FTP
-
veniciopika,
Use o tcpdump para ver como os pacotes estao saindo da lan para o seu servidor de ftp.
obs: Seja mais paciente nos posts. No forum internacional um bump com menos de um dia é sempre criticado pelos moderadores. ;)
-
veniciopika,
Use o tcpdump para ver como os pacotes estao saindo da lan para o seu servidor de ftp.
obs: Seja mais paciente nos posts. No forum internacional um bump com menos de um dia é sempre criticado pelos moderadores. ;)
Como faço para usar o tcpdump?
-
O procedimento esta descrito no tópico diagnostico dentro de T_utoriais para pfSense - Instalação, Configuração e Backup_ aqui na parte de cima do forum. ::)
-
Apenas com um Search achei logo isto, de cara:
http://forum.pfsense.org/index.php/topic,45853.0.html:D
-
Apenas com um Search achei logo isto, de cara:
http://forum.pfsense.org/index.php/topic,45853.0.html:D
Executei o comando e ele me retornou isso
tcpdump -i rl0 -n host 186.xxx.211.140 and port 21
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on rl0, link-type EN10MB (Ethernet), capture size 96 bytes 09:49:56.842444 IP 186.xxx.211.138.1652 > 186.xxx.211.140.21: Flags [ S ], seq 197 4760255, win 5840, options [mss 1460,sackOK,TS val 715113 ecr 0,nop,wscale 6], length 0 09:49:59.838721 IP 186.xxx.211.138.1652 > 186.xxx.211.140.21: Flags [ S ], seq 197 4760255, win 5840, options [mss 1460,sackOK,TS val 715863 ecr 0,nop,wscale 6], length 0 09:50:05.839286 IP 186.xxx.211.138.1652 > 186.xxx.xxx.140.21: Flags [ S ], seq 197 4760255, win 5840, options [mss 1460,sackOK,TS val 717363 ecr 0,nop,wscale 6], length 0quer dizer o que?
-
Quer dizer que os pacotes chegam no 186.xxx.211.140 mas não tem resposta.
Executa o tcpdump na interface lan e posta o resultado.
-
Quer dizer que os pacotes chegam no 186.xxx.211.140 mas não tem resposta.
Executa o tcpdump na interface lan e posta o resultado.
executei o mesmo comando na mudando apenas a placa de rede de wan para lan e o resultado foiu o seguinte
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on nfe0, link-type EN10MB (Ethernet), capture size 96 bytes -
Na lan você filtra pelo ip do servidor ftp no lugar do ip da wan.
tcpdump -i rl0 -n host 192.168.50.3 and port 21
-
Na lan você filtra pelo ip do servidor ftp no lugar do ip da wan.
tcpdump -i rl0 -n host 192.168.50.3 and port 21
Retornou em isso
[2.0.1-RELEASE][root@pfsense.trevit.com.br]/root(2): tcpdump -i nfe0 -n host 192.168.50.3 and port 21
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on nfe0, link-type EN10MB (Ethernet), capture size 96 bytes -
Aparentemente tem algo errado com as regras de firewall/nat, se o tcpdump foi coletado nas interfaces corretas, o pacote chega na wan e não vai para lugar nenhum.
-
Aparentemente tem algo errado com as regras de firewall/nat, se o tcpdump foi coletado nas interfaces corretas, o pacote chega na wan e não vai para lugar nenhum.
Prezados desativei a placa wan do isa e tentei com o ip do meu pf sense, funcionou corretamente minha ftp, graças as ajudas de voces do forum meu firewall está quase pronto só esta faltando um detalhe quando eu mando bloquear a pagina www.facebook.com ele ta bloqueando tudo que tem facebook exemplo ele bloqueia o lancenet.com.br, gostaria de possivel me enviar um tutorial sobre squiguar ou dansguard, lembrando que meu squid esta autenticando com ad.
