Ошибка FTP при попытки получить список каталогов

[Selerok]

Здравствуйте уважаемые форумчане и разработчики, относительно недавно я начал изучать панели управления сатами и наткнулся на вашу панельку версии 0.9.2 потом правда забросил т.к. небыло времени. до этого вообще не имел дел с данным програмным обеспечением.

-Cтоит ситема server2008R2 и Hypper-v в роли виртуализации.
-Cкачал и установил ubuntu 14.04. LTS server
-Выделен 1 статический IPадрес
-Сделана переброска портов необходимых для панели на виртуальный сервер.
-Инсталирванна панель версии "0.9.8 (amd64) 14"
-На панели 1 домен и 1 пользователь был добавлен для теста
-Стоит kerio в роле экрана и маршрута (все пути разрешены для панельки)

и собственно ошибка при подключении к сервреру через Filezilla с помошью (admin)

Code: Select all

Статус:	Соединяюсь с XX.XX.XX.XX:21...
Статус:	Соединение установлено, ожидание приглашения...
Статус:	Небезопасный сервер, не поддерживает FTP через TLS.
Статус:	Соединение установлено
Статус:	Получение списка каталогов...
Команда:	PWD
Ответ:	257 "/"
Команда:	TYPE I
Ответ:	200 Switching to Binary mode.
Команда:	PASV
Ответ:	451 Passive mode denied by firewall
Команда:	PORT 192,168,0,159,71,255
Ответ:	451 Command denied by firewall
Ошибка:	Не удалось получить список каталогов

-Пробовал делать рестатр виртуальной машины
-Пробовал через веб интерфейс перезагружать фаервол
-Пробовал редактировать правила фаервола VestaCP
все тщетно(((

Но при подключении через 22 порт с помощью админа, все отлично и каталоги показывает все работает но после 2-х 3-х реконектов выходит следующая ошибка:

Code: Select all

Статус:	Соединяюсь с XX.XX.XX.XX...
Ответ:	fzSftp started, protocol_version=2
Команда:	open "[email protected]" 22
Ошибка:	Соединение прервано после 20 секунд неактивности
Ошибка:	Невозможно подключиться к серверу
Статус:	Ожидание повтора...
Статус:	Соединяюсь с XX.XX.XX.XX...
Ответ:	fzSftp started, protocol_version=2
Команда:	open "[email protected]" 22
Ошибка:	Соединение прервано после 20 секунд неактивности
Ошибка:	Невозможно подключиться к серверу

в итоге выяснилось, что он просто банит шлюз! причем пишит в логах на панельки (что забанил mail но IP шлюза)

Подключиться по фтп с помощью других пользоватей так и не получилось.
Подскажите в чем может быть бяда? и почему 21 порт не работает, ведь раньше в 0.9.2 все работало отлично, при установки на чистую машину.

[imperio]

0.9.2 - у нас нет такой версии.
Пробовали отключать iptables в панели?

[Selerok]

0.9.2 - у нас нет такой версии.
Пробовали отключать iptables в панели?

прошу прощения за версию, скорей всего была 9 наврное, это было примерно 2-3 месяца назад

по поводу iptables
при выключении через команду

Code: Select all

service iptables stop

пишит

Code: Select all

iptables: unrecognized service

в панели был включен но писал (был запущен 0 мин) я его на всякий случай выключил.

эффекта 0

все так и осталось
-при подключении по 21 порту через fillezilla:

Code: Select all

Ответ:	451 Passive mode denied by firewall
Ошибка:	Не удалось получить список каталогов

-а при подключении по 22 порту

Code: Select all

Статус:	Список каталогов "/home/admin" извлечен

так же пробовал настраивать filliezilla клиент: на активный и пассивный режим (никакой раздницы)

з.ы. кстати сейчас почему-то пишит что
(устарел vesta главный пакет Версия: 0.9.8 (amd64) Релиз: 14)
при нажимании на кнопочку обновить ничего не просходит, система инсталировалась примерно часа 2-3 назад

при обновлении через серврер командами

Code: Select all

apt-get update
apt-get upgrade

и перезагрузки так и пишит что устарел

[imperio]

Доступ можете скинуть?

[Selerok]

Доступ можете скинуть?

да, уже скинул в личку

з.ы. kerio настроено на переброску:

Code: Select all

http;https;ftp;ftps;smtp;smtps;pop3;pop3s;imap;imaps;mysql;postgres;ssh; TCP-8083; TCP 12000-12100; UDP 53

видит и пропускает все входящие и исодящие подключения.

на всякий случай добавлю
Пробовал подключиться локально т.е. используя другую машину в этой сети, где нет доступа у kerio, ошибки теже-самые.

проблема найдена!

Мне провайдер предоставляет серые IP адреса типа 192.168.ххх.ххх
только что попробовал подключиться к панели с помошью другого IP т.е. спользуя VPN все пошло успешно..
следовательно панель Vesta блокирует доступ к себе пользователей из под NAT

Уважаемые разработички:
Возможно ли решить данный вопрос с NATом?

з.ы. никак в голове только не укладывается то что: из под локальной сети т.е. используя серые IP-адреса сети я не мог получить доступ к панели через FTP... т.е. панелька не хочет воспринимать серый дапазон ip-адресов?

[malaxit]

Таже самая картина, не могу под пользователем зайти по фтп, не получает список каталогов.

udp:
с горем пополам заставил filezilla подконнектится с помощью таких настроек:


НО! Скорость передачи мизерная. И настраивать фтп клиент , клиент не будет, ибо у остальных всё работает без каких либо манипуляций и через ТС. в весте через ТС никак не подключится.


Итог. нужно что то решать с фтп. или мы что то не так делаем

[skurudo]

При использовании шифрования скорость закономерно будет ниже.
Используйте просто FTP (plain ftp).

никак в голове только не укладывается то что: из под локальной сети

Именно панели, честно говоря, все равно. Панель - обертка для программ. :)