Router + Router =geen ftp?

[whackerjack]

Ik wil thuis een ftp servertje draaien via een ADSL lite verbinding

Ik heb al eerder wat topics gepost over dit onderwerp en ook staan er al een hoop posts al in dit forum. Ik heb alleen de oplossing of het probleem niet gevonden.
De autoportmapping tools werken niet via mijn router, of niet op de speedtouch versie die ik heb.

Ik heb een ongetweakte speedtouch 510 (v4) met NAT/PAT service type A.
Deze heeft zelf een ingebouwde router en dhcp server.
en verder heb ik
een SOHO DSL braodband router.

Internetten gaat op alle pc's prima.

extern ip 62.234.166.2xx
intern ip speedtouch 10.0.0.138
intern ip soho router 192.168.1.1
toegewezen gateay ip voor soho router: 10.0.0.150

Eerst de instellingen van de speedtouch:
static routing
0.0.0.0 ->10.0.0.150 alles naar soho router
DNS: off
dhcp: off
NAPT:
inside 192.168.1.3:21 outside 62.234.166.2xx beide poort 20 en 21
dus ip van dslaccount -> ip computer met ftp server
ook heb ik geprobeerd
inside 192.168.1.3:21 outside 0.0.0.0 beide poort 20 en 21
dus alle ip op poort 21 -> ip computer LAN ftp server
maar dat werkte niet dus toen heb ik het via de SOHO proberen te lussen
inside 10.1.1.150:21 outside 0.0.0.0 :21 beide poort 20 en 21
alle ip outside:21-> soho router:21
vervolgens in de soho:
map port 21 ->192.168.1.3:21
maar dat werkt ook niet


Ik kreeg Dsl verbinding niet aan de praat met de PPT of PPoE instellingen op de SOHO router dus nu heb ik hem op static routing gezet. met de volgende instellingen
static routing
IP address assigned by your ISP 10.0.0.150
Subnet Mask 255.255.255.0
ISP Gateway Address .10.0.0.138

dhcp: on
NAPT:
map 20->192.168.1.3:20
map21 ->192.168.1.3:21

Firewall off
DMZ: 192.168.1.3


verder is ftp in passive mode op client en server
Ik bel in via ISDN om op de seerver in te loggen.


Dus hoe kan ik dat servertje aan de praat krijgen ik gebruik bullit FTP en wil als dat werk ook serv-U gaan gebruiken.

[whackerjack]

niemand?

[Happy-Amd_Freak]

Kan je niet gewoon port forwarden? dat je een pctje achter de router zet en het FTP-poort forward naar die PC. EN de volgende keer niet je topic kicken want dat mag niet

[whackerjack]

Dat heb ik toch nu gedaan?

[Aetje]

Wat wil je hier? Even een schematje:

ADSL - (62.234.166.2xx) MODEM (10.0.0.138) - (10.0.0.150) ROUTER (192.168.1.1) - LAN

Dan stel je op het modem in (indien je die als "echte" router gebruikt):
10.0.0.0/8 via LAN interface
192.168.0.0/16 gateway 10.0.0.150
0.0.0.0/0 via WAN interface (of default gatway)

En op de router:
192.168.0.0/16 via LAN
0.0.0.0/0 via WAN

Echter, "echt" routern KAN je zo niet doen. 10.0.0.0/8 zijn niet-routeerbare adressen en mogen niet "echt" gerout worden. Je moet dan NAT gebruiken. Je mag wel tussen 10.0.0.0/8 en 192.168.0.0/16 routen.

[whackerjack]

Bij NAT moet ik ook een poort specificeren
Ik kan toch gewoon port 21 direct doorsturen naar lan 192.168.1.3?

Als ik met probeshields een portscnan doe dan staat poort 21 op stealth.
Ik heb de firewall van de speedtouch en SOHO uitgezet.

Is er iemand die ook een router voor die sppedtouch 510-v4 heeft hangen?

[raymonvdm]

Je moet zorgen dat je 510 in de pptp config modes staat en dat je op je router poort 21 doorstuur via nat naar je lokale ip.


De meeste modem staan standaard namelijk in nat modus de 510`s en dan krijg je dubbel nat.

Dus of je router ertussen uit en de 510 gebruiken in nat modus. Of je 510 in pptp modus en op je router een portforwarder maken voor poort 21

[whackerjack]

Mijn 510 staat nu inderdaad in nat/pat modus

[whackerjack]

Hij doet het nog niet, ik kan wel via het lan inloggen, maar extern lukt het niet.
Hoe kan dat?
Hoe kan ik zien of de firewall van de speedtouch helemaal uit staat?

