ＦＴＰサーバー 反映しない？

質問

ＣＥＮＴＯＳでＦＴＰサーバーを建て
マイＰＣからファイルを転送できました

ＬＡＮ内アドレスからは閲覧ＯＫ！
ブラウザのＵＲＬ欄では、グローバルＩＰで打ち込むと閲覧できますが
問題は、取得したドメインで打つと閲覧できません・・・

ＭＹ．ＤＮＳには登録しましたが
どういうところが怪しいと思いますか？

回答No.6

wakatonsx · ベストアンサー

pasv_address=をドメインからサーバーIPに変更してください。

pasv_address=１９２．１６８．２４．XX

変更後、VSFTPDをリスタート

お礼

素人の為に、長々とつき合わせてしまい
すみませんでした！

本当に、有難う御座います！！

補足

有難う御座います！！
バッチリできました！

回答No.5

wakatonsx

ffftpの設定の確認です。

ＰＡＳＶを使うの下にポート番号がありますが
ポート番号は２１になってますか？

CTUの設定

機能設定で
１　許可　２　全接続先　３　IPv4　４　WAN→LAN
５　TCP　６　指定しない　７　　　８　　　
９　すべてのアドレス　１０　すべてのポート　１１　192.168.24.Ｂ～192.168.24.Ｂ　１２　20～21
１３　保存しない　１４　◆　ＦＴＰサーバー・ＴＣＰ　◆

上記の２０～２１を指定してますが、個別に２１～２１に指定してください。

お礼

丁寧な回答、有難う御座います！

補足

先程、指摘があったので推測して
設定しなおしました・・・

静的アドレス変換設定（ポート指定）
192.168.24.88　TCP　21 ～ 21
192.168.24.88　TCP・UDP　20 ～ 20

ルータ内のファイヤウォール設定

１　許可　２　全接続先　３　IPv4　４　WAN→LAN
５　TCP　６　指定しない　７　　　８　　　
９　すべてのアドレス　１０　すべてのポート　１１　192.168.24.Ｂ～192.168.24.Ｂ　１２　21
１３　保存しない　１４　◆　ＦＴＰサーバー　２１ＴＣＰ　◆

そして２０番のＴＣＰ用とＵＤＰ用の二つを追加設定しました

今のところ・・・

ルータ内でマイＰＣからサーバ機へＬＡＮ内固定ＩＰでアクセス・・・ＯＫ
ドメインを打ってホームページ閲覧・・・ＯＫ
ｆｆｆｔｐソフトでアクセス・・・ＰＡＳＶ接続できません→アップ・ダウンできない

こんな状況です

ちなみに、
ポート２０と６００００～６００３０もＴＣＰ・ＵＤＰが開いてます

回答No.4

wakatonsx

hostsでドメインでアクセスできてまずはクリアーですね。
LAN内部でドメインでアクセスするにはサーバーのIPをドメインに変換する必要があるのです。
IPはあくまでも名前を数字にしたものなので、このIPはこのドメインと同じですと指定する必要があります。

