ProFTPD доступ к FTP из интернета

[inLive]

Проблема такая... настроил по инструкции FTP сервер на Ubuntu 8.04.3

в локальной сети всё работает прекрасно.

при попытке зайти на фтп из интернет - ноль реакции *( firefox выдает The connection has timed out

proftpd.conf

(Нажмите, чтобы показать/скрыть)

UseIPv6                         off
 
AllowOverwrite on
AuthAliasOnly on
 
# Здесь присваивается alias пользователю (я присвоил имя donet)
UserAlias donet userftp
 
ServerName "pasharostov.dyndns.org"
ServerType          standalone
DeferWelcome            on
 
MultilineRFC2228 on
DefaultServer           on
ShowSymlinks            off
 
TimeoutNoTransfer 600
TimeoutStalled 100
TimeoutIdle 600
DisplayChdir               .message
ListOptions                 "-l"
 
RequireValidShell       off
 
TimeoutLogin 20
 
RootLogin           off
 
# пути для логов
ExtendedLog             /var/log/ftp.log
TransferLog             /var/log/xferlog
SystemLog           /var/log/syslog.log
 
#DenyFilter         \*.*/
 
# Я не использую файл /etc/ftpusers (здесь вводим имена пользователей, для ограничения их доступа)
UseFtpUsers off
 
# Allow to restart a download
AllowStoreRestart on
 
# Стандартный порт для фтп 21, для повышения безопасности можно выбрать другой (произвольный):
Port 21
 
# To prevent DoS attacks, set the maximum number of child processes
# to 30.  If you need to allow more than 30 concurrent connections
# at once, simply increase this value.  Note that this ONLY works
# in standalone mode, in inetd mode you should use an inetd server
# that allows you to limit maximum number of processes per service
# (such as xinetd)
MaxInstances 8
 
# Set the user and group that the server normally runs at.
User nobody
Group nogroup
 
# Umask 022 is a good standard umask to prevent new files and dirs
# (second parm) from being group and world writable.
Umask               022 022
 
PersistentPasswd        off
 
MaxClients 8
MaxClientsPerHost 8
MaxClientsPerUser 8
MaxHostsPerUser 8
 
# Display a message after a successful login
AccessGrantMsg "welcome !!!"
# This message is displayed for each access good or not
ServerIdent on "you're at home"
 
# делаем /home/FTP-shared папку домашней
DefaultRoot /home/FTP-shared
 
# запрещаем выходить пользователям за пределы домашней папки (строго рекомендуется)
DefaultRoot ~

MaxLoginAttempts 5
 
#VALID LOGINS
<Limit LOGIN>
AllowUser userftp
DenyALL
</Limit>
 
<Directory /home/FTP-shared>
Umask 022 022
AllowOverwrite off
<Limit MKD STOR DELE XMKD RNRF RNTO RMD XRMD>
DenyAll
</Limit>
</Directory>
 
<Directory /home/FTP-shared/public/*>
Umask 022 022
AllowOverwrite off
<Limit MKD STOR DELE XMKD RNEF RNTO RMD XRMD>
DenyAll
</Limit>
</Directory>
 
<Directory> /home/FTP-shared/upload/>
Umask 022 022
AllowOverwrite on
<Limit READ RMD DELE>
DenyAll
</Limit>

<Limit STOR CWD MKD>
AllowAll
</Limit>
</Directory>

внешний ай-пи динамический белый, динамикДНС настроен и работает, порты (20 и 21) в модеме проброшены на ай-пи где поднят фтп (в моём случае 192.168.1.3).

В чём может быть проблема ?

[satch]

провайдер точно не режет порты?

[inLive]

вроде как нет...

[AnrDaemon]

А без вроде? Трудно дойти до телефона и позвонить в поддержку?

[inLive]

http работал из внешки. думаю и фтп должен.

[satch]

у нашего прова как раз наоборот, 80-ый режет а 21 нет, так что догадки отметаются сразу

[inLive]

спросил знакомого, у него фтп нормально работает, но только на винде. Провайдер тот же

[AnrDaemon]

А твой знакомый - он работает в техподдержке твоего провайдера или в агентстве новостей ОБС?

[inLive]

техподдержка говорит что порты провайдер не закрывает... 

[AnrDaemon]

sudo iptables-save
 в спойлер.
netstat -l | grep ftp
Тоже.

[inLive]

iptable-save

Код: [Выделить]

# Generated by iptables-save v1.3.8 on Tue Aug 11 15:19:02 2009
*filter
:INPUT ACCEPT [3769778:1533127832]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [4656368:3095706257]
COMMIT
# Completed on Tue Aug 11 15:19:02 2009
netstat -l | grep ftp

Код: [Выделить]

tcp        0      0 *:ftp                   *:*                     LISTEN     
unix  2      [ ACC ]     STREAM     LISTENING     257944   /var/run/proftpd/proftpd.sock

[Veter]

копай в сторону активного/пассивного режимов

[AnrDaemon]

Не должно влиять. Активный/пассивный влияет только на поток данных, не на управляющий поток.

[inLive]

прописал порты для пассивного режима - всё равно не подключчается