столкнулся с проблемой proftpd

[AssHunter]

Доброго времени.
Поставил себе задачу приподнять фпт сервер на домашней машинке дабы с работы нужный софт утаскивать (потерял флешку :-) ).
Сервер поставил, настроил..

(Нажмите, чтобы показать/скрыть)

Include /etc/proftpd/modules.conf
UseIPv6            off
IdentLookups         off
ServerName         "Мой FTP сервер"
ServerType         standalone
DeferWelcome         off
MultilineRFC2228      on
DefaultServer         on
ShowSymlinks         off
TimeoutNoTransfer      600
TimeoutStalled         200
TimeoutIdle         2200
DisplayLogin                    welcome.msg
DisplayChdir                  .message
ListOptions                   "-l"
DenyFilter         \*.*/
RootLogin         off
DefaultRoot         /home/FTP-shared
DefaultRoot ~
Port            22
PersistentPasswd      off
AllowOverwrite         on
#AuthAliasOnly         on

#UserAlias         asshunter   userftp

#Красотульки
AccessGrantMsg "Добро пожаловать на сервер"
ServerIdent                  on       "Мой домашний сервер"
MaxLoginAttempts    5 "Количество попыток входа исчерпано - придется подождать"
MaxClients 8 "Достигнут предел на количество клиентов"
MaxClientsPerHost 8 "Достигнут предел на количество клиентов с Вашего хоста"
MaxClientsPerUser 8 "Достигнут предел на количество подключений (%m)"
MaxHostsPerUser 8 "Больше нельзя"
MaxInstances         10

MasqueradeAddress      адрес с DynDNS
MasqueradeAddress      192.168.1.7
PassivePorts                  49152 65534

#Для динамического IP
<IfModule mod_dynmasq.c>
#DynMasqRefresh 28800
</IfModule>

#Пропишем логи
SyslogLevel notice
ExtendedLog             /var/log/proftpd/ftp.log
TransferLog             /var/log/proftpd/xfer.log
SystemLog            /var/log/proftpd/syslog.log

# Set the user and group that the server normally runs at.
User            proftpd
Group            nogroup


Umask            022  022
AllowOverwrite         on

<IfModule mod_quotatab.c>
QuotaEngine off
</IfModule>

<IfModule mod_ratio.c>
Ratios off
</IfModule>


# Delay engine reduces impact of the so-called Timing Attack described in
# http://security.lss.hr/index.php?page=details&ID=LSS-2004-10-02
# It is on by default.
<IfModule mod_delay.c>
DelayEngine on
</IfModule>

<IfModule mod_ctrls.c>
ControlsEngine        off
ControlsMaxClients    2
ControlsLog           /var/log/proftpd/controls.log
ControlsInterval      5
ControlsSocket        /var/run/proftpd/proftpd.sock
</IfModule>

<IfModule mod_ctrls_admin.c>
AdminControlsEngine off
</IfModule>

на локалхост заходит, но столкнулся с проблемой: инет идет через рутер D-link dsl2500u вроде как проброс 21го порта сделал, на dyndns зарегался все прописал - и не работает... 

summary: есть рутер, который настроен на работу с DynDns (192.168.1.254) есть машина с фтп сервером (192.168.1.7) надо каким-то образом их подружить.

кто-нибудь сталкивался с такой задачей? поделитесь опытом.
Заранее благодарен.

[AnrDaemon]

Открываешь мануал по роутеру и читаешь главу Virtual Servers.

[IgorFink]

вроде как проброс 21го порта сделал, на dyndns зарегался все прописал - и не работает... 

Нужно еще и 22-ой пробросить.

[AnrDaemon]

Не 22, а (nnn ... nnn+x), если планируется использовать пассивный режим. И в конфиге сервера указать величину nnn и количество x.

[AssHunter]

Нужно еще и 22-ой пробросить.

Это ж вроде как ssh 

Не 22, а (nnn ... nnn+x), если планируется использовать пассивный режим. И в конфиге сервера указать величину nnn и количество x.

можно подробнее что есть n и что есть x? про активный и пассивный режимы еще не дочитал, поэтому не могу сказать какой режим планируется)

[IgorFink]

Нужно еще и 22-ой пробросить.

Это ж вроде как ssh 

Ошибочка вышла, простите. 20-й порт имелся ввиду.

[AnrDaemon]

Не 22, а (nnn ... nnn+x), если планируется использовать пассивный режим. И в конфиге сервера указать величину nnn и количество x.

можно подробнее что есть n и что есть x? про активный и пассивный режимы еще не дочитал, поэтому не могу сказать какой режим планируется)

Это (сюрприз!) числа. Дочитывайте про активный и пассивный режимы - всё сразу станет ясно.

Нужно еще и 22-ой пробросить.

Это ж вроде как ssh 

Ошибочка вышла, простите. 20-й порт имелся ввиду.

Объясните мне, как идиоту, зачем пробрасывать на роутере порт, по которому нет и не будет входящих соединений?

[IgorFink]

Объясните мне, как идиоту, зачем пробрасывать на роутере порт, по которому нет и не будет входящих соединений?

Будьте менее самокритичны. Тот факт, что я ошибся, не делает Вас идиотом. Комплексы?

[player]

Не 22, а (nnn ... nnn+x), если планируется использовать пассивный режим. И в конфиге сервера указать величину nnn и количество x.

можно подробнее что есть n и что есть x? про активный и пассивный режимы еще не дочитал, поэтому не могу сказать какой режим планируется)

Это (сюрприз!) числа. Дочитывайте про активный и пассивный режимы - всё сразу станет ясно.

Нужно еще и 22-ой пробросить.

Это ж вроде как ssh 

Ошибочка вышла, простите. 20-й порт имелся ввиду.

Объясните мне, как идиоту, зачем пробрасывать на роутере порт, по которому нет и не будет входящих соединений?

соединение идет по 21 порту, данные идут по 20-ому

[Atrides]

А можно на пальцах разжевать как настроить пассивный режим? Комментарии с этой строчки снял в конфиге, не работает...

[AnrDaemon]

соединение идет по 21 порту, данные идут по 20-ому

Не знаешь предмета - не встревай в разговор.

А можно на пальцах разжевать как настроить пассивный режим? Комментарии с этой строчки снял в конфиге, не работает...

Что именно не работает и что именно тебе объяснить?

[Atrides]

А можно на пальцах разжевать как настроить пассивный режим? Комментарии с этой строчки снял в конфиге, не работает...

Что именно не работает и что именно тебе объяснить?

Не работает passive mode. Я полный нуб в этом деле, но стоит задача поднять на VPSe сайт. Сайт на Джумле и очень надо, чтобы работал ftp лайер. Он работает в passive mode и при попытке включения ftp-лаера пишет ошибку
"Unable to use passive mode"  Начал ковыряться но ничего не нашел. Где то был совет раскомментировать порты в конфиге ftp сервера и добавить их в iptable. Сделал как говорили. Не работает. Ещё гдето вычитал что надо добавить можуль modprobe ip_conntrack_ftp (за точность названия сейчас не ручаюсь но вроде так),
 пробовал, система пишет cannot load Выяснил что эта штука вроде как в ядро входит и видимо надо перекомпилять. Но на впсе это сделать не могу. и к п и провайдера пнуть не могу (сецйчас не важно почему), надо самому настраивать... Вобщем как эту passive mode заставить работать?