problemen passive ftp en ip filtering

[Verwijderd]

Hoi,

hoop dat iemand hier een suggestie voor heeft:
Ik heb een win2k webserver draaien en wil ip filtering gebruiken voor een additionele beveiligingslaag (hangt al achter firewall). Zodra ik echter ip filtering aan zet en poort 21 open zet dan gaat het inloggen goed, maar krijg je daarna de volgende melding:

< 227 Entering Passive Mode (11,22,33,143,11,127).
> LIST
Error Unable to establish data connection, error #10061

als ik daarnaast poort 20 open zet dan werkt active mode ftp wel. ik dacht echter dat passive mode juist voldoende had aan de 21 poort... weet iemand of ik hier iets vergeet?

thanks

[Koffie]

Port 20 word meen ik als data port gebruikt.
Bij de PASV methode word er een random port boven de 1024 gebruikt.

Move > NT

[Ook]

Heb je zelf dat IP verander in 11.22.etc om je eigen IP aan ons te verbergen (ifso, gebruikn dan volgende keer ***.** om dit soort verwarring te voorkomen) of is dit echt wat je ziet..?

Als je echt 11.22.etc ziet dan moet je bij IP for Passive Mode je externe IP (van je provider) invullen!

[DJSmiley]

Zelfde probleem ooit gehad...

2 opties:

1. Prt 20 gewoon ook openzetten

2. In je ftp server ff passive mode over een vaste rij poorten trappen (>1024 idd) en die poorten vrijgeven.