IIS FTP houdt zich niet aan port range

[Bananenplant]

Ik heb een probleem met IIS en poorten voor FTP op Windows 10. Het lukt me namelijk niet om de boel zo in te stellen dat externe clients mogen verbinden zonder Windows' firewall uit te zetten. En daar heb ik niet zoveel zin in . De clientmachine in kwestie gebruikt rclone om te verbinden en om data over te sturen.

Ik heb bij de Windows firewall ingesteld dat de FTP-server door de firewall heen mag communiceren. Dat heeft geen effect. Met de hand inbound TCP poort 21 toestaan had wel effect: ik kan verbinden. Ik kan echter nog geen data oversturen. Rclone rapporteert namelijk timeouts op poorten met hoge nummers. Ik heb in IIS ingesteld dat de data channel port range op 57200-57299 moet staan en in de firewall heb ik de regel aangepast zodat inbound verkeer op deze port range wordt toegestaan... maar vervolgens krijg ik van rclone weer meldingen over timeouts... op andere poorten dan het bereik dat ik net heb ingesteld ?

Heeft iemand een idee wat ik vergeten kan zijn? De logische vraag is of andere ftp-clients dan rclone hier ook last van hebben: dit zou ik nog even moeten uitproberen.

[Verwijderd]

Kijk eens even goed naar dit document, als je dat stap voor stap volgt gaat het een en ander wel gaat werken

https://technet.microsoft...ry/hh831655(v=ws.11).aspx

[commandokilla]

Kijk ook even naar de Windows Dynamic ports (is aan te passen met een netsh commando). Want zelfs als je de settings in IIS aanpast durft hij nog die ranges te gebruiken

[DJMaze]

Klinkt als een gevalletje PASV/EPSV.
Heb je het ook zonder geprobeerd?

[ Voor 5% gewijzigd door DJMaze op 05-02-2018 02:23 ]

[Bananenplant]

Dank voor de input, ik ga hier de volgende keer dat ik ermee bezig ga even naar kijken, zal wel komend weekend of erna worden .

[Bananenplant]

commandokilla schreef op zondag 4 februari 2018 @ 21:20:
Kijk ook even naar de Windows Dynamic ports (is aan te passen met een netsh commando). Want zelfs als je de settings in IIS aanpast durft hij nog die ranges te gebruiken

Dit deed het trucje dank !