thắc mắc Nhờ các thím giúp đỡ về Ftp Sever

sigel said:

giao thức FTP dùng port 21 để làm port điều khiển
nhưng mà sau khi máy khách kết nối thì nó sẽ xài port khác để truyền dữ liệu
nên nếu muốn chạy FTP server thì vui lòng để máy vào khu vực DMZ hoặc mở hết port trên modem vô máy nhé.

nói chung là không khuyến khích xài.

//à nếu test mở port thì bạn nên test bằng thiết bị chạy mạng 3G hoặc mạng khác
nếu truy cập địa chỉ WAN từ trong mạng LAN thì sẽ mở ra trang web của modem.

Click to expand...

emsominhvodoi said:

Cám ơn thím để em mò tiếp xem sao,tại muốn có cái ổ cứng 500gb lưu trữ mà thấy khó quá,máy của em nếu cài nas os thì lại không nhận wifi

Gửi từ Xiaomi Mi 9T Pro bằng vozFApp

Click to expand...

sigel said:

bạn mua cái box kiểu như chainbox l1 hay seagate go flex cho nó phẻ. đỡ tốn điện (nếu ở trọ)

Click to expand...

emsominhvodoi said:

Cảm ơn thím,cái đó có đẩy lên online để làm ổ cứng lưu ảnh video đc như ftp ko ạ

Gửi từ Xiaomi Mi 9T Pro bằng vozFApp

Click to expand...

sigel said:

cái đấy thím tạt qua topic chained box l1 hỏi thử, thường là được.
quan trọng là thím muốn chia sẻ qua giao thức gì thôi.
chú ý là FTP nó không mã hóa mật khẩu khi truyên qua mạng nhé.

Click to expand...

emsominhvodoi said:

Cám ơn thím để em mò tiếp xem sao,tại muốn có cái ổ cứng 500gb lưu trữ mà thấy khó quá,máy của em nếu cài nas os thì lại không nhận wifi

Gửi từ Xiaomi Mi 9T Pro bằng vozFApp

Click to expand...

• Mua 1 con tv box cũ chạy chip s905x hoặc 905w như con tx3 mini chẳng hạn chắc khoảng 200 ~ 300k
• Cài armbian os, tiếp đó cài dịch vụ lưu trữ như owncloud hoặc nexcloud
• Cắm cái ổ cứng 500G của thím vào box, cấu hình cho lưu trữ ảnh vào đó
• Cài app trên điện thoại hoặc truy cập vào trang quản lý trên máy tính để up ảnh, đồng bộ ảnh
• Có thể đăng ký 1 cái domain free sử dụng ddns rồi cấu hình nat trỏ về cái ip con box để truy cập từ xa

emsominhvodoi said:

Cám ơn thím đã hướng dẫn

Gửi từ Xiaomi Mi 9T Pro bằng vozFApp

Click to expand...

sigel said:

giao thức FTP dùng port 21 để làm port điều khiển
nhưng mà sau khi máy khách kết nối thì nó sẽ xài port khác để truyền dữ liệu
nên nếu muốn chạy FTP server thì vui lòng để máy vào khu vực DMZ hoặc mở hết port trên modem vô máy nhé.

nói chung là không khuyến khích xài.

//à nếu test mở port thì bạn nên test bằng thiết bị chạy mạng 3G hoặc mạng khác
nếu truy cập địa chỉ WAN từ trong mạng LAN thì sẽ mở ra trang web của modem.

Click to expand...

emsominhvodoi said:

Em có cái máy tính bảng cũ chạy window 10 ltsc.Em thấy em này chạy tốn ít điện nên định làm một ổ Ftp lưu trữ ảnh thay google photo.

Mặc dù làm đúng các bước,check port 21 ok rồi,nhưng khi em dùng tên miền đăng ký ở no-ip . Nhưng khi trỏ về thì nó chỉ vào giao diện đăng nhập như khi mình đăng nhập vào modem 192.168.1.1.Nhưng đăng nhập mật khẩu nào cũng không được.

Nhờ các thím setting giùm .

Click to expand...

vttai96 said:

đâu ra vụ phải dmz mới dc vậy, nói như thím web server port 80 nhưng client port khác cũng dmz à , port client với server ko liên quan gì cả

nó về trang đăng nhập của router là đúng rồi bác ơi, vào ftp thì gõ thêm số port phía sau nữa domain.xxx:21, chổ protocol đổi thành tcp/udp, nhớ tắt firewall máy tính

Click to expand...

