Versão Imprimível
Boa tarde galera seguinte tenho cliente meu que contratou nosso serviço no caso nois e outra operadora para que quando ou cair outra assumir e aproveitando queria um balance pra agregar link .
porem fiz o balance funcionou de boa mais to tendo problema com ftp por que ele tem um servidor interno .
jaz fiz regra no mangle pra o cliente sair e entrar pelo mesmo link ele conecta acha a pasta raiz mais nao consigo acessar as sub-pasta da erro alquem pode dar uma mão
abraço
Bom dia.
Qual é o erro ao listar as subpastas?
O IP que você entrega para ele é público ou NAT?
O servidor dele usa FTP passivo ou ativo?
Abraços
eh ip publico direto do nossa asn a rb que disca o pppoe
o FTP dele e passivo
E qual é o erro?
Pode ser alguma coisa na sua regra de firewall que está bloqueando as portas altas do FTP passivo.
Se você tirar o balance o erro persiste?
Este e o Erro que da to usando o File Zilla
lembrando que esse servidor FTP esta Atraz de um Load Balance PCC
Estado: Conectando xxx.102.xxx.153:21...
Estado: Conexão estabelecida, esperando mensagem de boas-vindas...
Estado: Servidor sem segurança, não suporta FTP sobre TLS
Estado: Logado em
Estado: Obtendo lista de pastas...
Comando: PWD
Resposta: 257 "/" is current directory.
Comando: TYPE I
Resposta: 200 Type set to I
Comando: PASV
Resposta: 227 Entering Passive Mode (187,102,40,153,123,148)
Comando: MLSD
Erro: A conexão de dados não pode ser estabalecida: ECONNREFUSED - Conexão recusada pelo servidor
Resposta: 425 Can't open data connection for transfer of "/"
Erro: Falha na obtenção da lista de pastas
Pupa,
Esse erro está com cara de ser bloqueio no firewall. Sabe dizer se a função statefull do firewall está ativa (conection established). Para que ele possa liberar a transferência de dados pelas portas altas que o servidor indica para o cliente?
Acredito que mesmo sem o balance você terá o mesmo problema.
Ola valeu pela ajuda ate agora
mais nao tenho nenhum regra de firewall ate agora
:/
mais não experimentei tirar o balance ainda pra testa direto
add action=add-dst-to-address-list address-list=ftp_con address-list-timeout=6h chain=prerouting comment="FTP FORA DO BALANCE" disabled=no dst-port=21 in-interface=Eth5 protocol=tcp
add action=accept chain=prerouting disabled=no dst-address-list=ftp_con in-interface=Eth5
Altera a Eth5 para sua Interface Lan