https://support.qbpro.ru/index.php?action=history&feed=atom&title=Haproxy_-_%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0_%D0%B4%D0%BB%D1%8F_FTP 2026-05-14T02:28:04Z История изменений этой страницы в вики MediaWiki 1.38.1 https://support.qbpro.ru/index.php?title=Haproxy_-_%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0_%D0%B4%D0%BB%D1%8F_FTP&diff=4350&oldid=prev 2024-09-11T19:14:45Z

<p>Новая страница: «==НАСТРОЙКА== * Предварительно настроенный Vsftp сервер имеет следующие настройки: listen=YES listen_ipv6=NO anonymous_enable=NO local_enable=YES write_enable=YES local_umask=022 dirmessage_enable=YES use_localtime=YES xferlog_enable=YES connect_from_port_20=YES xferlog_file=/var/log/vsftpd.log xferlog_std_format=YES idle_session_timeout=300 data_connection_timeout=120 nopriv_user=...»</p> <p><b>Новая страница</b></p><div>==НАСТРОЙКА==<br /> * Предварительно настроенный Vsftp сервер имеет следующие настройки:<br /> listen=YES<br /> listen_ipv6=NO<br /> anonymous_enable=NO<br /> local_enable=YES<br /> write_enable=YES<br /> local_umask=022<br /> dirmessage_enable=YES<br /> use_localtime=YES<br /> xferlog_enable=YES<br /> connect_from_port_20=YES<br /> xferlog_file=/var/log/vsftpd.log<br /> xferlog_std_format=YES<br /> idle_session_timeout=300<br /> data_connection_timeout=120<br /> nopriv_user=ftp<br /> ftpd_banner=Welcome.<br /> chroot_local_user=YES<br /> secure_chroot_dir=/var/run/vsftpd/empty<br /> pam_service_name=vsftpd<br /> <br /> rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem<br /> rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key<br /> ssl_enable=NO<br /> <br /> utf8_filesystem=YES<br /> <br /> pasv_enable=YES<br /> pasv_min_port=17000<br /> pasv_max_port=17500<br /> <br /> guest_enable=YES<br /> guest_username=ftp<br /> virtual_use_local_privs=YES<br /> user_sub_token=$USER<br /> local_root=/srv/ftp/$USER<br /> hide_ids=YES<br /> seccomp_sandbox=NO<br /> allow_writeable_chroot=YES<br /> max_clients=20<br /> max_per_ip=3<br /> user_config_dir=/etc/vsftpd/vsftpd_user_conf<br /> '''pasv_address=*.*.*.*''' # Здесь обязательно указывается ip внешнего интерфейса с которого сделан проброс порта в NAT шлюза<br /> * На сервере Haproxy*<br /> ** у нас кластер с keepalived, где входной ip 10.33.33.11, а выходной ip: 10.1.2.21 (нода1)<br /> ** С учетом того, что сервер FTP является активным ip:10.1.2.5:<br /> 1. Вносим в /etc/haproxy/haproxy.conf:<br /> ...<br /> ## - pubftp<br /> frontend ftp-acl<br /> bind *:21,:17000-17500 name ftp<br /> mode tcp<br /> use_backend ftp_host<br /> #<br /> backend ftp_host<br /> option tcp-check<br /> server ftp.host.ru 10.1.2.5 check port 21<br /> ...<br /> 2. В правилах iptables вносим правила для обратного прохождения пакетов сервера ftp к клиенту:<br /> iptables -t nat -A POSTROUTING -s 10.1.2.21 -o enp6s18:1 -j SNAT --to-source 10.33.33.11 /<br /> -m comment --comment 'acl_for_active_ftp'<br /> iptables -t nat -A PREROUTING -d 10.33.33.11/32 -i enp6s18:1 -p tcp -m tcp --dport 17000:17500 /<br /> -j DNAT --to-destination 10.1.2.21 -m comment --comment 'acl2_for_active_ftp'<br /> <br /> 3. Для того, чтобы эти правила стартовали при запуске 1ноды Haproxy, добавляем это в виде скрипта в автозагрузку:<br /> * скрипт который добавляет правила:<br /> /etc/scripts/startnat.sh<br /> ...<br /> #!/bin/bash<br /> <br /> function clearNat(){<br /> iptables -t nat -F<br /> iptables -t nat -X<br /> }<br /> <br /> function addRules(){<br /> if [ $(iptables -L -nv -t nat|grep acl_for_active_ftp|wc -l) == &quot;0&quot; ]; then<br /> iptables -t nat -A POSTROUTING -s 10.1.2.21 -o enp6s18:1 -j SNAT --to-source 10.33.33.11 /<br /> -m comment --comment 'acl_for_active_ftp'<br /> iptables -t nat -A PREROUTING -d 10.33.33.11/32 -i enp6s18:1 -p tcp -m tcp --dport 17000:17500 /<br /> -j DNAT --to-destination 10.1.2.21 -m comment --comment 'acl2_for_active_ftp'<br /> fi<br /> }<br /> clearNat;<br /> addRules;<br /> ...<br /> ** для запуска скрипта при старте вносим:<br /> в /etc/rc.local<br /> ..<br /> /etc/scripts/startnat.sh<br /> ..<br /> <br /> в случае перезапуска сети:<br /> в /etc/networks/interfaces<br /> ...<br /> auto eth1<br /> allow-hotplug eth1<br /> ...<br /> post-up /etc/scripts/startnat.sh<br /> ...<br /> * все сервер Haproxy (нода1) готов, далее все повторить на второй ноде, только указать ее ip:10.1.2.22</div>

Vix