FTP server met bulletproof ftp

[monnick]

Ik wilde eens een ftp server opzetten. Ik heb gekozen voor Bulletproof FTP als server. Versie 2.3.1 gebruik ik. Ik las veel over problemen met poort 21 dus ik heb gekozen voor een andere poort, namelijk numero 50000. De poort geforward en even op shields-up! getest of hij echt openstond. Dit was inderdaad het geval.

Toen heb ik Bulletproof geinstalleerd en de instelling zo ver ik weet goed gezet. Natuurlijk eerst even de listen port in BP op 50000 gezet. Daarna heb ik een user aangemaakt, naam monnick gegeven en password test. Ik heb de user monnick als homedir 'Mijn muziek' gegeven, in die map heeft de user alle rechten.

Toen starte ik Firefox op en ging naar: ftp://monnick:test@192.168.1.2:50000/ -> mooi, dat werkt, ik zag keurig de inhoud van de map mijn muziek.

Toen vroeg ik aan iemand op msn of hij even mijn ftp-tje wilden testen. Ik ging naar www.mijnip.nl en kopieerde mijn ip-adres. Ik liet degene die moest testen surfen naar: ftp://monnick:[e-mail]:50000/ (de X-jes is natuurlijk mijn IP). De tester kreeg als melding "Could not retrieve directory". Ik zag in de logs van BP wel dat er activiteit was op de server.

Ik kopieer uit de logs van Bulletproof:

(000007) 20-6-2006 17:27:10 - monnick (xXx) > logged in.
(000007) 20-6-2006 17:27:10 - monnick (xXx) > 230 User monnick logged in.
(000007) 20-6-2006 17:27:10 - monnick (xXx) > FEAT
(000007) 20-6-2006 17:27:10 - monnick (xXx) > 211-Extensions supported:
(000007) 20-6-2006 17:27:10 - monnick (xXx) > CLNT
(000007) 20-6-2006 17:27:10 - monnick (xXx) > MDTM
(000007) 20-6-2006 17:27:10 - monnick (xXx) > PASV
(000007) 20-6-2006 17:27:10 - monnick (xXx) > REST STREAM
(000007) 20-6-2006 17:27:10 - monnick (xXx) > SIZE
(000007) 20-6-2006 17:27:10 - monnick (xXx) > 211 End.
(000007) 20-6-2006 17:27:10 - monnick (xXx) > SYST
(000007) 20-6-2006 17:27:10 - monnick (xXx) > 215 UNIX Type: L8
(000007) 20-6-2006 17:27:10 - monnick (xXx) > PWD
(000007) 20-6-2006 17:27:10 - monnick (xXx) > 257 "/" is current directory.
(000007) 20-6-2006 17:27:10 - monnick (xXx) > TYPE A
(000007) 20-6-2006 17:27:10 - monnick (xXx) > 200 Type set to A.
(000007) 20-6-2006 17:27:10 - monnick (xXx) > PORT 192,168,2,101,13,23
(000007) 20-6-2006 17:27:10 - monnick (xXx) > 530 PORT command only accepts client IP address (81.207.234.52!=192.168.2.101).
(000006) 20-6-2006 17:27:26 - monnick (xXx) > disconnected. (00:00:27)

Waarin xXx het ip-adres van de tester is

Ik kom er alleen niet uit wat ik hiermee aan moet. Ik begrijp niet wat de fout is waarom men niet 'correct' naar mijn FTP-tje kan connecten. Ik gok dat er toch iets fout ingesteld staat ergens in BP omdat de poort gewoon correct open staat en er wel even activiteit op de server is als er iemand connect.

Iemand misschien een idee? Alvast bedankt.

Ik hoop dat dit topic in het juiste forum staat, omdat dit eigenlijk niet zo veel met netwerken te maken heeft en omdat ik denk dat de fout 'm in Bulletproof zit

[ Voor 15% gewijzigd door monnick op 20-06-2006 17:44 ]

[Microkid]

Vul je Passive tabblad maar eens in Daar kan je je externe IP adres inkloppen. Met wat mazzal werkt het dan wel.

[Rone]

FTP Server Setup » Multi IP Settings » Passive Mode

[monnick]

Ja, naar passive zat ik inderdaad ook al te kijken. Als ik dat aanvink moet ik bij fixed of dynamic IP iets invullen. Ik gok dat ik dynamic leeg moet laten en iets in moet vullen bij fixed. (omdat ik een statisch IP adres heb).

Moet ik bij fixed nu 192.168.1.2 invullen of mijn ipadres van www.mijnip.nl? Ik gok 192.168.1.2, dat ga ik dus ff testen.

[TheVMaster]

monnick schreef op dinsdag 20 juni 2006 @ 17:46:
Ja, naar passive zat ik inderdaad ook al te kijken. Als ik dat aanvink moet ik bij fixed of dynamic IP iets invullen. Ik gok dat ik dynamic leeg moet laten en iets in moet vullen bij fixed. (omdat ik een statisch IP adres heb).

Moet ik bij fixed nu 192.168.1.2 invullen of mijn ipadres van www.mijnip.nl? Ik gok 192.168.1.2, dat ga ik dus ff testen.

