Везде стоит ftpd.
Нужно по крону лить с шлюза файлы с банам на разные роутеры.
На один льётся, на другой - нет.
Код: Выделить всё
iptables -nL INPUT
.....
ACCEPT tcp -- 192.168.1.1 0.0.0.0/0 tcp dpt:21
ACCEPT tcp -- 192.168.1.1 0.0.0.0/0 tcp dpt:20
в конце концов так:
ACCEPT tcp -- 192.168.1.1 0.0.0.0/0
OUTPUT вообще весь ACCEPT
при этом для 192.168.1.2 в явном виде вообще правил нет
на роутере ещё загадочней, что с включённым, что с выключенным pf - не конектится.
в логах у обоих чисто.
на шлюзе коннект выглядит так:
Код: Выделить всё
[root@billing utm5]# ftp
ftp> open 192.168.1.1
Ctrl-C
ftp> open 192.168.1.2
Connected to 192.168.1.2.
220 router2.*** FTP server (Version 6.00LS) ready.
500 AUTH GSSAPI: command not understood.
500 AUTH KERBEROS_V4: command not understood.
KERBEROS_V4 rejected as an authentication type
Name (192.168.1.2:root): *****
331 Password required for *****.
Password:
230 User ***** logged in.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> bye
221 Goodbye.
При этом на неработающем роутере:
Код: Выделить всё
root@router1# ftp
ftp> open 127.0.0.1
Connected to 127.0.0.1.
220 router1.*** FTP server (Version 6.00LS) ready.
Name (127.0.0.1:root): *****
331 Password required for *****.
Password:
230 User ***** logged in.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> bye
221 Goodbye.
Куда ещё покопать-то можно - есть предположения?