Статический IP и FTP сервер

[vtvz.ru]

У меня на компе есть небольшой FTP сервер для друзей и близких. Сначала все дружно подключались ко мне по hamachi и скачивали все нужно, вбивая ftp://(мой ip в hamachi). Я купил статический IP адрес. Пытаемся подключиться к ftp://(мой уже статический адрес) и нифига. FileZilla пишет что-то вроде "Превышено время ожидания соединения". По сети в игре никто без hamachi ко мне подключиться не может. Тот же minecraft, который каждый раз рандомно выбирает свободный порт. ХОТЯ мой IP пингуется, когда шнур в компе, и не пингуется, когда вне. То же самое и с портом 21, который ftp. Когда я "sudo service vsftpd stop" то "(мой ip):21 port is closed". Что делать? Помогите, пожалуйста. Будет жалко, если деньги на ветер...

Повторюсь еще раз: с hamachi все просто прекрасно работает.

[AnrDaemon]

Спойлер в конце первого поста https://forum.ubuntu.ru/index.php?topic=107492.0
Выкладывайте диагностику сервера.

[vtvz.ru]

Код: [Выделить]

vital-viza@LapTop:~$ sudo iptables-save
vital-viza@LapTop:~$ sudo iptables -t nat -nvL
Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
vital-viza@LapTop:~$ cat /etc/network/interfaces
# interfaces(5) file used by ifup(8) and ifdown(8)
auto lo
iface lo inet loopback
vital-viza@LapTop:~$ cat /etc/dnsmasq.conf
#Name:Default
#Type:DNSMASQ
interface=eth1
dhcp-range=192.168.0.2,192.168.0.255,1h
vital-viza@LapTop:~$ ifconfig -a
eth0      Link encap:Ethernet  HWaddr f0:de:f1:27:2e:e4 
          inet addr:10.83.39.16  Bcast:10.83.39.255  Mask:255.255.255.0
          inet6 addr: fe80::f2de:f1ff:fe27:2ee4/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:716634 errors:0 dropped:0 overruns:0 frame:0
          TX packets:720566 errors:0 dropped:0 overruns:0 carrier:7
          collisions:0 txqueuelen:1000
          RX bytes:251565920 (251.5 MB)  TX bytes:249486963 (249.4 MB)

eth1      Link encap:Ethernet  HWaddr ac:81:12:02:31:6e 
          inet6 addr: fe80::ae81:12ff:fe02:316e/64 Scope:Link
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
          Interrupt:17

ham0      Link encap:Ethernet  HWaddr 7a:79:19:a3:41:23 
          inet addr:25.163.65.35  Bcast:25.255.255.255  Mask:255.0.0.0
          inet6 addr: fe80::7879:19ff:fea3:4123/64 Scope:Link
          inet6 addr: 2620:9b::19a3:4123/96 Scope:Общий
          UP BROADCAST RUNNING MULTICAST  MTU:1404  Metric:1
          RX packets:106153 errors:0 dropped:0 overruns:0 frame:0
          TX packets:133147 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:500
          RX bytes:8696996 (8.6 MB)  TX bytes:147058936 (147.0 MB)

lo        Link encap:Локальная петля (Loopback) 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:21347 errors:0 dropped:0 overruns:0 frame:0
          TX packets:21347 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:1921035 (1.9 MB)  TX bytes:1921035 (1.9 MB)

vital-viza@LapTop:~$ route -n
Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0         10.83.39.5      0.0.0.0         UG    0      0        0 eth0
10.83.39.0      0.0.0.0         255.255.255.0   U     1      0        0 eth0
25.0.0.0        0.0.0.0         255.0.0.0       U     0      0        0 ham0
vital-viza@LapTop:~$ cat /proc/sys/net/ipv4/ip_forward
0
vital-viza@LapTop:~$ arp -n -i eth1
arp: в 2 записях совпадения не найдено.

[koshev]

Ну и где Вы себе статический IP купили? Сами разве не видите?

