FTP Prob's

[Verwijderd]

(000061) 5-3-2002 17:29:16 - (not logged in) (62.194.67.182) > connected to ip : 192.168.1.2
(000061) 5-3-2002 17:29:16 - (not logged in) (62.194.67.182) > sending welcome message.
(000061) 5-3-2002 17:29:16 - (not logged in) (62.194.67.182) > 220 StefanFTP
(000061) 5-3-2002 17:29:16 - (not logged in) (62.194.67.182) > USER Leech
(000061) 5-3-2002 17:29:16 - (not logged in) (62.194.67.182) > 331 Password required for Leech.
(000061) 5-3-2002 17:29:17 - (not logged in) (62.194.67.182) > PASS ********
(000061) 5-3-2002 17:29:17 - Leech (62.194.67.182) > logged in.
(000061) 5-3-2002 17:29:17 - Leech (62.194.67.182) > 230 User Leech logged in.
(000061) 5-3-2002 17:29:17 - Leech (62.194.67.182) > SYST
(000061) 5-3-2002 17:29:17 - Leech (62.194.67.182) > 215 UNIX Type: L8
(000061) 5-3-2002 17:29:18 - Leech (62.194.67.182) > REST 100
(000061) 5-3-2002 17:29:18 - Leech (62.194.67.182) > 350 REST supported. Ready to resume at byte offset 100.
(000061) 5-3-2002 17:29:18 - Leech (62.194.67.182) > REST 0
(000061) 5-3-2002 17:29:18 - Leech (62.194.67.182) > 350 REST supported. Ready to resume at byte offset 0.
(000061) 5-3-2002 17:29:19 - Leech (62.194.67.182) > PWD
(000061) 5-3-2002 17:29:19 - Leech (62.194.67.182) > 257 "/" is current directory.
(000061) 5-3-2002 17:29:19 - Leech (62.194.67.182) > TYPE A
(000061) 5-3-2002 17:29:19 - Leech (62.194.67.182) > 200 Type set to A.
(000061) 5-3-2002 17:29:20 - Leech (62.194.67.182) > PASV
(000061) 5-3-2002 17:29:20 - Leech (62.194.67.182) > 227 Entering Passive Mode (62,194,66,232,108,217).
(000061) 5-3-2002 17:29:55 - Leech (62.194.67.182) > disconnected. (00:00:38)

Mensen die ook (netzoals ik) met NAT werken kunnen niet connecten. Ik weet dat dat wat te maken heeft met Passive mode enzo maar kan iemand me dat duidelijk uitlgeggen?

[Verwijderd]

Mensen die dus direct op internet zitten kunnen probleemloos erop!

[flipm0]

Kunnen ze helemaal niet connecten, of kunnen ze wel connecten, maar geen directory-listings opvragen en bestanden downloaden. In dat laatste geval heeft het er waarschijnlijk idd mee te maken dat je clients proberen te connecten in active mode FTP. Hierbij verzendt de client een verzoek op poort 21 naar de server. Dit gaat goed, want die poort is open op je server. Zogauw je een data-connectie wil openen, door een bestand te downloaden of een directory-listing op te vragen, gaat je server proberen een connectie op te zetten naar de client, op poort 20. Aangezien die client achter een NAT-geval zit, probeert jouw ftp-server te connecten aan het IP-adres van de NAT-machine en niet aan de FTP-client, die poort 20 open heeft staan voor connecties. Als je connect met passive mode ftp, worden alle connecties geinitieerd door de client en zou alles gewoon moeten werken. D'r is alleen 1 ding om even op te letten, de poorten die gebruikt worden voor passive ftp, worden random gekozen. Standaard liggen die in de range 49152-65534. Zorg er dus voor, dat als je een firewall op je ftp-server hebt draaien, die poorten open staan.

[Verwijderd]

Maar wat moet ik dan met dit verhaal???

[topic=379503/1/25]

kan iemand me anders de precieze instellingen van Bulletproof 2.15 geven?

[Verwijderd]

draai gewoon een andere daemon, iets als proftp werk ook heel goed

[Verwijderd]

Op dinsdag 05 maart 2002 17:53 schreef flipm0 het volgende:
Kunnen ze helemaal niet connecten, of kunnen ze wel connecten, maar geen directory-listings opvragen en bestanden downloaden. In dat laatste geval heeft het er waarschijnlijk idd mee te maken dat je clients proberen te connecten in active mode FTP. Hierbij verzendt de client een verzoek op poort 21 naar de server. Dit gaat goed, want die poort is open op je server. Zogauw je een data-connectie wil openen, door een bestand te downloaden of een directory-listing op te vragen, gaat je server proberen een connectie op te zetten naar de client, op poort 20. Aangezien die client achter een NAT-geval zit, probeert jouw ftp-server te connecten aan het IP-adres van de NAT-machine en niet aan de FTP-client, die poort 20 open heeft staan voor connecties. Als je connect met passive mode ftp, worden alle connecties geinitieerd door de client en zou alles gewoon moeten werken. D'r is alleen 1 ding om even op te letten, de poorten die gebruikt worden voor passive ftp, worden random gekozen. Standaard liggen die in de range 49152-65534. Zorg er dus voor, dat als je een firewall op je ftp-server hebt draaien, die poorten open staan.

en ja het is als ze pas de dir list ophalen...

[joop3]

nee gewoon passive uit zetten

[Verwijderd]

Op dinsdag 05 maart 2002 18:29 schreef joop3 het volgende:
nee gewoon passive uit zetten

wie ik? in Bulletproof?

[joop3]

Als client die wil connecten, kan in ieder wel gerespecteerde ftp client

[Verwijderd]

Op dinsdag 05 maart 2002 18:33 schreef joop3 het volgende:
Als client die wil connecten, kan in ieder wel gerespecteerde ftp client

dat haalt niks uit

maar moet ik niks aan de server kant qua passive mode ofzo instellen?

[flipm0]

Als je passive mode uitzet op de client die achter de NAT-firewall zit, gaat het 99% zeker niet werken (tenzij je poorten gaan mappen op de NAT-firewall). Je zou even in de docs van BulletproofFTP moeten kijken of je poorten moet aangeven die beschikbaar zijn voor passive mode ftp. Zorg ervoor dat die poorten ook op een eventuele firewall op/voor je ftp-server, open staan