[Smoothwall] FTP-poort forwarden werkt niet?

[Bergen]

Mijn situatie is als volgt:

Chello --> Router (met SmoothWall) --> switch

Vanaf de switch gaan er een aantal kabeltjes naar een aantal pc's waaronder een server waar Slackware Linux op draait met ProFTPd als FTP-server. Intern servt hij op poort 21.

Onder SmoothWall had ik eerst poort 21 naar de server geforward en alles werkt prima, iedereen kan zo op de FTP-server komen met ftp://mijn.ip.adres. Maar als ik van de binnenkomende poort bijvoorbeeld 10000 maak, kan niemand erop komen via ftp://mijn.ip.adres:10000.

Hoe komt dat?

De regel ziet er dus als volgt uit:
Proto: TCP
External source IP: ALL
Source port: 10000
Destination IP: 192.168.0.28
Destination port: 21

Dit zou toch gewoon moeten werken?

[Guru Evi]

en kan de data ook terug? dus is er een established, related regel?
Staat niets anders op 10000? Zoals webmin

[Bergen]

Ja, de data gaat dan altijd automatisch terug.

Als ik poort 10000 doorlus naar poort 80 op dezelfde computer, waar ook Apache op draait, krijgt iedereen wel keurig de website te zien als die naar http://mijn.ip.adres:10000 gaat...

..en JA de FTP-server is wel in orde want intern kan ik er keurig op komen, vanuit FTP onder MS-DOS en ook vanuit de explorer.

[Mystery]

Moet je niet ook port 20 doorlussen? data en commands port afzonderlijk...
Kan me zoiets herinneren.

[Bergen]

Dat poortnummer ligt altijd 1 lager dan de datapoort? Dus als ik poort 10000 naar 21 doorlus moet ik 9999 naar 20 doorlussen?

[iNSaNe-oNe]

Of....

Sta PASV FTP connecties toe!

Bij Passive FTP wordt maar één connectie opgezet, en als er data overgepompt wordt dat gaat dat over dezelfde connectie.

At least you can try.