Ftp сервер перестал меня пускать?

Question

[Михаил]

Всем привет!
Стыдно даже такое писать сюда - но ситуация дошла до смешного - Pure-ftp перестал меня пускать.
Клиенты, что тотал, что WinSCP - тупо зависают на моменте перехода в пассивный режим (да и в активном не заходят). Сервак на хетценре (VPS). Кроме меня меня никто не заходит, новых юзеров нет, буквально вчера всё работало.
Куда копать?
Очень смущает последняя строчка листинга (см ниже)
UPD программа Webscp тоже ругается:

Не могу получить содержимое каталога
I won't open a connection to 10.149.110.202 (only to 109.252.61.213 )

----------
Connect to: (26.03.2019 19:30:26)
hostname=8.8.8.8
username=web1
startdir=
8.8.8.8=8.8.8.8
220---------- Welcome to Pure-FTPd [privsep] [TLS] ----------
220-You are user number 1 of 50 allowed.
220-Local time is now 19:30. Server port: 21.
220-This is a private system - No anonymous login
220-IPv6 connections are also welcome on this server.
220 You will be disconnected after 15 minutes of inactivity.
USER web1
331 User web1 OK. Password required
PASS ***********
230 OK. Current directory is /var/www/bla-bla.ru
SYST
215 UNIX Type: L8
FEAT
211-Extensions supported:
 EPRT
 IDLE
 MDTM
 SIZE
 MFMT
 REST STREAM
 MLST type*;size*;sizd*;modify*;UNIX.mode*;UNIX.uid*;UNIX.gid*;unique*;
 MLSD
 AUTH TLS
 PBSZ
 PROT
 UTF8
 TVFS
 ESTA
 PASV
 EPSV
 SPSV
 ESTP
211 End.
OPTS UTF8 ON
200 OK, UTF-8 enabled
Connect ok!
PWD
257 "/var/www/bla-bla.ru" is your current location
Чтение каталога...
TYPE A
200 TYPE is now ASCII
PASV
227 Entering Passive Mode (8.8.8.8,121,126)
Прервано пользователем.
PORT 192,168,2,174,23,229
500 I won't open a connection to 10.149.110.202 (only to IP_с которого_пытаюсь_зайти)

Comments

[Ezhyg]

а адрес-то у тебя какой?

[Михаил]

публичный белый, я его в листинге заменил на 8.8.8.8
И еще - сейчас глянул логи так вот ufw блокирует работу

Mar 26 20:28:05 localhost pure-ftpd: (?@109-252-61-213.nat.spd-mgts.ru) [INFO] New connection from 109-252-61-213.nat.spd-mgts.ru
Mar 26 20:28:05 localhost pure-ftpd: (?@109-252-61-213.nat.spd-mgts.ru) [INFO] PAM_RHOST enabled. Getting the peer address
Mar 26 20:28:05 localhost systemd[1]: Started Session c20 of user web1.
Mar 26 20:28:05 localhost pure-ftpd: (?@109-252-61-213.nat.spd-mgts.ru) [INFO] web1 is now logged in
Mar 26 20:28:06 localhost kernel: [ 3697.795030] [UFW BLOCK] IN=eth0 OUT= MAC=52:54:a2:02:6b:da:d2:74:7f:6e:37:e3:08:00 SRC=109.252.61.213 DST=172.31.1.100 LEN=52 TOS=0x00 PREC=0x20 TTL=112 ID=47353 DF PROTO=TCP SPT=12472 DPT=28255 WINDOW=64240 RES=0x00 SYN URGP=0
Mar 26 20:28:09 localhost kernel: [ 3700.805504] [UFW BLOCK] IN=eth0 OUT= MAC=52:54:a2:02:6b:da:d2:74:7f:6e:37:e3:08:00 SRC=109.252.61.213 DST=172.31.1.100 LEN=52 TOS=0x00 PREC=0x20 TTL=112 ID=47356 DF PROTO=TCP SPT=12472 DPT=28255 WINDOW=64240 RES=0x00 SYN URGP=0
Mar 26 20:28:15 localhost kernel: [ 3706.807533] [UFW BLOCK] IN=eth0 OUT= MAC=52:54:a2:02:6b:da:d2:74:7f:6e:37:e3:08:00 SRC=109.252.61.213 DST=172.31.1.100 LEN=52 TOS=0x00 PREC=0x20 TTL=112 ID=47358 DF PROTO=TCP SPT=12472 DPT=28255 WINDOW=64240 RES=0x00 SYN URGP=0

[Дмитрий]

Если в подключении не крутили настройки, значит виновник на той стороне. Может поддержка что ответит

[Михаил]

Да нет там никакой поддержки... я сам себе поддержка :)
никто ничего не крутил, вносились правки на сайт да и только.. а тут такая подляна от UFW....

[kisaa]

А с другого провайдера (не МГТС) пробовали? Может, они что-то намутили?

[Михаил]

kisaa, вы оказались правы! Я зашел с другой сети и все заработало....
Эти паскуды вероятно опять включили фаерволл на своей стороне..

Answer 1

[Михаил]

Нашлось решение проблемы, надо его озвучить тк скоро многие кто сидит на МГТС GPON столкнуться с этим - меня мгтс фактически вынудило купить ежемесячно прямой внешний IP за 130 руб/мес. Проблема исчезла, как ни бывало.
Я долго говорил с сотрудником ТП - он подтвердил массовые проблемы наподобие моей - покупка внешнего ИП проблему решает.
Либо, как вариант - используйте WinSCP через SSH - тогда пофигу мгтс и его жадность..
Всем удачи!