@Docx: a próbowałeś w trybie pasywnym? Strzelam, że próbujesz w trybie aktywnym i w korpo router/firewall wspiera FTP ALG, widzi, że otwierasz ftp i automatycznie otwiera ci porty. Natomiast w chacie nie masz takiej funkcjonalności na swoim ruterze i przez to serwer ftp nie jest w stanie się do ciebie podpiąć.

@Docx: włączenie pasywnego trybu ftp (np wpisanie passive albo pasv - zależy od klienta). Ewentualnie możesz korzystać z aktywnego ftp, ale wtedy w kliencie konfigurujesz zakres portów i ten sam zakres portów przekierowujesz na ruterze. Tutaj: http://slacksite.com/other/ftp.html masz ładnie opisane z przykładami sesji jak to działa.

@Docx: patrzę w dokumentacje i trochę bieda, nie jest wspierany tryb pasywny. Do trybu aktywnego najlepiej by było przekierować 20000 portów... Nie możesz skorzystać np z darmowego winscp: https://winscp.net/eng/docs/lang:pl ?

@Docx: WinSCP ten problem rozwiązuje: https://winscp-static-746341.c.cdn77.org/data/media/screenshots/login_connection.png?v=1037

@xaoc: Maska musi byc taka sama na urzadzeniu jak i na twoim serwerze. Wnosze ze na urzadzeniu jest /24 dlatego ci nie dziala poki nie ustawisz takiej samej na serwerze. Ogolnie to jest troche dziwna konfiguracja i nie do konca rozumiem po co chcesz cos takiego osiagnac. Jesli chcesz miec wszystko na jednej sieci to zbridge'uj interfejsy ze soba na serwerze - ethernet+wifi i ustaw na bridge'u ipka w tejPokaż całość

@xaoc: Moglbys to zrobic za pomoca network namespace'ow. Natomiast ogolnie rzecz ujmujac to nie stosuje sie pokrywajacych sie ze soba sieci wpietych w jedno urzadzenie bo to rodzi problemy z kierowaniem ruchu. Najprostsze i najsensowniejsze rozwiazanie to wrzucenie 192.168.1.251 w inna podsiec jak sam zauwazyles i tak to sie w praktyce robi wtedy kiedy to jest mozliwe. Jak nie jest to sie robi network namespace'y/vrfy/routing-instance albo robi gdzies po drodzePokaż całość

@qracao: a ja bym polecil CCNA i cos w stylu NOC albo junior admin. Helpdesk/wsparcie IT troche mniejszy maja styk z sieciami. Chyba ze chcesz sieciowke biurowa.

@jabolsy: Spójrz na to: http://slacksite.com/other/ftp.html W trybie aktywnym serwer ftp inicjuje połączenie do klienta (kanał transmisji danych), a w trybie pasywnym klient inicjuje połączenie do serwera. Konsekwencja jest taka, że w trybie aktywnym klient musi mieć możliwość otworzenia portu na komunikacje FTP, a u ciebie na serwerze potrzeba otworzyć tylko port 21 na komendy FTP. W trybie pasywnym z kolei klient może być za NATem ponieważ po rozpoczęciu sesji twójPokaż całość

@Khaine: Koledzy wyżej wyjaśnili jak to się realizuje. Ja tylko dodam, że Skype od dłuższego czasu nie jest p2p: https://zaufanatrzeciastrona.pl/post/jak-skype-znaczaco-obnizyl-poziom-zabezpieczen-swojego-czatu/

@piekarz139: http://www.cisco.com/c/en/us/support/docs/ip/dynamic-address-allocation-resolution/13711-40.html A wiec 10 lat temu tak bylo. Teraz w praktyce stosuje sie caly zakres sieci wiec twoja odpowiedz jest poprawna.

@wytrzzeszcz: jest szeroko wspierany i w hardware i software

@Godziu73: e

@TypowyNerd: masz 10G ruchu poza sieć firmową czy wewnątrz. Jeśli wewnątrz to nie lepiej odpalić ruting na jakiejś parze przełączników? Typu wspomniane przez Ciebie ex4200?

