Проброс портов в виртуалку (Libvrt, QEMU, CentOS. WS2012R2)?

Question

[V A]

Всем привет!

Есть виртуалка Windows Server 2012R2, на CentOS 6.7.
В общем нужно пробросить порт для FTP.

Например:
IP внешний xx.xxx.xx.xxx, eth0
IP виртуалки yy.yyy.yyy.yy, virbr0
В таком варианте?

iptables -t nat -A PREROUTING --dst xx.xxx.xx.xxx -p tcp --dport 21 -j DNAT --to-destination yy.yyy.yyy.yy
iptables -I FORWARD 1 -i eth0 -o virbr0 -d yy.yyy.yyy.yy -p tcp -m tcp --dport 21 -j ACCEPT

Answer 1

[Vadim K]

iptables -t nat-A PREROUTING -p tcp -m tcp -d xx.xxx.xx.xxx -i eth0 --dport 21 -j DNAT --to-destination yy.yyy.yyy.yy:21

Comments

[V A]

Спасибо, но не получилось
Ошибка "Не могу получить содержимое каталога
Cannot open data connection."

[Vadim K]

Алексей Б: FTP пассивный? или активный?

[Vadim K]

Алексей Б: 425 Can't open data connection for transfer of «/»?

[V A]

Vadim K: вы имеете ввиду включен ли он или нет?

[V A]

Может попробовать перезапустить libvirt?

[V A]

До этого стояли хуки на кему, я удалил их, может кему перезапустить?

[Vadim K]

Алексей Б: что у вас в качестве ftp-сервера стоит на виртуалке?

[V A]

Vadim K: IIS, но сайт на другом веб-сервере, в IIS я создал FTP подключение к папке с файлами веб-сервера

[V A]

Захожу через MRemote
Server sent passive reply with unroutable address 192.168.122.253, using host address instead.
Канал передачи не может быть открыт. Причина: Подключение не установлено, т.к. конечный компьютер отверг запрос на подключение.
Не могу получить содержимое каталога
Data channel timed out.

[Vadim K]

Алексей Б: При работе по протоколу FTP между клиентом и сервером устанавливается два соединения - управляющее (по нему идут команды) и соединение передачи данных (по нему передаются файлы). Управляющее соединение одинаково для Активного и Пассивного режима. Клиент инициирует TCP-соединение с динамического порта (1024-65535) к порту номер 21 на FTP-сервере и говорит "Привет! Я хочу подключится к тебе. Вот мое имя и мой пароль". Дальнейшие действия зависят от того, какой режим FTP (Активный или Пассивный) выбран.

В Активном режиме, когда клиент говорит "Привет!" он так же сообщает серверу номер порта (из динамического диапазона 1024-65535) для того, чтобы сервер мог подключиться к клиенту для установки соединения для передачи данных. FTP-сервер подключается к заданному номеру порта клиента используя со своей стороны номер TCP-порта 20 для передачи данных.

В Пассивном режиме, после того как клиент сказал "Привет!", сервер сообщает клиенту номер TCP-порта (из динамического диапазона 1024-65535), к которому можно подключится для установки соединения передачи данных.

Главное отличие между Активным режимом FTP и Пассивным режимом FTP - это сторона, которая открывает соединение для передачи данных. В Активном режиме, клиент должен принять соединение от FTP-сервера. В Пассивном режиме, клиент всегда инициирует соединение.

Получается, необходимо на FTP-сервере включить пассивный режим, указать динамический диапазон портов (к примеру 1025-1050) для установки соединения передачи данных. Затем в iptables кроме 21 порта пробросить весь диапазон портов указанных выше.

К сожалению, не знаю как настроить пассивный режим ftp в IIS, если б filezilla была, то помог бы. Наверняка инфу по настройке пассивного режима для ftp в IIS сможете найти в гугле.

[Vadim K]

Алексей Б: ах да, и проверьте не блокирует ли брэндмауэр windows ваше подключение.

[V A]

Vadim K: в правилах брандмауэра открыл нужный порт

[V A]

коннект идет, просто не открывает директорию

[Vadim K]

Алексей Б: прочитайте кусок текста, который я написал выше про описание режимов работы ftp

[V A]

Vadim K: Поставил пассивный режим, разрешил пользователей, нифига, не может открыть каталог