Как настроить vsftpd соединение через FILEZilla по сертификату?

Question

[fokin_nikolay1989]

Статус:                Соединяюсь с 92.68.1.15:21...
Статус:                Соединение установлено, ожидание приглашения...
Статус:                Инициализирую TLS...
Статус:                TLS соединение установлено.
Статус:                Авторизовались
Статус:                Получение списка каталогов...
Команда:            PWD
Ответ:                  257 "/" is the current directory
Команда:            TYPE I
Ответ:                  200 Switching to Binary mode.
Команда:            PORT 127,0,0,1,247,230
Ответ:                  500 Illegal PORT command.
Команда:            PASV
Ответ:                  227 Entering Passive Mode (192,168,21,100,176,110).
Команда:            LIST
Ошибка:             Соединение прервано после 20 секунд неактивности
Ошибка:             Не удалось получить список каталогов

Comments

[Дмитрий]

И конфиг где ваш?

[Drno]

порты для активного-пасс соединений - открыты?

[fokin_nikolay1989]

# Example config file /etc/vsftpd/vsftpd.conf
# Запуск сервера в режиме службы
listen=YES
#Работа в фоновом режиме
background=YES
#Имя сервиса для vsftpd
pam_service_name=vsftpd
#Входящие соединения контролируются через tcp_wrapper
#tcp_wrappers=NO
#Запрещает подключение анонимных пользователей
anonymous_enable=YES
#Активация двоичной авторизации user и anonymous
anon_upload_enable=NO
no_anon_password=YES
anon_mkdir_write_enable=NO
anon_other_write_enable=NO
#Коталог куда будут попадать анонимные пользователи,если они разрешены
local_root=/var/ftp
anon_root=/var/ftp
#Разрешает вход для локальных пользователей
local_enable=YES
#Разрешены команды на запись и чтение
write_enable=YES
#Указывает исходящим с сервера соединением использовать 20й порт
connect_from_port_20=YES
#Логиролвание вех действий на сервере 
xferlog_enable=YES
#Путь к лог файлу
vsftpd_log_file=/etc/vsftpd/vsftpd.log
log_ftp_protocol=YES
xferlog_std_format=YES
xferlog_file=/var/log/vsftpd.log
#Включение специальных ftp команд, неоторые клиенты могут без этого зависать
async_abor_enable=YES
#Локальные пользователи по умолчанию не могут выходить за пределы своего домашнего каталога
chroot_local_user=YES
#Разрешить список пользователей ,которым разрешен выход из домашнего каталога
chroot_list_file=/etc/vsftpd/chroot_list
#Разрешить запись в корень chroot каталога пользователя
allow_writeable_chroot=YES
#Контроль доступа к серверу через отдельный список пользователей
#userlist_enable=YES
userlist_enable=NO
#Файл со спискком разрешенных к подключению пользователей
userlist_file=/etc/vsftpd/user_list
#Пользователь будет отклонен если его нет в User_list
userlist_deny=NO
#Директория с настройками пользователей
user_config_dir=/etc/vsftpd/users
#Показывать файлы, начинающиеся с точки
#force_dot_files=YES
#Маска прав доступа  к создаваемым  файлам
local_umask=022
#Порты для пассивного режима работы
pasv_min_port=40000
pasv_max_port=50000
###################
ssl_enable=YES
###################
####Шифрование#####
ssl_tlsv1=NO
ssl_sslv2=YES
ssl_sslv3=YES
#ssl_request_cert=NO
#require_ssl_reuse=NO_
rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem
ssl_enable=YES
allow_anon_ssl=YES
force_local_data_ssl=YES
force_local_logins_ssl=YES
###################
#Уствновка шифров##
require_ssl_reuse=NO
ssl_ciphers=HIGH
debug_ssl=YES

[fokin_nikolay1989]

Drno, В конфете нет, только для пассивного прописаны, а как прописать?

[fokin_nikolay1989]

Дмитрий, приложил

[Drno]

fokin_nikolay1989, я про фаерволл говорил. у него открыты порты которые по конфе используются? чтоб подключиться то можно было)

[fokin_nikolay1989]

Drno, файрвол отключен
под анонимным пользователем. проходит авторизация и ftp открывается

[Дмитрий]

fokin_nikolay1989, попробуйте без списков пользователей

[fokin_nikolay1989]

Дмитрий, anonymous подключается