[ Voor 34% gewijzigd door whackerjack op 11-02-2003 04:38 ]

[Milenco]

whackerjack schreef op 10 februari 2003 @ 10:39:
Ik wil thuis een ftp servertje draaien via een ADSL lite verbinding

Ik heb al eerder wat topics gepost over dit onderwerp en ook staan er al een hoop posts al in dit forum. Ik heb alleen de oplossing of het probleem niet gevonden.
De autoportmapping tools werken niet via mijn router, of niet op de speedtouch versie die ik heb.

Ik heb een ongetweakte speedtouch 510 (v4) met NAT/PAT service type A.
Deze heeft zelf een ingebouwde router en dhcp server.
en verder heb ik
een SOHO DSL braodband router.

Internetten gaat op alle pc's prima.

extern ip 62.234.166.2xx
intern ip speedtouch 10.0.0.138
intern ip soho router 192.168.1.1
toegewezen gateay ip voor soho router: 10.0.0.150

Eerst de instellingen van de speedtouch:
static routing
0.0.0.0 ->10.0.0.150 alles naar soho router
DNS: off
dhcp: off
NAPT:
inside 192.168.1.3:21 outside 62.234.166.2xx beide poort 20 en 21
dus ip van dslaccount -> ip computer met ftp server
ook heb ik geprobeerd
inside 192.168.1.3:21 outside 0.0.0.0 beide poort 20 en 21
dus alle ip op poort 21 -> ip computer LAN ftp server
maar dat werkte niet dus toen heb ik het via de SOHO proberen te lussen
inside 10.1.1.150:21 outside 0.0.0.0 :21 beide poort 20 en 21
alle ip outside:21-> soho router:21
vervolgens in de soho:
map port 21 ->192.168.1.3:21
maar dat werkt ook niet


Ik kreeg Dsl verbinding niet aan de praat met de PPT of PPoE instellingen op de SOHO router dus nu heb ik hem op static routing gezet. met de volgende instellingen
static routing
IP address assigned by your ISP 10.0.0.150
Subnet Mask 255.255.255.0
ISP Gateway Address .10.0.0.138

dhcp: on
NAPT:
map 20->192.168.1.3:20
map21 ->192.168.1.3:21

Firewall off
DMZ: 192.168.1.3


verder is ftp in passive mode op client en server
Ik bel in via ISDN om op de seerver in te loggen.


Dus hoe kan ik dat servertje aan de praat krijgen ik gebruik bullit FTP en wil als dat werk ook serv-U gaan gebruiken.

Je router moet als gateway 10.0.0.138 hebben, 10.0.0.150 moet IP zijn om te verbinding met de modem. Je moet je modem (speedtouch in dit geval) instellen om alles naar 10.0.0.150 door te sturen. Kan je instellen bij Advanced -> NAT -> Default Server.

Nu kan je alles vanaf je router regelen, dus ook je FTP server (port 21) forwardsen naar de desgewenste computer.
Succes!

Edit: Portmappen lukt niet met ADSL + router? <- hier kan je misschien nog wat info uit halen

[ Voor 4% gewijzigd door Milenco op 11-02-2003 08:54 ]

[Enforcer]

Had je niet gewoon ff je eigen topic opnieuw omhoog kunnen schoppen ?
ftp server +adsl?

Ik heb hier een Draytek Vigor 2200 router icm Alcatel Speedtouch 510 v4.
Heb hier ook een FTP Server draaien middels BulletProof FTP Server @ port 21.
Werkt allemaal prima, heb ook niet hoeven te rommelen met passive/active mode.

Begin gewoon eens overnieuw, de Speedtouch resetten zodat alle standaard waarden er weer in komen te staan.
Mijn Draytek Router krijgt gewoon via de DHCP server (zoals hij standaard al staat ingesteld) van de Speedtouch een ip-adres toegewezen, dat is standaard ook 10.0.0.150
Vervolgens hoef je alleen maar in je Speedtouch bij NAT de settings neerzetten zoals die al staan in je vorige topic.

Zodra dat gedaan is moet je met die SOHO router gaan rotzooien, ik heb daar zelf geen ervaring mee maar het moet gewoon lukken omdat zodra ik bij mijn Draytek Router port 21 openzet en mijn FTP Server aanzet, krijg ik bij http://scan.sygate.com te zien dat port 21 openstaat.

