FTP server draaiend maken?

[Verwijderd]

Hey,

Ik heb nu een FTP server geïnstalleerd, om het eea aan bestanden te delen (wat zou je er anders mee moeten ). Om precies te zijn heb ik BulletProof FTP server geïnstalleerd.

Wanneer ik naar mijn locale adres ga, dan kan ik ook goed inloggen. Wanneer ik het echter met mijn echte IP adres probeer lukt het niet. Ik krijg een 'connection refused'.

Dus ik stel de FTP server in op poort 9999, gewoonweg omdat ik die al had doorgemapt om een ut2003 server te kunnen draaien. Wanneer ik online ga zegt BulletProof FTP ook keurig:

14-4-2003 21:41:01 - FTP Server On-line : IP(s) 192.168.1.82, on port 9999

Als ik dus inlog en als IP adres opgeef 192.168.1.82, dan gaat het perfect, en komt hij er meteen in. Als ik het echter met mijn IP adres doe die je bv krijgt vanaf www.whatismyip.com dan kom ik er echter niet in .

Dus, waar kan het allemaal aan liggen?

[Luit]

Vertel eerst eens wat over de situatie waarin je je bevindt. Zit je achter een router, draai je een firewall enz.

[Verwijderd]

In je netwerk kan je alleen maar met het locaal adres inloggen. Vraag iemand buiten je netwerk om te testen.

[BachW]

Als je achter ADSL modem tweak zit: http://www.bruring.com/nuke/

[Verwijderd]

- Ik zit achter een router
- Op mijn router staat een firewall
- Als ik die uitzet dan heeft dat geen effect
- Ik heb de poorten doorgemapt:

Virtual Server IP Address: Service Ports:
192.168.1.82 ftp - 9999

- Op de computer zelf draai ik geen firewall.

Verwijderd schreef op 14 April 2003 @ 21:54:
In je netwerk kan je alleen maar met het locaal adres inloggen. Vraag iemand buiten je netwerk om te testen.

Ow, kan dat niet? Damn, zit ik daar de hele tijd mee te proberen

Ik ga even iemand vragen in mijn msn lijst

Hmm, hij zegt dat er iets is met fialed port, retrieve of folder listing failed. Dit zijn de log files:

(000009) 14-4-2003 22:10:50 - (not logged in) (**.***.***.***) > connected to ip : 192.168.1.82
(000009) 14-4-2003 22:10:50 - (not logged in) (**.***.***.***) > sending welcome message.
(000009) 14-4-2003 22:10:50 - (not logged in) (**.***.***.***) > 220 BulletProof FTP Server ready ...
(000009) 14-4-2003 22:10:54 - (not logged in) (**.***.***.***) > USER remko
(000009) 14-4-2003 22:10:54 - (not logged in) (**.***.***.***) > 331 Password required for remko.
(000009) 14-4-2003 22:10:54 - (not logged in) (**.***.***.***) > PASS ********
(000009) 14-4-2003 22:10:54 - remko (**.***.***.***) > logged in.
(000009) 14-4-2003 22:10:54 - remko (**.***.***.***) > 230 User remko logged in.
(000009) 14-4-2003 22:10:54 - remko (**.***.***.***) > PWD
(000009) 14-4-2003 22:10:54 - remko (**.***.***.***) > 257 "/" is current directory.
(000009) 14-4-2003 22:10:54 - remko (**.***.***.***) > SYST
(000009) 14-4-2003 22:10:54 - remko (**.***.***.***) > 215 UNIX Type: L8
(000009) 14-4-2003 22:10:54 - remko (**.***.***.***) > PASV
(000009) 14-4-2003 22:10:54 - remko (**.***.***.***) > 227 Entering Passive Mode (192,168,1,82,71,246).
(000009) 14-4-2003 22:11:40 - remko (**.***.***.***) > PORT 192,168,0,3,9,51
(000009) 14-4-2003 22:11:40 - remko (**.***.***.***) > 530 PORT command only accepts client IP address.
(000009) 14-4-2003 22:14:43 - remko (**.***.***.***) > QUIT
(000009) 14-4-2003 22:14:43 - remko (**.***.***.***) > 221 Bye bye ...
(000009) 14-4-2003 22:14:43 - remko (**.***.***.***) > disconnected. (00:03:52)

Overal waar **.***.***.*** staat stond eerst het IP van degene die inlogde. Wat betekend de vetgedrukte error? Verder lijkt nl. alles goed te gaan...

[ Voor 104% gewijzigd door Verwijderd op 14-04-2003 22:18 . Reden: Nieuw bericht gepost ]

[NoBody]

er spelen nogal wat faktoren wil je een ftp-server goed draaiend krijgen...

allereerst is er natuurlijk de hoofdpoort waarop je hem hebt draaien, 9999 in jouw geval... daarnaast heb je voor Passive Mode nog een bepaalde poortrange (die je bij G6/Bulletproof niet in kan stellen ) die open moet staan wil de cliënt kunnen listen

Vervolgens kan je nog een Passive Mode IP instellen bij elke fatsoenlijke ftp-server (G6/Bulletproof wel d8 ik), deze moet je instellen op je externe IP, oftewel die die je krijgt te zien op www.whatismyip.com (ervanuitgaand dat je geen proxy gebruikt voor 't internetsurfen ). Daarna zou het in principe moeten werken, maarja gezien jij achter een router zit (immers je hebt het over doormappen) zal je toch die Passive poortrange vast moeten kunnen stellen...