Код: (text) [Выделить]

eth0      Link encap:Ethernet  HWaddr f0:de:f1:27:2e:e4 
          inet addr:10.83.39.16  Bcast:10.83.39.255  Mask:255.255.255.0

[ArcFi]

vital-viza, надо было покупать белый IP.
А статический он, или динамический — не особо важно.

[vtvz.ru]

А как тогда объяснить пингующийся порт? Да и в настройках на сайте провайдера такой же IP, как и в 2ip.ru.
А купил я внешний ip адрес
Пользователь решил продолжить мысль 26 Ноября 2013, 10:37:06:На картинке IPшник левый:

[ArcFi]

пингующийся порт

Что?

На картинке IPшник левый

Картинка откуда?
Что значит "левый"?

Да и в настройках на сайте провайдера такой же IP, как и в 2ip.ru.

Такой же, это какой?

[vtvz.ru]

1) Значит то, что (мой IP):21 спокойно пингуется
2) Скрин сделан на сайте моего провадера, но я заменил циферки на картинке на "левые".
3) Если посмотреть на IPшник на сайте провайдера, который я купил и тут, то они будут одинаковые.

Надеюсь, ArcFi, Вам все понятно?

[tagilchanin]

1) Значит то, что (мой IP):21 спокойно пингуется
2) Скрин сделан на сайте моего провадера, но я заменил циферки на картинке на "левые".
3) Если посмотреть на IPшник на сайте провайдера, который я купил и тут, то они будут одинаковые.

Надеюсь, ArcFi, Вам все понятно?

Пингуется откуда нормально? Что стоит перед компьютером?

[ArcFi]

1) Значит то, что (мой IP):21 спокойно пингуется

Если вы имеете ввиду порт 21/TCP, то он не имеет никакого отношения к ICMP-трафику, посредством которого выполняется ping, поэтому пинговаться не может.

2) Скрин сделан на сайте моего провадера, но я заменил циферки на картинке на "левые".

Заведомо ложная информация разобраться в проблеме никак не поможет.

3) Если посмотреть на IPшник на сайте провайдера, который я купил и тут, то они будут одинаковые.

Этот IP может принадлежать провайдерскому шлюзу, который выполняет функцию NAT.

[vtvz.ru]

Приду домой, скину остальную информацию

[koshev]

Ага ну ясно. Товарищу провайдер дал внешний адрес через DNAT, это какбэ намекает на уровень провайдера.
Нормальные провайдеры дают внешний IP на интерфейс либо через PPP (PPTP,L2TP,PPPoE), либо DHCP (IPoE).
Тогда адрес на интерфейсе = адресу в биллинге = адресу на сайтах-валидаторах.

(Нажмите, чтобы показать/скрыть)

Код: (text) [Выделить]

root@server:~# ip a s dev nbn0;ip a s dev vlan3
83: nbn0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1372 qdisc pfifo_fast state UNKNOWN group default qlen 3
    link/ppp
    inet 176.195.202.47 peer 212.1.254.115/32 scope global nbn0
       valid_lft forever preferred_lft forever
94: vlan3@eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default
    link/ether 70:71:bc:d5:37:00 brd ff:ff:ff:ff:ff:ff
    inet 31.130.39.48/24 brd 31.130.39.255 scope global vlan3
       valid_lft forever preferred_lft forever
root@server:~#

Что не отменяет фильтрацию порта 21 и других на пограничных маршрутизаторах.
Я к тому, что проблему надо решать не тут, а с техподдержкой провайдера, тем более что через Hamachi (суть VPN) порт открыт.

[ArcFi]

провайдер дал внешний адрес через DNAT

Нынче проброс порта зовётся внешним адресом?
Мда...

[vtvz.ru]

Мой IP: 92.62.54.29

[Konstantin®]

Мой IP: 92.62.54.29

nmap 92.62.54.29 -PN

Starting Nmap 5.21 ( http://nmap.org ) at 2013-11-26 23:13 ALMT
Nmap scan report for 29.54.62.92.pntl.ru (92.62.54.29)
Host is up (0.11s latency).
Not shown: 996 closed ports
PORT    STATE    SERVICE
21/tcp  open     ftp
135/tcp filtered msrpc
139/tcp filtered netbios-ssn
445/tcp filtered microsoft-ds