Klarer ikkje og joine ftp server!

[c-man]

Men om du har 2 routere etter hverandre,og bare åpner den nærmest pc'n vil ikke da den routeren som står "ytterst" fortsatt stenge port 21?

Eller er det sånn når det er bridga at du åpner opp begge samtidig?

 

Logg deg på 3 com routeren, da skal du finne ut hvem som er åpne der.

[olejohan]

ADSL-Modemet er bridga, da går alt av trafikk rett gjennom.

 

Finner ikkje ut ka som er opne i 3Com routeren...

[Tacritan]

Ikke glem at så lenge det ikke er passiv ftp, så må du åpne port 20 også. Aktiv ftp bruker port 21 til kontroll (kommandoer) og port 20 til data.

 

Edit: Liten skisse over data/kontroll-flyt på en "vanlig" ftp.

 

Endret 1. mai 2005 av Tacritan

[olejohan]

Skal eg opne port 5050 og 5051 også da? Og 20 for og vere på den sikkre siden.

[Tacritan]

Iallefall port 20, port 5150 og 5151 er bare eksempler. Disse er helt tilfeldige over 1024 så lenge ikke annet er spesifisert.

 

Edit: Det aller beste hadde faktisk vært om du kunne aktivert noe som heter STATEFUL pakke-filtrering på routeren din. Dette vil si at man tillater tre forskjellige typer oppkoblinger, NEW (ny), ESTABLISHED (allerede laget) og RELATED (tilhørende allerede laget). Vet ikke om 3com har dette på sine routere, men da hadde du iallefall sluppet inn og ut trafikken relatert til første oppkoblinga mot ftp'en.

Endret 1. mai 2005 av Tacritan

[oycob]

Man trenger da ikke åpen port 21 for å logge seg på en FTP server ...

jo.. om den ikke er åpnet.. evt. en annen port som man vil bruke til ftp. 21 er standard.

man trenger ikke "åpne" port 21 for å logge på en ftp-server som støtter PASV...

 

FTP-serveren derimot må ha åpne porter

Endret 1. mai 2005 av oycob

[Tacritan]

 

Prinsippet bak en passive ftp også, bare for å ha et sammenligningsgrunnlag. Her oppretter ikke server noen nye tilkoblinger, den bare svarer på forespørsler fra klient (derfor "passive"). Her brukes en vilkårlig port OVER 1024 som datakanal. Port 21 brukes fremdeles som kontroll-port såfremst ikke annet er spesifisert.

[Tacritan]

Trådstarter: Bruker du NAT-routing på 3com'en? Har du aktivert portforwarding til din IP sånn at all trafikk fra nettet når pc'en din og ikke bare routeren?

[olejohan]

Skal gå over til den andre brannmuren min, Zyxel Zywall 2 , der er eg litt meir kjent. Bytter brannmur no.

[olejohan]

Eg byttet til ein Zyxel Zywall 2 brannmur og no funker det!