Ik zou zeggen je externe ip (dus die van www.mijnip.nl) of zoals Microkid hierboven al zei :

Microkid schreef op dinsdag 20 juni 2006 @ 17:43:
Vul je Passive tabblad maar eens in Daar kan je je externe IP adres inkloppen. Met wat mazzal werkt het dan wel.

[monnick]

Ok iemand test nu met mijn externe IP ingevuld. Als ik het interne invulde werkte het (ook) niet.
Moet trouwens degene die het test nog Passive Mode On aanvinken ergens?

En is er trouwens geen site waar je je ftp kan laten testen? Ik heb wel eens zo'n site gezien maar die is nu down.

edit:
Werkt niet (degene die hem teste, teste het in IE zonder iets te hebben veranderd aan passive of niet passive mode?)

[ Voor 20% gewijzigd door monnick op 20-06-2006 17:59 ]

[Rone]

http://www.web2ftp.com

[Microkid]

Als je passive mode gebruikt moet je wel zorgen dat je router/firewall die poorten wel forward naar je FTP server.

[Rone]

Microkid schreef op dinsdag 20 juni 2006 @ 18:02:
Als je passive mode gebruikt moet je wel zorgen dat je router/firewall die poorten wel forward naar je FTP server.

monnick schreef op dinsdag 20 juni 2006 @ 17:40:
De poort geforward en even op shields-up! getest of hij echt openstond. Dit was inderdaad het geval.

[Pascal]

met dat je geen dir kan lezen kan kloppen want DATA etc worden via port-1 verzonden dus port 20 en 21 moet je dan forwarden d8 ik

http://www.aesir.nl/active_vs_passive_ftp.html

[monnick]

huh vreemd, als ik nu op http://www.web2ftp.com mijn gegevens invoer (met het externe IP adres), kan ik wel gewoon verbinden, zie ik de map inhoud en ik kan (succesvol) uploaden.

[aZuL2001]

Het Grote Poortmappingsverhaal

Daar staat het allemaal in

[MoiZie]

monnick schreef op dinsdag 20 juni 2006 @ 18:08:
huh vreemd, als ik nu op http://www.web2ftp.com mijn gegevens invoer (met het externe IP adres), kan ik wel gewoon verbinden, zie ik de map inhoud en ik kan (succesvol) uploaden.

Je moet in de router een range van porten rond je login port (50000 dus) forwarden naar de server, hierdoor kan ook dataverkeer (waaronder list) plaatsvinden.

^^ zie boven dus _{god, dat zou echt iedereen moeten lezen, constant dezelfde vragen hier}

[ Voor 11% gewijzigd door MoiZie op 20-06-2006 18:11 ]

[monnick]

aZuL2001 schreef op dinsdag 20 juni 2006 @ 18:09:
Het Grote Poortmappingsverhaal

Daar staat het allemaal in

ja daar heb ik veel aan :

De poort geforward en even op shields-up! getest of hij echt openstond. Dit was inderdaad het geval.

maar nu kan ik dus met die site wel correct verbinden en uploaden. Alleen de 2 mensen die hem getest hebben dus niet. Misschien stond bij die 2 mensen de passive mode instelling verkeerd?

of misschien iemand anders die er meer verstand van heeft die hem voor mij wil testen? (die 2 mensen van msn die hem getest hebben zijn eigenlijk 'leeks' op dit gebied )

[frickY]

Via bijv thecloak.com naar je ftp surfen?

Ik meen trouwens dat bij passive mode je FTP-server een verbinding opzet naar de client, via een andere poort. Kijk dus even na in je forewall of dit niet geblokked wordt.
Kan natuurlijk ook een probleem zijn aan de kant van je tester. Probeer eens iemand anders

[ Voor 88% gewijzigd door frickY op 20-06-2006 18:17 ]

[monnick]

frickY schreef op dinsdag 20 juni 2006 @ 18:15:
Via bijv thecloak.com naar je ftp surfen?

Ik meen trouwens dat bij passive mode je FTP-server een verbinding opzet naar de client, via een andere poort. Kijk dus even na in je forewall of dit niet geblokked wordt.
Kan natuurlijk ook een probleem zijn aan de kant van je tester. Probeer eens iemand anders

wat is thecloak.com voor site? Ik zit nix dat met een FTP te maken heeft, alleen een of andere lijpe gast met een tekst eronder.

Maar als de site http://www.web2ftp.com, goed naar mijn server kan connecten ligt het toch niet aan een firewall of poort probleem neem ik aan?

[aZuL2001]

wil het gerust ff testen, maar dan zul je toch ff wat info online moeten gooien.

Dus je ip adres of je dnsnaam, en account info om te testen

[Tropos]

Gooi in Google of Tweakers Search eens 'active vs passive'. Als je de uitleg doorleest begrijp je waarom sommige machines wel met je FTP server kunnen verbinden en andere niet.

[monnick]

Dankzij r00n is het me gelukt. Ik moest inderdaad bij het tabblad passive bij fixed IP mijn externe ip-adres invullen. Daarna heb ik de poorten 50100 t/m 50110 op mijn router en modem geforward en ze bij het tabblad passive in BP ingesteld. En voila, r00n kon verbinden. (en tevens up- en down- loaden )

bedankt alle mensen die me geholpen hebben, in bijzonder r00n