FTPの接続に関してですが

CTUの設定でFTPの詳細設定でUDPになっていますね。
これをTCPに変更してみてください。

UDPは使用しませんので。

外部でポートが空いているかテストしてください。

http://www.cman.jp/network/support/port.html

２１ポートが空いているかテストしてください。

お礼

判りやすい解説、有難う御座います！！

補足

ポート２１は開いてますね

ＴＣＰ・ＵＤＰはよく判ってないので
いつも両方開けてました

２１は指摘の通り、ＵＤＰをふさいでおきます

ＰＡＳＶに使ってる６００００～６００３０も
両方あけてますが
あれもＵＤＰは塞ぐべきでしょうか？？？

回答No.3

wakatonsx

CTUの設定も気になりますが・・・

なんども書いていますがWINDOWS　PCの　hosts設定はしたのでしょうか？

この設定をしないとLAN内部からアドレスを入力してもアクセスできません。

お礼

192.168.24.○　取得ドメイン

に、書き換えたらアクセスできました！！

だけど、アップ・ダウンロードできません・・・
これはファイアウォール側の問題と言う事でしょうか？？？

◆　エラー内容　◆

アクセス
↓
『　ファイルをダウンロードできません！　』
↓
クライアント側のファイルをアップしてみる
↓
『　ＰＡＳＶモードで接続できません！　』

と、出ますね・・・

補足

hosts　を何とか書き換える事できたのですが
どの様に書き換えるのでしょうか？

windows側でサーバー関連で弄った事がないので
どうして良いかワカリマセン・・・

一応
127.0.0.1　localhost　を
127.0.0.1 取得ドメイン

に書き換えましたが変わった様子がないです・・・
どういう原理なんでしょうか？

回答No.2

wakatonsx

話を整理します。

自宅サーバーをCentos6で構築

アドレスをhogehoge.infoで取得

MY.DNSで登録

ここで確認です。

自宅のネット環境でルーターの設定はどうされてますか？

構成がわからないのでなんとも言えませんが。

BINDは設定する必要はありません。

どちらかというとルーターのポート開放が重要です。

それと前にも書きましたがクライアントPCのhostsファイルの書き換えもポイントです。

★外部からサーバーに最初にアクセスするのはルーターで、ルーターからサーバーにポートフォワードされます。
ここが重要ポイントです。

iptableで制御はサーバー側の問題なので、ルーターの設定がわからない場合はDMZをオンで全開放になります。

確認方法

WINPCのDOSコマンド画面から

nslookupと入力してエンター

＞現状のホストアドレスが表示されます

＞自分の取得したアドレスを入力　（例）hogehoge.info

＞グローバルIPが表示されます。これが表示されないと問題ありです。このIPが自宅の動的IPです。

＞exit

話が長くなりましたが・・・。

確認してみてください。

クライアントPCのhostsの変更ができていない気がします。

お礼

ルーターで設定した事なんですが・・・

一つ思うのは、自分はまだＰＡＳＶの理解がちゃんとできてないので
通信方向？とか判ってないかも知れません・・・

◆　NTT　ＣＴＵ　◆

○　DHCPサーバ機能設定（LAN側固定IP払い出し）

ＩＰアドレス　192.168.24.Ａ　　　ＭＡＣアドレス　ＡＡＡＡＡＡＡＡＡＡＡＡ
(Ａ機マイＰＣの設定　ｉｐｃｏｎｆｉｇ /alｌ　にて確認　)

ＩＰアドレス　192.168.24.Ｂ　　　ＭＡＣアドレス　ＢＢＢＢＢＢＢＢＢＢＢＢ
(　Ｂ機サーバーの設定　ｉｆｃｏｎｆｉｇ　にて確認　)

○　静的アドレス変換設定（ポート指定）

LAN側端末IPアドレス　プロトコル　ポート番号

192.168.24.88　TCP　http
192.168.24.88　TCP・UDP　20 ～ 21
192.168.24.88　TCP・UDP　60000 ～ 60030

○　ファイアウォール　機能設定　（５つ設定しました・・・）

１　許可/拒否　２　適用する接続先　３　IPバージョン　４　通信方向
５　プロトコル　６　TCPフラグ　７　ICMP/ICMPv6タイプ　８　ICMP/ICMPv6コード
９　送信元アドレス　１０　送信元ポート　１１　送信先アドレス　１２　送信先ポート
１３　ログ保存　１４　メモ

１　許可　２　全接続先　３　IPv4　４　WAN→LAN
５　TCP　６　指定しない　７　　　　８　　　
９　すべてのアドレス　１０　すべてのポート　１１　192.168.24.Ｂ～192.168.24.Ｂ　１２　80～80
１３保存しない　１４　◆　ＷＷＷサーバー　◆

＝＝＝

１　許可/拒否　２　適用する接続先　３　IPバージョン　４　通信方向
５　プロトコル　６　TCPフラグ　７　ICMP/ICMPv6タイプ　８　ICMP/ICMPv6コード
９　送信元アドレス　１０　送信元ポート　１１　送信先アドレス　１２　送信先ポート
１３　ログ保存　１４　メモ

１　許可　２　全接続先　３　IPv4　４　WAN→LAN
５　TCP　６　指定しない　７　　　８　　　
９　すべてのアドレス　１０　すべてのポート　１１　192.168.24.Ｂ～192.168.24.Ｂ　１２　20～21
１３　保存しない　１４　◆　ＦＴＰサーバー・ＴＣＰ　◆

