Registrován: 24.09.2003
Příspěvků: 7

zdarek,
mel bych takovej mensi problemek. Mam doma AP, na nem rozhrani eth1, pres ktery NAtuju do internetu.
1)kdyz se chci pripojit ze site na FTP, tak mi to hlasi Illegal PORT operation. Nekde sem cetl, ze se ma zavest modul ip_conntrack_ftp Ale to mi nejde, hlasi to ze ho nemuze najit. Nekde jinde sem zas videl, ze na to musi bejt zapnuta podpora v jadre CONFIG_IP_NF_FTP a tu tam taky mam. Nevi nekdo cim by to mohlo bejt? Mam jadro 2.4.22pre6 debian woody

2)Na AP je pripojeno par lidi a dost casto mi pisou, ze tam na 10-20 vterin vypadne spojeni na AP. Co to je? Reset karty? Nebo neco jinyho?

dik za odpovedi

Registrován: 24.07.2002
Příspěvků: 1125

hod sem vypis firwallu, a co vsechno zavadis.
dalsi vec je ta, jak tam mas CONFIG_IP_NF_FTP zapnuty, jestli jenom jako modul nebo nacpany natvrdo do jadra.
ddalsi moduli ktere se pouzivaji jsou
ip_conntrack_ftp, ip_nat_ftp

mimochodem co myslim tim AP?

__________________

Registrován: 24.09.2003
Příspěvků: 7

firewall zatim zadnej nemam. Mam zapnuty jenom NATovani iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to adresa

Ten CONFIG_IP_FTP mam danej primo do jadra, stejne tak jako ostatni veci ohledne net filtering.

Zkratkou AP myslim Access Point, wi-fi karta ktera jede v modu master. Pouzivam HOSTAP nejakou verzi CZF.

Registrován: 24.07.2002
Příspěvků: 1125

firewall tam sice nemas ale natujes, a kdyz pouzivas nat nebo maskaradu mel by jsi mit nahrane aj tyhle moduly.
jestli chces odchytnou kdy se co deje, (proc to pada) tak at ti lidi hlasi presny cas kdy se to stalo a pak si nech vypsat vsechno z dmesg co se v tu dobu delo, pokud lehne karta tak to tam najdes, pokud se neco kazi na aplikacni urovni tak to hledej v messages.

__________________

Registrován: 24.09.2003
Příspěvků: 7

Kdyz tam sou ty moduly zavedeny (nebo sou primo v jadru) tak jakto ze to FTPko nefunguje. Ja se na nej skoro priojim a pak to nahlasi Illegal port operation.

Registrován: 24.07.2002
Příspěvků: 1125

zkus si jeste nastavit klienta do pasivniho rezimu.

__________________

Registrován: 24.09.2003
Příspěvků: 7

Ok, ja to zkusim. Jak by se to udelalo pres klasickyho ftp klienta v linuxu?

Registrován: 24.07.2002
Příspěvků: 1125

jo to nevim. na linuxu mi to vetsinou fungovalo,

__________________

Registrován: 20.10.2002
Příspěvků: 690

Pro jistotu sem s tim. Mimochodem, nepamatuji se, ze bych videl ip_conntrack_ftp jako pevnou soucast jadra. Cimz nerikam, ze to nejde (to ted fakt nevim). Bude ale zrejme lepsi to nechat jako modul. Nepletes si to nahodou s podporou tehoz v jadre ? Nejsem buhvijaky odpornik ale rekl bych, ze to neni stejne.
Co presne hlasi 'modprobe ip_conntrack_ftp' ?

Registrován: 24.07.2002
Příspěvků: 1125

ja to tam mam, ale je to mozna diky tomu,
ze mam modifikovane jadro a opatchovane kvuli imq. takze je pravdepodobne, ze to je spis soucast iptables.

__________________

Registrován: 24.09.2003
Příspěvků: 7

Prepnul sem si klienta do pasivniho modu a funguje to. Diky za pomoc.

Jeste bych se ale vratil k tomu drehymu problemu. Docela dost casto se mi resetuje wi-fi karta. Drzi treba 10 hodin, ale pak se to resetuje kazdou minutu.
ve /var/log/messages mi to pise
NETDEV WATCHDOG: wlan0: transmit timed out
wlan0 Tx timed out! Resetting card
hostap_pci: wlan0: resetting card

a to samy za pul minuty.

Daj se ty resety nejak odstranit? Na karte mam firmware 1.5.6 a verzi hostAP cvs-030302-czf-2