@WujStefan: Mozesz wykorzystac ansible do zarzadzania konfiguracja (zrobilo to np spotify: http://blog.ipspace.net/2014/07/network-automation-spotify-on-software.html). Albo tail-f (http://www.tail-f.com/)

@EpicSilence: ja bym polecal ubuntu - w otoczeniu gdzie mam stycznosc jest duzo popularniejsze niz centos/fedora/red hat

@EpicSilence: zeby bylo smieszniej to ja kiedys zrobilem rhce (rh302) - czyli red hat - i dla poczatkujacego moze byc spoko. Na centosie da sie przecwiczyc i byly do tego fajne gotowe ksiazki w necie. A tak poza tym to bym sugerowal zebys postawil sobie 3 VMki z linuxem, odpalil na jednej haproxy zrobil vipa z backendem ktorym beda apache na dwoch kolejnych VMkach, potestowal rozne scenariusze loadbalancingu, wyciagania jakichsPokaż całość

@EpicSilence: Tak, jeszcze w sumie mozesz dorzucic jedna VMke i zrobic HAproxy w HA korzystajac np z keepalived. Nie wiem na ile masz wiekowy laptop, ale bez wiekszych problemow ci powinien uciagnac taki setup. Waskim gardlem pewnie bedzie wydajnosc dysku podczas startu kilku systemow na raz.

@radek024: A czemu sluzy ten vlan 200 i 10? Mozesz podpiac ze soba switche przez pierwsze porty kazdego switcha i puscic tam trunka ze wszystkimi vlanami. Chyba ze sie spodziewasz duzego wolumenu ruchu no to wtedy zrob dwa linki z lacp i trunkiem z wszystkimi vlanami.

@cation: co do punktu 3) oba porty moga byc w jednym vlanie ale niech to bedzie private vlan i wtedy link do internetu powinien byc promiscous a porty na dol powinny byc isolated. W takim scenariuszu internet jest dolaczony wszedzie, ale komunikacja miedzy serwerami jest odcieta. (http://www.cisco.com/c/en/us/tech/lan-switching/private-vlans-pvlans-promiscuous-isolated-community/index.html)

@radek024: Da sie, private vlany to jest cos dostepnego na switchach. Z tego co rozumiem twoj problem to powinienes zrobic nastepujaco:
- porty 5 powinny byc w vlanie community o nr 501
- port 8 (internet) powinien byc w vlanie promiscous
I teraz jesli rozumiem chcesz tez miec jakies porty ktore nie moga sie komunikowac z tymi w porcie 5, sa dwie opcje:
- kolejny vlan community (wtedy hosty wPokaż całość

@cation: nie mam pojecia, nie napisal jakie ma switche. Napisal ze nie ma dostepu do rutera, zakladajac ze nie chce odpalac rutingu i ACLek na serwerze no to private vlany sa chyba jedyna opcja.

@radek024: Poczatki sa proste. Robisz jeden vlan - powiedzmy o numerze 100. Port 1 ustawiasz jako trunk (tak na przyszlosc, zeby w razie czego moc dolozyc kolejne vlany bezprzerwowo). Porty 2-4 ustawiasz jako access w vlanie 100. Port 8 ustawiasz w vlanie 100. Tym sposobem wszystkie urzadzenia w vlanie 100 na obu przelacznikach maja dostep do internetu. No i teraz schody bo:
1) mozesz zrobic tak ze port 5 piategoPokaż całość

@flor4s: przy scenariuszu 1) moglbys zrobic jeszcze ze porty 6 obu switchy sie ze soba lacza i jest tam puszczony vlan 100. Ale w konfiguracji port isolation ustawiasz ze port 6 moze gadac tylko z portem 5 i robisz to na obu switchach. To w teorii mogloby dzialac. Aczkolwiek z drugiej strony spanning tree powinno to zlozyc jako redundantna sciezke. I to wyglada na bardzo zly projekt sieci. Cos czegoPokaż całość