＝＝＝

１　許可/拒否　２　適用する接続先　３　IPバージョン　４　通信方向
５　プロトコル　６　TCPフラグ　７　ICMP/ICMPv6タイプ　８　ICMP/ICMPv6コード
９　送信元アドレス　１０　送信元ポート　１１　送信先アドレス　１２　送信先ポート
１３　ログ保存　１４　メモ

１　許可　２　全接続先　３　IPv4　４　WAN→LAN
５　UDP　６　指定しない　７　　　８　　　
９　すべてのアドレス　１０　すべてのポート　１１　192.168.24.Ｂ～192.168.24.Ｂ　１２　20～21
１３　保存しない　１４　◆　ＦＴＰサーバー・ＵＤＰ　◆

＝＝＝

１　許可/拒否　２　適用する接続先　３　IPバージョン　４　通信方向
５　プロトコル　６　TCPフラグ　７　ICMP/ICMPv6タイプ　８　ICMP/ICMPv6コード
９　送信元アドレス　１０　送信元ポート　１１　送信先アドレス　１２　送信先ポート
１３　ログ保存　１４　メモ

１　許可　２　全接続先　３　IPv4　４　WAN→LAN
５　TCP　６　指定しない　７　　　８　　　
９　すべてのアドレス　１０　すべてのポート　１１　192.168.24.Ｂ～192.168.24.Ｂ　１２　60000～60030
１３　保存しない　１４　◆　ＰＡＳＶ・ＴＣＰ　◆

＝＝＝

１　許可/拒否　２　適用する接続先　３　IPバージョン　４　通信方向
５　プロトコル　６　TCPフラグ　７　ICMP/ICMPv6タイプ　８　ICMP/ICMPv6コード
９　送信元アドレス　１０　送信元ポート　１１　送信先アドレス　１２　送信先ポート
１３　ログ保存　１４　メモ

１　許可　２　全接続先　３　IPv4　４　WAN→LAN
５　TCP　６　指定しない　７　　　８　　　
９　すべてのアドレス　１０　すべてのポート　１１　192.168.24.Ｂ～192.168.24.Ｂ　１２　60000～60030
１３　ログ保存　１４　メモ
保存しない　◆　ＰＡＳＶ・ＵＤＰ　◆

補足

nslookup　でチェックした結果
ＵＮＫＮＯＷＮ　と出ました・・・(涙)

ルーターの設定に関しては長いので
お礼欄に分けて入力します

で、色々調べてみたら
クライアントＰＣのhostsを観たら
127.0.0.1　localhost
::1 localhost
とありました

と、いう事は
アドレス側の　localhost　を
ドメインに指定すればいいって事ですよね？

管理者のはずなんだけど、
なぜか管理者権限が無いみたいな事で返されて
メモ帳が弄れないので
今、そのやり方を検索中です・・・(汗)

回答No.1

wakatonsx

以前にお教えした設定はLAN内部からでしかFTPに接続できない設定です。

外部から接続するには

pasv_address=192.168.24.○

この部分を

pasv_address=あなたのドメイン

に、変更する必要があります。

例

MY.DNSがhttp://hogehoge.ne.jpであれば

pasv_address=hogehoge.ne.jpに変更してください。

変更後はVSFTPDをリスタートさせてください。

クライアントPCの設定を変更

LAN内部からドメインでサーバーにアクセスするには、

hostsファイル内の設定を変更する必要があります。

hostsファイルにあなたのサーバーIPを指定してその後ろにドメインを記入します。

例

192.168.24.○　hogehoge.ne.jp
上書き保存して終了

FFFTPの設定も変えてください。

お礼

回答の為に、時間を割いて頂き
有難う御座います！

補足

回答有難う御座います！

pasv_addressの部分を取得したドメインに書き換え、
ｖｓｆｔｐｄをリスタートし、
hosts.allow内には
192.168.24.○　と　××.info
を記入しました
ｆｆｆｔｐも書き換えましたが、反応しませんね・・・(涙)

それで気になったのが
ＭＹ．ＤＮＳとの事ですが
もしかして自分でＢＩＮＤを入れて
ＤＮＳサーバを立ち上げる必要があると言う事でしょうか？

もしかしたら、トンチンカンな事を言ってる・やってるかも知れませんが・・・