Возможно ли установить FTP передачу между 2 ноутбуками, и не важно, что есть файлообменники!?

Question

[Rex Vies]

Например в Москве стоит пк, и в Киеве стоит пк.
Можно ли настроить приватный обмен файлов через FTP протокол, по ftps подключению через интернет!?

Answer 1

[Владимир Дубровин]

Можно, если хотя бы на одном из ноутбуков прямое подключение к Internet с реальным IP-адресом или через маршрутизатор, позволяющий публикацию FTP-серверов с реальным IP-адресом на маршрутизаторе.

Comments

[Rex Vies]

то есть динамический IP не льзя использовать!

[Sanes]

Patrik 0Fishing: Dynamic DNS

[Владимир Дубровин]

Динамический IP можно использовать, при условии что он реальный.

[Валентин]

Sanes: против ната не поможет

[Sanes]

Валентин: Смотря где NAT.

[Rex Vies]

Sanes: прошу прощения! В кратцах- nat?!

[Rex Vies]

Sanes: преобразователь!?

[Sanes]

Patrik 0Fishing: Локальная сеть. Может быть на стороне провайдера или на вашем роутере.

[Rex Vies]

Sanes: Я трошки тупенькый =)

[Владимир Дубровин]

Валентин: смотря где и какой NAT. С одного конца может быть практически любой NAT, с другого конца не должно быть NAT или должен быть NAT с возможностью публикации FTP-серверов, поддерживающий дополнительные соединения. В большинстве домашних маршрутизаторов (кроме старых и самых дешевых) такой есть.

[Rex Vies]

Владимир Дубровин: например TP link ?!

[АртемЪ]

Patrik 0Fishing: Неважно статический или динамический.
Главное чтобы вашему оборудованию (компьютер или роутер) был назначен реальный адрес.
Это обязательное условие.
Если этот реальный адрес будет статическим - отлично.
Если динамическим - придется использовать DynDNS или подобные серверы.

[Rex Vies]

Владимир Дубровин: если мне нужно передать другу по FTP файл, у него простой роутер и у меня, то как это провернуть !? У всех свободные IP адреса, и легко отслежуемые!

[Rex Vies]

АртемЪ: то есть реальный закрепленный адрес, должен быть не съемным, так как не него будут поступать команды и ответы?????

[АртемЪ]

Владимир Дубровин: Неважно с какого конца NAT и какой именно NAT.
Важно только кто организовал этот NAT - если с обоих сторон NAT организован провайдером, то увы и ах, ничего не получится, ибо доступа к реальному адресу нет.
Если вы сами организовали NAT на вашем роутере - пробросить порты не проблема.

[АртемЪ]

Patrik 0Fishing: Не совсем понятно что вы подразумеваете под фразой "должен быть не съемным"
Постарайтесь выразится более ясно.

[АртемЪ]

Реальный адрес должен быть назначен вашему оборудованию.

[Rex Vies]

АртемЪ: не льзя его сменить, и наче не чего не выйдет

[АртемЪ]

Patrik 0Fishing: Все равно ничего не понятно - кому нельзя, почему нельзя что сменить?

[Владимир Дубровин]

АртемЪ: Таки это важно. В FTP помимо основного (управляющего) соединения используются DATA-коннекты под передачу содержимого файла/листинга каталогов на непривилегированные порты, при этом в зависимости от режима передачи данных (пассивного или активного) они могут быть в сторону сервера или в сторону клиента. Поэтому важно, чтобы NAT имел специальную поддержку FTP.

[Владимир Дубровин]

Patrik 0Fishing: опишите конфигурацию подключения ваших компьютеров (к каким устройствам, с какими IP-адресами, если устройства (маршрутизаторы, точки доступа и т.п.) ваши - то что это за устройства и какие IP-адреса у них. Это поможет дать однозначный ответ.

[Rex Vies]

Владимир Дубровин: 2 компьютера Macbook и windows
Все они подключены к роутеру, но роутеры и провайдеры разные! Не один из подключений не имеет скрытого IP и DNS подключения, и IP hider, все простые,! Как между ними создать FTP, допустим mac будет сервером(есл так мжн!)

[Владимир Дубровин]

Patrik 0Fishing: тогда нужна информацию о роутере, к которому подключен Mac - модель и внешний IP.

[АртемЪ]

Владимир Дубровин: Кто мешает пробросить порты под данные? Или включить пассивный режим?
Про то чтобы была какая то специальная поддержка FTP в NAT первый раз слышу, сомневаюсь что такое бывает.
Вероятно речь про upnp

[none none]

АртемЪ: Гуглите conntrack - контроль состояния соединения. Используется для привязки к соединениям.

[АртемЪ]

Петр Иванов: Не пойму каким боком он тут.

[none none]

Плачевно. При установке FTP соединения (активного) используется два порта 21 и 20.
Клиент, подключаясь к FTP серверу использует 21 и передает свой публичный порт, на котором он будет получать данные (например 22310). FTP сервер со совоего 20 порта пытается установить соединение на указанный клиентом порт (22310). Но передним NAT! Как пакетам пройти сквозь него на 22310 порт клиента? И вот тут вступает в действие conntrack, который на основании анализа соединения через 21 порт дает возможность установить соединение с 20 порта на 22310 порт.

Answer 2

[SlavikF]

Можно, если пробросить порты (или иметь белый IP), хотя бы на одном компьютере.
Причём FTP известиен тем, что с портами он работает мутно. Ему надо порт 21 и ещё range для data.

Если использовать SFTP - то ему нужен только один порт (по умолчанию 22, но лучше использовать какой-нибудь другой)

Answer 3

[123459]

установите на одном из компьютеров softether vpn сервер, на другом компьютере установите softether vpn клиент, подключайтесь к серверу в режиме SSL-VPN (а не sstp/openvpn/l2tp), softether поддерживает UDP hole punching связываясь с промежуточным сервером softether для установки соединения, работает даже когда оба компьютера за nat, но не поддерживает symmetric nat ( https://habrahabr.ru/post/150298/ )
внутри vpn передавайте данные любыми программами.
https://www.softether.org/4-docs/2-howto/6.VPN_Ser...
https://www.softether.org/4-docs/2-howto/7.Replace...

если vpn вам не нравится - bittorrent sync тоже умеет nat traversal

почему никаких файлообменников? вы знаете как работает например dropbox и что есть шифрование файлов, например encfs4win?