☰

lftp 在尝试使用 ACTIVE 模式时挂断“连接”

tag-icon • tag-icon firewall ftp lftp
lftp 在尝试使用 ACTIVE 模式时挂断“连接”

我需要在主动模式下使用 lftp（由于服务器端的一些限制）。因此我设置了以下~/.lftprc配置文件：

debug
set ssl:verify-certificate no
set ftp:port-ipv4 148.X.X.86
set ftp:passive-mode false
set ftp:ssl-allow false
set ftp:prefer-epsv no
set ftp:port-range 1026-1029
set net:socket-bind-ipv4 192.168.2.114

当我使用任何地址运行 lftp 时，我遇到了同样的问题：

lftp ftp.gnu.org
---- Resolving host address...
---- 2 addresses found: 2001:470:142:3::b, 209.51.188.20
lftp ftp.gnu.org:~> ls
---- Connecting to ftp.gnu.org (2001:470:142:3::b) port 21
**** connect(control_sock): Network is unreachable
---- Closing control socket
---- Connecting to ftp.gnu.org (209.51.188.20) port 21
<--- 220 GNU FTP server ready.
---> FEAT
<--- 211-Features:               
<---  EPRT
<---  EPSV
<---  MDTM
<---  PASV
<---  REST STREAM
<---  SIZE
<---  TVFS
<--- 211 End
---> USER anonymous
<--- 230-NOTICE (Updated October 15 2021):

<--- 230 Login successful.
---> PWD
<--- 257 "/" is the current directory
---> PORT 148,X,X,86,4,3
<--- 200 PORT command successful. Consider using PASV.
---> LIST
`ls' at 0 [Waiting for transfer to complete]

客户端在等待数据时挂断了。看起来端口 4*256+3=1027 应该打开并列出数据连接，如果真的是这样：

[root@c03 mkawka]# lsof -i -P |grep ftp
lftp      150072   mkawka    5u  IPv4 63562629      0t0  TCP c03:35266->ftp.gnu.org:21 (ESTABLISHED)
lftp      150072   mkawka    6u  IPv4 63607851      0t0  TCP c03:1027 (LISTEN)
[root@c03 mkawka]#

我还从外部检查了开放端口是否真的可见（以排除防火墙问题）：

[mkawka@huragan ~]$ nmap 148.X.X.86 -p1024-1029 -Pn

Starting Nmap 6.40 ( http://nmap.org ) at 2022-08-24 12:28 UTC
Nmap scan report for 148.X.X.86
Host is up (0.0021s latency).
PORT     STATE    SERVICE
[...]
1027/tcp open     IIS
[...]

我正在使用 lftp 4.4.8 和 CentOS 7.9

编辑：我尽量避免使用被动模式，因为在服务器端，套接字/端口似乎有限。看起来我们正在与其他用户竞争，有时我们会收到“被动模式被拒绝”的响应。我们需要在短时间内完成传输，因此等待被动模式可用是不可靠的。

相关内容