по данной статье не получается запустить, не переживайте, статья напсана не верно, это только пример но ни как не листинг действий

просвяти меня, откуда он ж скопированна? :))

Что именно в статье неправильно, давай с комментами

l2grom

http://blog.shukan.ru/2009/02/proftpd-pfsense.html более правильный пример данной статьи

ну и просто полезные ссылки
http://leonidov.su/2008/08/26/ftpd_config/
http://www.opennet.ru/base/net/proftpd_setup.txt.html

Ну и, кто тут лгун?

dvserg

А блог чей собственно? Мне кажется мы его знаем ;D

l2grom

@dvserg:

А блог чей собственно? Мне кажется мы его знаем ;D

Yes, так и надо сылаться на ранее выложенные статьи, именно эти статьи помогли мне разобраться с ФТП, а не та что тут преведена, она только больше вопросов создала и в тупик меня поставила.

dvserg

В качестве дополнения. Есть такой каталог /usr/local/pkg/pf. Все скрипты .sh оттуда срабатывают при старте системы. Сделано специально для скриптов packages.

zar0ku1

@l2grom:

http://blog.shukan.ru/2009/02/proftpd-pfsense.html более правильный пример данной статьи

Ну и, кто тут лгун?

Спасибо, уморил, уже второй за сегодня, если что меня зовут Сергей, а фамилия Шукан и в моем профиле есть ссылка на мою хоумпейдж - этот блог
C уважение ваш личный, Капитан очевидность :)

Мне поправить первый пост или не надо?