Резервное копирование FTP

[imperio]

Также как и в локальном режиме. Если к примеру 3, то наиболее старая заменяется новой

[sim]

Privet bsem, isvynyte shto ne ruskye bukvy.

Ja hochiu skazat: ubedytes shto vash firewall otkrit dlia IP ftp backup server (porty 1024-65000)

Po umalcianiju nebudet rabotat.

[Shaman2]

Privet bsem, isvynyte shto ne ruskye bukvy.

Ja hochiu skazat: ubedytes shto vash firewall otkrit dlia IP ftp backup server (porty 1024-65000)

Po umalcianiju nebudet rabotat.

оп-па, спасибо за замечание. А почему не будет работать?

[imperio]

Потому что фаервол панели работает в режиме DROP, то есть все соединения запрещены кроме разрешенных (правила)

[Shaman2]

Потому что фаервол панели работает в режиме DROP, то есть все соединения запрещены кроме разрешенных (правила)

Ну так бекап же инициирует исходящее соединение. В Вашем же конфиге четко прописано что output accept
http://clip2net.com/s/jpFOZT

где логика?

[imperio]

Вам уже ответили что нужно добавить порт в список разрешённых.

[Shaman2]

Вам уже ответили что нужно добавить порт в список разрешённых.

приходится добавлять целые диаппазоны, что тоже не есть хорошо. Почему бы в правилах не предусмотреть разрешение на уже установленные соединения, что-то вроде:

http://clip2net.com/s/jpFRUK

или это не поможет?

[sim]

Потому что фаервол панели работает в режиме DROP, то есть все соединения запрещены кроме разрешенных (правила)

Ну так бекап же инициирует исходящее соединение. В Вашем же конфиге четко прописано что output accept
http://clip2net.com/s/jpFOZT

где логика?

I'll write in english, sorry.

All OUTGOING traffic is allowed, but FTP protocol works that other server connect to the > 1024 port on client. Read about FTP here

приходится добавлять целые диаппазоны,

Yes, but only for the backup server's ip. So instead 0.0.0.0/0 you put 1.1.1.1.1 or whatever IP of the remote server is. And port range 1024-65000.
You will be safe.

[Shaman2]

Yes, but only for the backup server's ip. So instead 0.0.0.0/0 you put 1.1.1.1.1 or whatever IP of the remote server is. And port range 1024-65000.
You will be safe.

Thank, I understand it. But ssh and rsync not work too, so many services need add different port ranges.

[sim]

SSH is slower than FTP. SSH and Rsync should work, are SSH ports same on both servers?