Port forward problem

[femfulle]

Har sett opp ein FTP server.

Eg har Telenor ADSL med NAT løysing.

Eg har testa serveren godt og alt fungerar sånn som det skal, vel og merke ved bruk av den interne IP adresse.

Problemet mitt er at dersom eg brukar den eksterne IP adresse får eg ikkje kontakt med FTP serveren.

 

Eg har gått inn på modemet/ruteren og forwarda port 3333 til min interne IP (10.0.0.3) og port 21.

(har sjekka dette opp mot telenor sine veiledningar på emnet)

Eg har tidlegare nytta port forwarding for å køyre Direct Connect i active mode, og dette fungerar bra.

 

Eg prøvde å nå serveren ved å spesifisere "ftp://eksterneip:3333/" ,men får ikkje svar.

 

I følge "netstat -l" lyttar FTP serveren på 10.0.0.3:21

Eg har og sjekka loggen til FTP serveren, men det virkar ikkje som om den har fått nokon forespørslar.

Har prøvd å spore trafikk med Etherreal, men finn ikkje ftp trafikk,

så eg antar då at problemet ligg i forwardinga.

Eg har testa med og uten brannmur , ein brannmur som forøving var konfigurert til å sleppe igjennom innkommande trafikk på port 21.

 

No er eg lettar oppgitt, har gått tom for idear om kva årsaka kan være.

 

Kva kan være feil? Er det ting som er lette å gløyme eller eventuelt kan misforståast under oppsett av portforwaring?

Andre forslag?

[rvenes]

Problemet kan væra at det er du som prøver.

Få noken andre venner til og teste ftp servern din. (eller send ein pm til meg)

Ofte det ikkje fungerer med din externe ip når det er din.

Kvifor veit eg ikkje.

 

Skal teste det samme no med ventrilo.

[dannko80]

garantert firewall problem

[NesQuick]

har du "åpnet" porten i filteret i tillegg til NAT på ruteren? hvertfall må man det på nextgentel sin som jeg har på porter under 1024 (?)....

[femfulle]

Nei, eg har ikkje opna porten på ruteren, eg fann ikkje noko konfigurasjonsverktøy for brannmuren på ruterens webinterface. Då antok eg at dersom forwarda en port, blei det automatisk oppretta ein regel som som godtok trafikk igjennom på den porten.

 

Ein portscan kan bekrefte at porten er filtrert:

 

3333/tcp filtered dec-notes

 

Eg tok eit goodle søk og fant ei interesang side:

 

http://www.sdharris.com/speedtouch510/

 

Nokon som erfaringar med dette?

 

Takk for all hjelp hittil

Endret 6. februar 2005 av femfulle

[femfulle]

Prøvde å lage reglar for å sleppe igjennom ftp trafikk, men dette fungerte ikkje. Så eg slo av brannmuren på ruteren, men dette hjalp heller ikkje, så då er det ikkje brannmuren som stoppar trafikken.

 

Hmm.. Skal sjekke alt oppsettet mitt ein gang til, lurer veldig på kva som er gale..

[bluet]

For å få min FTP-server til å fungere, måtte jeg også videreføre port 20.

 

Håper dette hjelper. Hvis ikke: Lykke til!

 

Edit: Leif

Endret 20. februar 2005 av MS-DOS modus

[femfulle]

Skal sjå litt på det, men eg er av den oppfattning av at port 20 kun brukast til å overføre data, med andre ord ikkje til å ta seg av sjølve oppkoblinga, men eg skal sjekke dette.

 

Sett veldig pris på ditt innlegg, skal prøvast!

[sim]

Kanskje ruteren din ikke støtter loopback. Få noen som sitter utenfor nettverket til å teste.

[Tafsen]

Vilken router er det snakk om her?

[femfulle]

Har lagt problemet litt på is, har og sagt opp mitt telenor abonement, men tar imot råd om kva som kan være årsaka til mitt problem.

Moglegheita for at ruteren var problemet, er til stades.

Ruteren var Speedtouch 510.

 

Har ikkje fått testa om det var eit loopback problem endå.

[CowsSayMooo]

For å få min FTP-server til å fungere, måtte jeg også videreføre port 20.

 

Håper dette hjelper. Hvis ikke: Lykke til!

 

Edit: Leif

jepp

 

FTP bruker 2 porter.. prøv og forwarde 20 og 21, Eventuellt bruk en høyere port... selv bruker jeg port 2000

 

 

http://slacksite.com/other/ftp.html

 

Edit: La til link

Endret 15. mars 2005 av CowsSayMooo

[hart]

Får du til oppkoblingen om du setter PCn din rett etter modemet og tar bort routeren? Bare for å eliminere denne muligheten.

 

EDIT.. ser at du kjører den store stygge ulven speedtouch 510i... kombinert greie ikke sant.

Endret 15. mars 2005 av hart

[WannabeZZ]

Kjører med samme sak sjøl, og sleit litt i starten med å finne ut av sakene.

Men det som måtte til var å telnet'e router'n og åpne for port 20 og 21 til servern's ip. Funker som f...

[fongogg]

Har du funnet ut om man kan åpne en port range? For det er rett å slett ikke gøy å åpne en og en port

[femfulle]

Takk for alle svar!

Sånn kombinert greie ja:)

Eg treng vel ikkje ha open meir ein port (21) for å logge inn på serveren, ergo ftp-data porten (20) treng ikkje være forwarda.

 

WannabeZZ: Eg har testa å konfiguere brannmuren igjennom telnet, har til og med slått den av, uten at det hjalp. ( kan selfølgelig ha gjort ting gale, men trudde ikkje det)

kva kommandoar brukte du?

[Demolish]

Problemet er sansynligvis passiveftp.

Dvs. at klienten ber om en passiv sesjon (der klienten kobler til serveren og ikke omvendt etter første oppkobling), og at serveren har fått satt feil porter (som ikke er forwardet), og/eller at passive-ip'n ikke er satt rett, og serveren da ber klienten om å koble til sin lokale IP og ikke internett-ip'n. Det kunne forklare hvorfor det funker på LAN og ikke over nettet.

[femfulle]

Skal følge ditt råd, har kun eit spørsmål relatert til innlegget.

Skulle ikkje oppkoblinga fungere (innlogging med brukernavn/passord), sjølv om port 20 ( porten som den passive/aktive dataoverføringa foregår i) ikkje var forwarda?

[CrazyD]

hadde litt trøbbel selv med å få til det der, men fant ut at klienten er nødt til å kjøre active mode.

 

Men du sier at du forwarder port 3333, mens ftp server lytter på port 21?

[femfulle]

hadde litt trøbbel selv med å få til det der, men fant ut at klienten er nødt til å kjøre active mode.

 

Men du sier at du forwarder port 3333, mens ftp server lytter på port 21?

Forwarder port 3333 på ruteren til port 21 på ei maskin i det lokale nettverket som lyttar på port 21.

Grunnen til at eg gjorde det sånn var pga eg var usikker på om ftp trafikk var blokkert av ISP.

Endret 17. mars 2005 av femfulle