• In situations where the client is behind a firewall and unable to accept incoming TCP connections, passive mode may be used. In this mode, the client uses the control connection to send a PASV command to the server and then receives a server IP address and server port number from the server,[7] which the client then uses to open a data connection from an arbitrary client port to the server IP address and server port number received.[8]

Click to expand...

sigel said:

giao thức FTP nó khác với giao thức HTTP nha mikefen, mikefen lên tra wiki là hiểu thằng FTP nó hoạt động ntn và nó sử dụng port ntn là hiểu ngay vấn đề thôi.
https://en.wikipedia.org/wiki/File_Transfer_Protocol



trong trường hợp client nằm sau tường lửa (là trường hợp hay gặp nhất) thì sẽ phải sử dụng chế độ FTP thụ động, ở chế độ này thì sau khi client gửi lệnh PASV, máy chủ sẽ gửi trả lại thông tin về địa chỉ IP và port để máy client kết nối vào. Vấn đề là cái cổng mà lệnh PASV trả về nó sẽ là 1 giá trị khác cổng 21 (và nếu fen xài ftp server đểu đểu thì sẽ cóc điều khiển được mấy giá trị này)


tôi từng thử mở port ftp và sau đó thì cóc mở nữa vì cái vấn đề port củ chuối này.

Click to expand...

nhoccon9229 said:

Bác sigel có bài hướng dẫn cài wireguard chi tiết không cho em xin một bài với Có tag bác bên thớt kia nhưng chắc bác bị trôi noti

Click to expand...

sigel said:

wireguard em cũng chưa setup bao giờ, toàn setup openvpn à

nhưng mà ý tưởng chắc cũng same
1. dải địa chỉ cho vpn tunnel nên đặt mấy địa chỉ ít ai dùng như 10.0.xx.0/24
2. để ít bị trùng địa chỉ lan thì mình đặt địa chỉ mạng lan nhà mình thành 192.168.xx.0/24 với xx là giá trị thím chọn, đừng lấy số 1 số 0 hay 254 là được.

Click to expand...

nhoccon9229 said:

Cái dải địa chỉ VPN mình đặt sao cũng được đúng không bác? Không cần căn cứ trên IP có sẵn hả bác? Em có thử cài bằng tut trên mạng rồi test thử thì connectđược vào server nhưng không connectđược internet. Tối tắt máy sáng ngủ dậy còn thấy IP máy bị đổi thành 169.254.xx.xx mà không hiểu sao, chỉ vào được FB còn đâu các web khác chịu chết

Click to expand...

sigel said:

đúng rồi bác, mà dải địa chỉ ip của tunnel bác nên đặt vào dải private để tránh vụ ip tunnel trùng với ip của cái web ất ơ nào đấy là tịt
còn nếu bác không vào được mạng thì kiểm tra
1. server đã bật ip forward chưa?
2. server firewall đã cấu hình NAT cho cái wireguard interface chưa?
3. sau khi kết nối tunnel, bác có ping được địa chỉ ip wireguard interface của server không? có ping được ip ngoài của server qua tunnel không?

Click to expand...

nhoccon9229 said:

Em đã bật ip forward vào file .conf rồi, check ok rồi. NAT chắc cũng có rồi thì các bước cài đặt có đoạn này, nhưng không rõ có qua firewall hay chưa. Lúc kết nối tunnel em ping được địa chỉ của server, nhưng ping ra ngoài thì không được, cũng không kết nối được với web nào khác luôn. Chưa kể vụ tắt máy đi sáng dậy mở lên thấy IP bị đổi mà không rõ tại sao nữa bác Mà rõ là em set IP tĩnh rồi mới đểu

Click to expand...

sigel said:

ping ra ngoài mà xịt thì khả năng cao là chưa setup nat trên server thành công rồi

vụ ip đổi thì thím thử cấu hình server bật persistent-keepalive lên xem

NAT thì thím xem cái cấu hình trong hướng dẫn này xem?
https://www.ckn.io/blog/2017/11/14/wireguard-vpn-typical-setup/

nếu có thể thì thím show cái config và server firewall rule lên xem?

Click to expand...

nhoccon9229 said:

Lúc config em có cấu hình keepalive=21 luôn rồi bác. Để em thử cái tut bác vừa gửi xem. Mà em chả biết gì về linux cả. Cài wireguard này nếu fail và muốn gỡ ra sạch thì phải xài những lệnh nào bác?

Click to expand...

sigel said:

tắt cái wireguard interface trên server đi là xong
cần thì xóa cái wireguard config trên server đi là được, vì thằng này nó nằm trong kernel sẵn rồi nên đâu cần cài cắm gì

Click to expand...