FTP: 500 illegal Port command. Команда Port не выполнена

[w21life]

"FTP 500 Illegal Port command. Команда Port не выполнена" - такое сообщение выходит при попытке доступа по протоколу ftp, используя ftp-клиент Total Commander. Причем, ftp-клиент(в пассивном режиме) бодренько соединяется и запрашивает логин и пароль, затем, после ввода данных зависает и выдает такую ошибку.

В веб-браузере, запрос данных несколько задерживается, а после ввода логина и пароля, подвисает и выводит сообщение, что страница недоступна.

Также, прога для обновления баз антивируса, ftp-зеркало обновить не может. Зависает, при соединении по ftp-протоколу.

Роутер Zyxel Keenetic Ultra настроен, порты 20 и 21 проброшены на локальный адрес сервера

[skurudo]

/etc/vsftpd.conf

port_enable=YES (уже есть и порты есть)
pasv_max_port=12100
pasv_min_port=12000
pasv_enable=NO

[w21life]

Code: Select all

anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=002
anon_upload_enable=NO
dirmessage_enable=YES
xferlog_enable=YES
dual_log_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
chroot_local_user=YES
listen=YES
pam_service_name=vsftpd
userlist_enable=NO
tcp_wrappers=YES
force_dot_files=YES
ascii_upload_enable=YES
ascii_download_enable=YES
#allow_writable_chroot=YES
allow_writeable_chroot=YES
seccomp_sandbox=NO
pasv_enable=YES
pasv_max_port=12100
pasv_min_port=12000
pasv_address=213.*.*.*   #(внешний IP-адрес)

[skurudo]

C этим работает или не работает?
pasv_enable опция интересна

[w21life]

C этим работает или не работает?
pasv_enable опция интересна

С этим не работает. Дефолтный конфиг.

[imperio]

Скиньте содержимое
/usr/local/vesta/data/firewall/ports.conf

[w21life]

Скиньте содержимое
/usr/local/vesta/data/firewall/ports.conf

Code: Select all

PROTOCOL='TCP' PORT='20'
PROTOCOL='TCP' PORT='21'
PROTOCOL='TCP' PORT='22'
PROTOCOL='TCP' PORT='25'
PROTOCOL='UDP' PORT='53'
PROTOCOL='TCP' PORT='80'
PROTOCOL='TCP' PORT='443'
PROTOCOL='TCP' PORT='110'
PROTOCOL='UDP' PORT='123'
PROTOCOL='TCP' PORT='143'
PROTOCOL='TCP' PORT='3306'
PROTOCOL='TCP' PORT='5432'
PROTOCOL='TCP' PORT='8080'
PROTOCOL='TCP' PORT='8433'
PROTOCOL='TCP' PORT='8083'

[imperio]

Выполните

Code: Select all

echo "PROTOCOL='TCP' PORT='12000:12100'" >> /usr/local/vesta/data/firewall/ports.conf

Code: Select all

v-update-firewall 

[w21life]

Code: Select all

v-update-firewall: команда не найдена

[imperio]

Code: Select all

sudo /usr/local/vesta/bin/v-update-firewall