Я использую Ubuntu в качестве хост-машины для моей встроенной платы Linux со службой tftp-hpa. Я могу нормально загрузиться, используя загрузчик u-boot, передавая локальный (192.168.1.10) IP-адрес TFTP-сервера, работающего на хосте, на целевую плату (которая имеет IP-адрес 192.168.1.3). Это тот случай, когда и сервер, и клиент находятся за маршрутизатором и в сети 192.168.1.x.

Я хочу иметь возможность экспортировать мой каталог за пределы маршрутизатора во внешнюю сеть. Мой TFTP-сервер настроен (через /etc /default /tftp-hpa) следующим образом:

user@ubuntu:~$ cat /etc/default/tftpd-hpa

RUN_DAEMON="yes"

TFTP_USERNAME="tftp"

TFTP_DIRECTORY="/home/user/exported-nfs"

TFTP_ADDRESS="0.0.0.0:69"

TFTP_OPTIONS="-l --secure"

Я перенаправил порт 69 (UDP) на мой сервер в 192.168.1.10 в конфигурации маршрутизатора, как показано здесь:

Я также настроил свой маршрутизатор для использования сервера (192.168.1.10) в качестве DMZ:

Это работает:

user@ubuntu:~$ tftp
tftp> trace
Packet tracing on.
tftp> connect 192.168.1.10
tftp> get /boot/uImage
sent RRQ <file=/boot/uImage, mode=netascii>
received DATA <block=1, 512 bytes>
sent ACK <block=1>
received DATA <block=2, 512 bytes>
sent ACK <block=2>
received DATA <block=3, 512 bytes>
...
sent ACK <block=4465>
received DATA <block=4466, 343 bytes>
Received 2286423 bytes in 0.5 seconds
tftp>

И это НЕ работает

user@ubuntu:~$ tftp
tftp> trace
Packet tracing on.
tftp> connect 129.196.194.210
tftp> 
tftp> get /boot/uImage
sent RRQ <file=/boot/uImage, mode=netascii>
sent RRQ <file=/boot/uImage, mode=netascii>
sent RRQ <file=/boot/uImage, mode=netascii>
sent RRQ <file=/boot/uImage, mode=netascii>
sent RRQ <file=/boot/uImage, mode=netascii>
Transfer timed out.

Я могу успешно использовать SSH (порт 22) для своего сервера 192.168.1.10, используя IP-адрес внешнего маршрутизатора (129.196.194.210), поэтому переадресация портов работает.

user@ubuntu:~$ ifconfig
eth0      Link encap:Ethernet  HWaddr 0a:0c:c9:b1:fa:43  
          inet addr:192.168.1.10  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::20c:29ff:feb1:da43/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:174803 errors:0 dropped:0 overruns:0 frame:0
          TX packets:155485 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:32417220 (32.4 MB)  TX bytes:94986400 (94.9 MB)
          Interrupt:19 Base address:0x2024 

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:45130 errors:0 dropped:0 overruns:0 frame:0
          TX packets:45130 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:12913549 (12.9 MB)  TX bytes:12913549 (12.9 MB)

user@ubuntu:~$ ssh user@129.196.194.210
user@129.196.194.210's password: 
Linux ubuntu 2.6.32-42-generic #96-Ubuntu SMP Wed Aug 15 18:57:09 UTC 2012 i686 GNU/Linux
Ubuntu 10.04.4 LTS

Welcome to Ubuntu!
 * Documentation:  https://help.ubuntu.com/

New release 'precise' available.
Run 'do-release-upgrade' to upgrade to it.

Last login: Tue Sep 11 07:55:30 2012 from 129.196.194.210
user@ubuntu:~$ 

Но доступ TFTP снаружи маршрутизатора постоянно терпит неудачу и истекает время ожидания. Что я делаю неправильно? Как я могу это исправить? Спасибо -

2 ответа2

1

TFTP через NAT очень проблематичен, поскольку для передачи данных используется UDP, а не TCP. Вам нужно будет настроить, чтобы ваш маршрутизатор действовал как прокси-сервер TFTP, что большинство домашних маршрутизаторов не сможет сделать (но я знаю, что pfSense имеет эту функцию).

0

Вам нужна конфигурация tftp proxy или tftp с одним портом (потому что на rfc сервер tftp должен отвечать на другой порт после получения запроса на 69 порт). Некоторые серверы tftp поддерживают это, например:

  1. Откройте tftp http://sourceforge.net/projects/tftp-server/
  2. Патч для tftpd (hpa) - http://www.syslinux.org/archives/2010-March/014150.html

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .