[Serv-u] conectie via internet

[Ronald1852]

Ik ben al een paar dagen bezig met een klein ftp-servertje in elkaar te knutsellen voor eigen gebruik. Als programma gebruik ik Serv-U. Ik heb nu alles ingesteld zoals ik denk dat het wel goed zit.(oa met behulp van http://www.stripe.nl/index.php?id=20) In mijn eigen netwerkje kan ik nu naar men server, maar de bedoeling is uiteindelijk dat de server ook via het internet benaderbaar is.
de server staat achter een router (eminent 4114). Hierop heb ik in de tab 'virtual server' onder 'Forwarding rules' de poorten 21 en 20 "doorgelinkt" (zie screen shot)


de instellingen in Serv-u zijn te zien op deze foto


Zou misschien iemand de tijd kunnen nemen om te kijken of dit nu allemaal werkt?
Via de explorer: ftp://anonymous@192.168.123.143/ (blijkbaar moet dit ftp://anonymous@86.39.82.16/ zijn)

Indien het niet werkt, zou dan iemand kunnen uitleggen hoe het precies moet? (vooral van de probelemen van actieve/passieve mode begrijp ik niet veel)

alvast bedankt

[ Voor 5% gewijzigd door Ronald1852 op 26-06-2006 13:28 . Reden: foute IP-adres ]

[ReZ1987]

Via de explorer: ftp://anonymous@192.168.123.143/

Dit is sowieso al fout; ik neem aan dat dit je internet IP-adres is. Voor connecties van buitenaf moet je je WAN IP-adres geven
Verder: je kunt ergens in Serv-U wel instellen welke Passive port range hij moet gebruiken voor connecties, en dan moet je die range ook in je router forwarden

@ dutch_Solo: traag

edit: plaatje erbij gemaakt;

Die passive port range moet je zelf kiezen, liefst ergens tussen de 1024 en 65536, en deze zelfde range moet je instellen in je router Succes!

[ Voor 27% gewijzigd door ReZ1987 op 24-06-2006 14:39 ]

[Verwijderd]

Volgens mij heb je hier een linkje gemaakt BINNEN je eigen netwerk (192.168 xx adressen zijn voor intern netwerk).
Vul hier eerst eens het IP in dat je van je internetprovider hebt gehad.

[Ronald1852]

ik denk dat jullie dit bedoelen??? (gekopieerd uit de instellingen in men router)

WAN Type PPP over ATM
IP Address 86.39.82.16
Subnet Mask 255.255.255.255
Gateway 86.39.82.16

valt het nu heel erg op dat ik een totale noob ben op dit gebied??

[ThinkPad]

www.mijnip.nl

dat is je internet IP

Met:
ftp://anonymous@ 86.39.82.16 /

Krijg ik een time-out

[ Voor 47% gewijzigd door ThinkPad op 24-06-2006 14:44 ]

[ReZ1987]

Het is nu wel beter. Ik kan er nu in active modus op komen. Maar je moet echt die passive instellingen wijzigen zodat mensen zonder een speciale FTP client er ook op kunnen komen
Zie mijn edit hierboven hoe dat moet
En op het tabblad "Advanced" in de "Settings"-tab van je lokale FTP server moet je nog even een vinkje zetten voor: "Allow passive mode data transfers, use IP" en dan je lokale IP adres invullen (192.168.123.143 in jouw geval).

[ Voor 35% gewijzigd door ReZ1987 op 24-06-2006 14:46 ]

[Ronald1852]

komt dit dan misschien al meer in de buurt??

in Serv-u aangepast zoals ReZ1987 aangeeft (ook de poorten 1024-1050)

Ook het vinkje gezet voor "Allow passive mode data transfers, use IP" (met opnieuw dank aan ReZ1987)

[ Voor 5% gewijzigd door Ronald1852 op 24-06-2006 14:57 ]

[ReZ1987]

Hmm de instellingen lijken nu goed te staan, maar als ik nu met FireZilla probeer te connecten krijg ik dit:

code:

Status: Connecting to 86.39.82.16 ...
Error:  Unable to connect!
Status: Waiting to retry... (5 retries left)
Status: Connecting to 86.39.82.16 ...
Error:  Unable to connect!
Status: Waiting to retry... (4 retries left)
Status: Connecting to 86.39.82.16 ...

Doet ie het nu lokaal wel?

[Ronald1852]

Lokaal ziet alles er nog perfect uit (binnen de lan, met als IP 192.168.123.143)

[ReZ1987]

Weird, ik kom d'r nu helemaal niet meer op
Heeft je router niet toevallig een DMZ (DeMilitarized Zone) functie waar je je pc tijdelijk in kunt zetten om te testen?

[Phyxion]

Heb je dit vinkje wel aanstaan?


Anders werkt Passive namelijk niet

[Ronald1852]

yep, al staat het vinkje daaronder bij mij niet aangevinkt!



(En zou het misschien kunnen dat de problemen veroorzaakt worden door een NAT-error, of kraam ik nu onzin uit?)

[ReZ1987]

Ronald1852 schreef op zaterdag 24 juni 2006 @ 15:27:
yep, al staat het vinkje daaronder bij mij niet aangevinkt!

[afbeelding]

(En zou het misschien kunnen dat de problemen veroorzaakt worden door een NAT-error, of kraam ik nu onzin uit?)

Dat onderste vinkje hoeft niet per definitie aan te staan hoor .
Maar nog steeds een vreemd probleem. Probeer eens de DMZ functie te vinden op je router, en stel deze zo in dat hij alles door laat routen naar jouw eigen pc

[Ronald1852]

In mijn openingspost staat al een screen-shot van de Dynamic DNS, deze heb ik gewoon niet enabled. Ik veronderstel dat deze dan alles doorlaat?? (correct me if i'm wrong) ik zal er voor de zekerheid nog even de handleiding op naslaan...

[Phyxion]

Ronald1852 schreef op zaterdag 24 juni 2006 @ 15:27:
yep, al staat het vinkje daaronder bij mij niet aangevinkt!

[afbeelding]

(En zou het misschien kunnen dat de problemen veroorzaakt worden door een NAT-error, of kraam ik nu onzin uit?)

Je moet je interne IP even bij dat vinkje weghalen, daar moet of je externe ip staan of niks. Ik zelf zou je externe IP daar even invullen, dan werkt het zeer waarschijnlijk wel

Dus even naar www.mijnip.nl gaan, en dat IP adres er even neerzetten. Als je je ip adres hier dan neer zet, kunnen we even testen

[ Voor 11% gewijzigd door Phyxion op 24-06-2006 15:46 ]

[ReZ1987]

Dynamic DNS != DMZ, DMZ houdt gewoon in dat alle poorten geredirect worden naar 1 specifieke PC.
Ik doelde ook meer op zoiets in je router;



edit @ hierboven: het probleem is nu niet zozeer de Pasv instellingen, maar meer dat je geeneens kan connecten naar zijn FTP server

[ Voor 28% gewijzigd door ReZ1987 op 24-06-2006 15:47 ]

[Ronald1852]

@FnF: op deze manier dan



@ReZ1987: eueueue


Op deze manier kan je de poorten openen. (deze komen dan in bovenstaande tabel) voor de rest is er niks te zien van DNS op de tab "Virtual server
op deze print-screen is de tab DNS te zien. (om de stuctuur te volgen zie de linkerkant op de fotos)

zoals je ziet staat DNS niet aan, (deze laat nu dus alles door??) of moet deze juist wel aan staan?

Voor de rest is er weinig te vinden in de handleiding over DNS (eventueel zelf te bekijken op de site van eminent: http://www.eminent-online.com/, en dan bovenaan typenr 4114 zoeken, dan onderaan de pg is de handleiding te downloaden

[Phyxion]

Hij werkt nog steeds niet, dus om de een of andere reden gaat er toch iets mis. Heb je de porten 21 en 22 wel goed ingesteld in Serv-U?

[ReZ1987]

3.5.3 Forwarding rules - Miscellaneous:
Klik op ‘Miscellaneous’.
Met behulp van DMZ (Demilitarized zone) kunt u een computer in uw netwerk isoleren en buiten de Firewall plaatsen zodat hackers die toegang krijgen tot de computer niet direct toegang krijgen tot de rest van uw netwerk. Als een lokale gebruiker bepaalde applicaties (bijvoorbeeld games) niet kan draaien vanachter de Firewall, dan kunt u door middel van de DMZ functie ongelimiteerd 2 richtingsverkeer toestaan. Het verschil tussen de Virtual server en DMZ functie is dat de Virtual server bepaalde services of applicaties (bijvoorbeeld FTP, websites) doorstuurt naar een bepaalde LAN gebruiker of server; terwijl de DMZ alle data (ongeacht welke services of applicaties) van uw internet IP-adres naar een bepaalde computer in uw netwerk stuurt. Hiervoor dient u vaste IP-adressen te gebruiken.
1. Type in het veld bij ‘Setting’ het laatste gedeelte van het IP-adres in dat in de DMZ mode moet
2. komen te staan.
3. Plaats een vinkje bij ‘Enabled’ om de regel te activeren.
4. Klik op ‘Save’ om de instellingen op te slaan.
5. Klik op ‘Reboot’.
6. Klik op ‘Ok’ om het modem opnieuw op te starten.

Probeer dat eerst maar om je pc in de DMZ te krijgen

[Ronald1852]

in serv-u heb ik alleen iets kunnen vinden voor de poort 21 (ingevult in de volgende tab:):



over port 22 heb ik nog nergens iets gezien
poort 20 heb ik ook open gezet (zie "virtual server" in openingspost) omdat deze bij sommige ook gebruikt worden.
voor de rest heb ik in serv-u niks ingesteld! (waar moet dit dan?)


@ReZ1987

1000x excusus

op deze manier?? (ip is van de server, intern)
moet er ook nog iets ingevuld worden in de volgende regel??

[ Voor 32% gewijzigd door Ronald1852 op 24-06-2006 16:24 ]

[ReZ1987]

Ronald1852 schreef op zaterdag 24 juni 2006 @ 16:17:
@ReZ1987

1000x excusus
[afbeelding]
op deze manier?? (ip is van de server, intern)
moet er ook nog iets ingevuld worden in de volgende regel??

Het is al goed
Onderste regel hoeft niet, aangezien je niet een non-standaard FTP poortje hebt

[Ronald1852]

en?? komen we (jullie eigelijk ) al iets verder??
ik heb erges gelezen dat je zelf ook kan testen of je server benaderbaar is van buitenaf via een site... alleen welke... blijve zoeke...

[ Voor 16% gewijzigd door Ronald1852 op 24-06-2006 16:44 ]

[Reptile209]

www.net2ftp.com zoek je

[Ronald1852]

Zo, ik heb (na te vragen natuurlijk) de router van de buren even mogen gebruiken om te testen of ik nu wel in mijn server kan. ik krijg nog altijd de melding "Unable to make a connection. Please try again."
ReZ1987 kwam dit ook al tegen, dus hieruit kunnen we besluiten dat het (nog) niets te maken heeft met DNS??

FnF zei:"Hij werkt nog steeds niet, dus om de een of andere reden gaat er toch iets mis. Heb je de porten 21 en 22 wel goed ingesteld in Serv-U?"
hier snap ik eigelijk niks van. ik ben alle funkties nog eens nagelopen in serv-u, maar ik kan nergens iets vinden over de instellingen van de poorten.

Ik heb ook ff de logs gepost. de eerste is van de "local server" (in de tab activity)
De andere is uit het domain (ook in de tab activity)


Ik weet niet of je er iets mee bent... maar ik ben zon beetje radeloos nu.
(wat me opvalt is dat het altijd bij poort 1025 fout gaat!, kan dit misschien het(of een) probleem zijn?

[Maartenvs]

ik hoop niet dat ik er overheen gelezen heb maar je moet je windows firewall ook goed instellen

[Ronald1852]

Dit ben ik idd totaal vergeten te vermelden ik de topicstart.
Ik heb dus een server met daarop windows XP zonder service pacs (en dus ook geen firewall)
en de clients draaien op windows xp SP2

[Ronald1852]

een subtiel kickje...

Ik zit nog altijd met hetzelfde probleem... en zie echt geen oplossing...

zou het misschien aan bepaalde onderdelen in de pc kunnen liggen?
*Intel Pentium 2 350MHz
* Asus P2B-LS
*320MB SDRAM
*Matrox G200
*Op Intel 82558 gebaseerde geintegreerde Ethernet-adapter met Wake-on Lan
*3 schijven van verschillende merken en verschillende toerentallen
*Windows XP Home, zonder service packs

Ook begin ik aan de poorten te twijfelen. in "Het grote Poortmappingsverhaal" (http://gathering.tweakers.net/forum/list_messages/184484//) staat dat er poorten boven de 1024 moeten geopend worden. ik heb nu de porten 1024-1050 geopend, zijn er dit genoeg?
Ik zie hier ook regelmatig terug komen dat er een andere poort als 21 moet gebruikt worden omdat deze door sommige providers geblokkeerd worden. kan hier mijn probleem zitten? ik heb een abonnementje bij "Fulladsl" (belgie)

ik hoop dat jullie toch nog ergens een foute instelling kunnen vinden, want ik ben zo'n beetje radeloos... alvast bedankt

[Osxy]

Gebruik eens in plaats van 1024 - 1050, 2000 - 2050. Want als het telkens mis gaat bij 1025 kan je die beter omzeilen.

[Bargemanos]

Wat als je nou 2 verschillende "Domains" maakt, Intern en Extern, en bij het interne domain je "Domain ip-adres op 192.168.***.***" (heb je interne ip niet onthouden) zet, en bij je externe domain je externe adres.



Zo heb ik het ook geconfigureerd en werkt hier prima.

p.s ik gebruik poorten 1030-1040 voor PASV.

[ Voor 21% gewijzigd door Bargemanos op 26-06-2006 16:46 ]

[Ronald1852]

@Bargemanos: Wat heeft het voor zin om een appart domain aan te maken voor het interne netwerk? Ik snap niet echt de bedoeling hiervan. Dit heeft op zich toch niets te maken met het externe domain. En het interne werkt nu ook al. maar, zoals ik al zei, ik ben een newbie op het vlak van netwerken, dus zeg maar als ik me (weer eens) vergis

Ik heb de poorten 1024-1050 veranderd naar 2000-2050. en aangezien Bargemanos 10 poorten open heeft staan, lijkt me dit ruim voldoende.

Zou nu nog eens iemand kunnen kijken of er vorderingen zijn? (door de poortenwissel)

[ Voor 1% gewijzigd door Ronald1852 op 26-06-2006 17:35 . Reden: hooftletters, punten,... ]

[ReZ1987]

Hmmkay net weer even gekeken, maar heb je een andere FTP server geprobeerd ofzo?
Hij lijkt het te doen btw

code:

Status: Connecting to 86.39.82.16 ...
Status: Connected with 86.39.82.16. Waiting for welcome message...
Response:   220 VxWorks (VxWorks5.4.2) FTP server ready
Command:    USER anonymous
Response:   331 Password required
Command:    PASS *****
Response:   530 Login failed.
Error:  Unable to connect!

Nu nog een anonymous account aanmaken

[Ronald1852]

dat is raar... laat er nu juist alleen een anonymous-accound zijn!!





de mapper waarnaar verwezen wordt, zijn ook aangemaakt op de schijf

(en nee, het is exact dezelfde server! )

[ Voor 11% gewijzigd door Ronald1852 op 26-06-2006 18:03 ]

[monnick]

Ronald1852 schreef op zaterdag 24 juni 2006 @ 17:30:
Zo, ik heb (na te vragen natuurlijk) de router van de buren even mogen gebruiken om te testen of ik nu wel in mijn server kan. ik krijg nog altijd de melding "Unable to make a connection. Please try again."
ReZ1987 kwam dit ook al tegen, dus hieruit kunnen we besluiten dat het (nog) niets te maken heeft met DNS??

FnF zei:"Hij werkt nog steeds niet, dus om de een of andere reden gaat er toch iets mis. Heb je de porten 21 en 22 wel goed ingesteld in Serv-U?"
hier snap ik eigelijk niks van. ik ben alle funkties nog eens nagelopen in serv-u, maar ik kan nergens iets vinden over de instellingen van de poorten.

Ik heb ook ff de logs gepost. de eerste is van de "local server" (in de tab activity)
De andere is uit het domain (ook in de tab activity)
[afbeelding]
[afbeelding]
Ik weet niet of je er iets mee bent... maar ik ben zon beetje radeloos nu.
(wat me opvalt is dat het altijd bij poort 1025 fout gaat!, kan dit misschien het(of een) probleem zijn?

Misschien is het wat voor je als je Bulletproof FTP gebruikt. Ik wilde ook altijd al een FTP opzetten met Serv-U, wel 10x geprobeerd. Niks werkte, toen ging ik BulletProof proberen, en met wat hulp van tweakers: meteen een werkende FTP.

[Ronald1852]

dank je monnick, maar ik ben nogal een bijter. Ik blijf gewoon zoeken tot het werkt. Met dit programma moet het toch ook lukken? , en we komen steeds dichter in de buurt

maar toch bedankt voor het alternatief

[ReZ1987]

Ronald1852 schreef op maandag 26 juni 2006 @ 17:54:
dat is raar... laat er nu juist alleen een anonymous-accound zijn!!

[afbeelding]
[afbeelding]
[afbeelding]

de mapper waarnaar verwezen wordt, zijn ook aangemaakt op de schijf

(en nee, het is exact dezelfde server! )

Hmm oké. Heb je dan misschien een ander IP adres toegewezen gekregen?
www.watismijnip.nl

[Ronald1852]

idd, het ip-adres veranderd naar 86.39.82.52!! (de stroom is een paar uur van de router geweest door de onweer)
Een beginnersfoutje (of beter: beginnersblunder)... het moet nu dus zijn: ftp://anonymous@86.39.82.52:21 (denkk )

[MasterMike]

Btw zet je ip eens goed in Serv-U. Want als ik namelijk connect naar 86.39.82.52 dan krijg ik de onderstaande fout.

[R] 227 Entering Passive Mode (86,39,82,16,4,7)
[R] Opening data connection IP: 86.39.82.16 PORT: 1031
[R] Data Socket Error: Connection refused
[R] List Error

[ Voor 44% gewijzigd door MasterMike op 26-06-2006 18:26 ]

[Phyxion]

Ronald1852 schreef op maandag 26 juni 2006 @ 18:16:
idd, het ip-adres veranderd naar 86.39.82.52!! (de stroom is een paar uur van de router geweest door de onweer)
Een beginnersfoutje (of beter: beginnersblunder)... het moet nu dus zijn: ftp://anonymous@86.39.82.52:21 (denkk )

Hij werkt nu Ronald1852
Getest met Passive en zonder Passive.

[ Voor 7% gewijzigd door Phyxion op 26-06-2006 18:34 ]

[Ronald1852]

Excuses FnF, ik neem aan dat je op deze plaats bedoeld?

[Phyxion]

Ronald1852 schreef op maandag 26 juni 2006 @ 18:31:
Excuses FnF, ik neem aan dat je op deze plaats bedoeld?
[afbeelding]

Ja, die bedoelde ik ja

Maar hij werkt nu prima

[ Voor 6% gewijzigd door Phyxion op 26-06-2006 18:34 ]

[ReZ1987]

Yep je FTP server werkt nu als een tierelier

code:

Status: Connecting to 86.39.82.52 ...
Status: Connected with 86.39.82.52. Waiting for welcome message...
Response:   220 Serv-U FTP Server v6.3 for WinSock ready...
Command:    USER anonymous
Response:   331 User name okay, please send complete E-mail address as password.
Command:    PASS *****
Response:   230-Lindsay heet U welcom!
Response:   230 User logged in, proceed.
Command:    SYST
Response:   215 UNIX Type: L8
Command:    FEAT
Response:   211-Extension supported
Response:    CLNT
Response:    MDTM
Response:    MDTM YYYYMMDDHHMMSS[+-TZ];filename
Response:    SIZE
Response:    SITE PSWD;EXEC;SET;INDEX;ZONE;CHMOD;MSG
Response:    REST STREAM
Response:    XCRC filename;start;end
Response:    MODE Z
Response:    MLST Type*;Size*;Create;Modify*;Win32.ea*;
Response:   211 End
Status: Connected
Status: Retrieving directory listing...
Command:    PWD
Response:   257 "/" is current directory.
Command:    MODE Z
Response:   200 MODE Z ok.
Command:    OPTS MODE Z LEVEL 8
Response:   200 MODE Z LEVEL set to 8.
Command:    TYPE A
Response:   200 Type set to A.
Command:    PASV
Response:   227 Entering Passive Mode (86,39,82,52,4,11)
Command:    LIST
Response:   150 Opening ASCII mode data connection for /bin/ls.
Response:   226 Transfer complete.
Status: Directory listing successful

[Ronald1852]

YA!!! YES!!

Hartelijk dank, met name ReZ1987 en FnF!! (en alle andere ook natuurlijk)
Zonder jullie was dit me dus NOOIT gelukt!

De fout zat dus uiteindelijk toch in de poorten; die zijn op een of andere manier al in gebruik (wat ik me moeilijk kan voorstellen), of kapot.
But actually: who cares, it works! 1000x dank voor jullie hulp

[ReZ1987]

Graag gedaan Na 42 posts komen we d'r wel uit

[Bargemanos]

mooi te zien dat het werk

persoonlijk vond ik het beheer met gebruikers en rechten en het overzicht makkelijker met 2 domains, maarja, dat blijft natuurlijk persoonlijk

En Intern, was nog van vroeger, toen ik het idee had dat FTP over intern sneller ging als windows copy

[ Voor 27% gewijzigd door Bargemanos op 27-06-2006 00:32 . Reden: Typo's, het is al laat :Y) ]

[Bergen]

De allergoeiste uitleg over het verschil tussen passive en active: klik!