Dus Router + Router = wel FTP

[whackerjack]

Ik heb alles opnieuw er in gezet
in de speedtouch
adress table:
pppoa 62.234.166.219/32 Auto pat
eth 10.0.0.138/8 Extra none

routing:
dest source gateway
default 10.0.0.150/32 62.234.166.219 pppoa
10.0.0.0/8 10.0.0.0/8 10.0.0.138 eth0
default any 10.0.0.150 eth0


NAt
default server 10.0.0.150

nat entry
60.234.166.2xx:21 -> 192.168.1.1:21

In SOHO router:
NAT
trigger port 21 = public port 21

mapping:
map port 21 =192.168.1.1:21

verder
DMZ (geen firewall) voor 192.168.1.1

en toch werkt het niet, wat heb ik verkeerd ingesteld?

Het werkt nog niet als ik die sygate scan doe dan staat poort 21 dicht, terwijl ik toch bij de NAT entry heb verwezen dat poort 21 naar 192.168.1.1 moet

[whackerjack]

hmm met die sygate scan zijn alle poorten behlve 21 closed, 21 is blocked...

[whackerjack]

Wat klopt er niet aan de bovenstaande settings?

[Milenco]

Enforcer schreef op 11 februari 2003 @ 18:39:
Had je niet gewoon ff je eigen topic opnieuw omhoog kunnen schoppen ?
ftp server +adsl?

Ik heb hier een Draytek Vigor 2200 router icm Alcatel Speedtouch 510 v4.
Heb hier ook een FTP Server draaien middels BulletProof FTP Server @ port 21.
Werkt allemaal prima, heb ook niet hoeven te rommelen met passive/active mode.

Begin gewoon eens overnieuw, de Speedtouch resetten zodat alle standaard waarden er weer in komen te staan.
Mijn Draytek Router krijgt gewoon via de DHCP server (zoals hij standaard al staat ingesteld) van de Speedtouch een ip-adres toegewezen, dat is standaard ook 10.0.0.150
Vervolgens hoef je alleen maar in je Speedtouch bij NAT de settings neerzetten zoals die al staan in je vorige topic.

Zodra dat gedaan is moet je met die SOHO router gaan rotzooien, ik heb daar zelf geen ervaring mee maar het moet gewoon lukken omdat zodra ik bij mijn Draytek Router port 21 openzet en mijn FTP Server aanzet, krijg ik bij http://scan.sygate.com te zien dat port 21 openstaat.

Dus Router + Router = wel FTP

Ik neem aan dat dit aan mij is gericht? Mja, hier is het allemaal allang gelukt, ik heb verder geen hulp meer nodig. Het probleem is alleen wel ongeveer vrijwel gelijk.

whackerjack schreef op 11 February 2003 @ 20:04:
Wat klopt er niet aan de bovenstaande settings?

Heb je port 21 laten forwardsen in je Speedtouch modem, of in je eigen router? Ik zou voor de laatste optie gaan

[whackerjack]

in allebei op aanraden van de producent van de router

[whackerjack]

Ik denk dat het zit in de firewall setiings van de speedtouch, hoe kan ik die uitzetten?

[Milenco]

Crosspost?

Router + Router =geen ftp?
ftp server +adsl?

BTW, je hoeft niet beide te doen, als je alleen in de modem standaard server 10.0.0.150 invult, stuurt deze alles door naar de router. Vanuit daar kan je alles verder toewijzen.

[whackerjack]

Ja, maar woorom werkt het dan niet?

[Enforcer]

Heb je je FTP Server wel aanstaan ?

[whackerjack]

ja

[whackerjack]

hey bij de scan geeft hij aan dat de poort nu wel open staat

[whackerjack]

sinds ik de nat van de speedtouch heb verwijderd

[whackerjack]

nu nog kijken of ik kan inloggen
is er een manier om via een proxy server in te loggen op mijn ftp server, zatdat ik wel van buitenaf mijn LAn inlog? Dan hoef ik niet steeds in te bellen.

[Milenco]

whackerjack schreef op 11 februari 2003 @ 23:20:
nu nog kijken of ik kan inloggen
is er een manier om via een proxy server in te loggen op mijn ftp server, zatdat ik wel van buitenaf mijn LAn inlog? Dan hoef ik niet steeds in te bellen.

Mja, probeer alles in 1 post te krijgen, dit staat zo raar..

[Pimmuz]

schop!

IS het slim om de nat van je speedtouch modem te verwijderen?

Aangezien ik ook graag een ftp zou willen draaien maar poort 21 idd niet open krijg...

Volgorde:

Speedtouch modem/router
20m UTP
3com office switch (vanaf daar is het logisch 5 kabeltjes naar de pc 1x instellen en het werkt op allen)

NAT zou tog ook firewall beschikken?