настроить ddclient (dyndns.com)

[pashich-ssd]

Доброго времени суток. на Ubuntu я относительно недавно, только-только начал осваивать консоль. Поднял у себя на машине фтп сервер. Из локальной сети другим машинам он виден. Захотел возможность видеть его с глобала. Регнул акк на dyndns.com попытался настроить ddclient.

Копаюсь полдня, перечитал несколько статей, пробовал разными способами настроить.... никак....доменное имя не пингуется вообще. Вообще, изначально искал конференцию, но войти в нее не смог. оставил заявку на право голоса, поискал темы, посвященные dyndns -- не нашел. Спасите :-)

p.s. В инет я хожу через маршрутизатор D-link dir-300 прошитый родной прошивкой. Для пользования фтп в маршрутизаторе сделал перенаправление порта 21. Результата нет....

[AnrDaemon]

Настрой DynDNS на самом роутере, что ты себе проблемы из пальца высасываешь?
Перенаправить 21 порт недостаточно. Читай спеки FTP.
Пинговать надо снаружи (из интернета).

[fisher74]

Перенаправить 21 порт недостаточно. Читай спеки FTP.

Можно хотя бы вот здесь почитать, чтобы на родном языке вкурить ситуацию.

[pashich-ssd]

Настрой DynDNS на самом роутере, что ты себе проблемы из пальца высасываешь?
Перенаправить 21 порт недостаточно. Читай спеки FTP.
Пинговать надо снаружи (из интернета).

в данной версии прошивки маршрутизатора нет настройки DynDNS, шить мне его не вариант, так как сижу в гостях.
Из вики понял что надо перенаправить не только 21, но и 20 порт. так?
Пигную снаружи (прошу товарищей это сделать)
Пользователь решил продолжить мысль 10 Мая 2011, 16:58:08:прошу прощение. разул глаза и нашел настройки DynDNS клиента в маршрутизаторе

[AnrDaemon]

в данной версии прошивки маршрутизатора нет настройки DynDNS, шить мне его не вариант, так как сижу в гостях.
Из вики понял что надо перенаправить не только 21, но и 20 порт. так?

Слабо верится.
Нет, не так.

Пигную снаружи (прошу товарищей это сделать)

А по IP пингуется? И какой вообще IP на WAN роутера?

[pashich-ssd]

откуда столько негатива? я же написал сразу что я баран, Ubuntu месяц юзаю. Все когда-то с чего-то начинали.

[AnrDaemon]

Весь негатив у вас в голове. Если не понимаете - спросите, вам объяснят.
FTP протокол - наследие давних времён, когда интернет был маленьким и пушистым, а безопасность приносилась в жертву простоте и скорости.
Если у вас нет насущной необходимости использовать именно FTP, посмотрите в строну SFTP/SCP. SSH использует единственный порт 22, инкапсулируя в одно соединение все потоки.

[pashich-ssd]

пингую по внешнему IP. захожу на 2ip.ru смотрю IP и пингую его. догадываюсь что делаю что-то не то

[AnrDaemon]

dig вашdyndnsдомен
Какой адрес возвращает?

[pashich-ssd]

ну так я и спрашиваю :-) С фтп я решил заморочиться, потому что живу в регионе где мегобайт инета стоит от 2-х рублей, но присутствует локалка. Вот хочу сделать локальное зеркало обновлений для антивируса, для этого думаю поставить фтп сервер на машину, которая будет крутиться 24/7 и люди будут иметь бесплатные обновления. Пока что моих мозгов хватает только на это. Разберусь с этим, обязательно пойду дальше. есть идеи как реализовать это более по уму -- поделитесь, буду признателен.
Пользователь решил продолжить мысль 10 Мая 2011, 17:13:26:итак, с DynDNS я разобрался...акк прикрутился. подскажите, какие перенаправить порты, чтобы работал фтп?

[AnrDaemon]

Гуглить "пассивный режим FTP". Как вообще, так и применительно к конкретно вашему серверу.
Либо переключать сервер в DMZ на роутере, но тогда придётся посерьёзнее заморочиться с его защитой.

P.S.
А антивирус не умеет по HTTP обновляться?

[pashich-ssd]

умеет......а к HTTP серверу обновлений можно будет прикрутить авторизацию и фильтрацию по IP адресам??

[AnrDaemon]

Фильтрацию да, авторизацию - зачем?
Локальный трафик, я надеюсь, бесплатен?

[pashich-ssd]

локальный трафик бесплатен, но..........мне нужна фишка именно с авторизацией. Совсем никак нельзя сделать авторизацию??

[podkovyrsty]

локальный трафик бесплатен, но..........мне нужна фишка именно с авторизацией. Совсем никак нельзя сделать авторизацию??

Да можно, можно, антивирь то ее будет поддерживать?
Может проще по ip|mac ограничить?