Zelf gebruik ik sinds een paar maanden GuildFTPd (daarvoor Serv-U 4.x) en ik ben er ZEER tevreden mee, alleen al vanwege het feit dat het freeware is

Ik zou zeggen geef het eens een kans

edit:

oh ja... die vetgedrukte error heeft dus te maken met het "Passive Mode IP", die ik hierboven reeds omschreef... Alleen kan ik je nu alvast vertellen dat als je dat verandert, je tegen het volgende probleem aan gaat lopen, namelijk dat user remko blijft hangen na het LIST commando... en dat heeft dus te maken met die Passive Mode poortrange

[ Voor 19% gewijzigd door NoBody op 15-04-2003 03:05 ]

[Stoffel]

NoBody schreef op 15 April 2003 @ 03:00:
er spelen nogal wat faktoren wil je een ftp-server goed draaiend krijgen...

allereerst is er natuurlijk de hoofdpoort waarop je hem hebt draaien, 9999 in jouw geval... daarnaast heb je voor Passive Mode nog een bepaalde poortrange (die je bij G6/Bulletproof niet in kan stellen ) die open moet staan wil de cliënt kunnen listen

Vervolgens kan je nog een Passive Mode IP instellen bij elke fatsoenlijke ftp-server (G6/Bulletproof wel d8 ik), deze moet je instellen op je externe IP, oftewel die die je krijgt te zien op www.whatismyip.com (ervanuitgaand dat je geen proxy gebruikt voor 't internetsurfen ). Daarna zou het in principe moeten werken, maarja gezien jij achter een router zit (immers je hebt het over doormappen) zal je toch die Passive poortrange vast moeten kunnen stellen...

Zelf gebruik ik sinds een paar maanden GuildFTPd (daarvoor Serv-U 4.x) en ik ben er ZEER tevreden mee, alleen al vanwege het feit dat het freeware is

Ik zou zeggen geef het eens een kans

edit:

oh ja... die vetgedrukte error heeft dus te maken met het "Passive Mode IP", die ik hierboven reeds omschreef... Alleen kan ik je nu alvast vertellen dat als je dat verandert, je tegen het volgende probleem aan gaat lopen, namelijk dat user remko blijft hangen na het LIST commando... en dat heeft dus te maken met die Passive Mode poortrange

een ftp-server heeft absoluut en zonder twijfel maar 1 poort nodig om volledig te kunnen functioneren hoor

[Verwijderd]

_-SToFFeL-_ schreef op 15 April 2003 @ 03:16:
[...]


een ftp-server heeft absoluut en zonder twijfel maar 1 poort nodig om volledig te kunnen functioneren hoor

Dan zou ik toch nog maar eens even in de specs kijken als ik jou was

2 poorten zijn dus nodig. ftp-data en ftp. De laatste is normaliter poort 21, de eerste is afhankelijk van de manier waarop de verbinding gemaakt wordt. Active of passive.

Ik heb daar in het verleden al wel vaker uitleg over gegeven en anders is er via de search vast genoeg te vinden over het verschil tussen active en passive ftp.

[NoBody]

Verwijderd schreef op 15 April 2003 @ 03:47:
[...]

Dan zou ik toch nog maar eens even in de specs kijken als ik jou was

2 poorten zijn dus nodig. ftp-data en ftp. De laatste is normaliter poort 21, de eerste is afhankelijk van de manier waarop de verbinding gemaakt wordt. Active of passive.

Ik heb daar in het verleden al wel vaker uitleg over gegeven en anders is er via de search vast genoeg te vinden over het verschil tussen active en passive ftp.

een ftp is in principe al werkend te krijgen door idd de active poort en de poort waar de ftp-server op draait open te zetten... maar men prefereert over het algemeen in te loggen via Passive Mode en dan zal je dus een aantal PASV poortjes moeten instellen + openstellen, zelf heb ik er 15 voor openstaan, maar dat kunnen er ook 5 zijn als je geen topdrukte verwacht op de ftp

en vergeet niet, PASV is nodig als iemand jou eens een fxp'tje kan geven (trailers offcourse)

[Verwijderd]

Ik ben nu zelf wat verder gaan zoeken in de instellingen van Bulletproof. Het leek mij al sterk dat het niet ingesteld kon worden, en mijn vermoedens werden bevestigt

Setup->multi IP settings -> tabblad passive mode

Running the server on a LAN requires that it knows your internet ip so it can correctly deal with passive mode

Daar heb ik nu dus mijn IP adres ingevuld. Ook stond er verder (op hetzelfde tabblad)

Passive port
If you are behind a firewall or using a NAT/Proxy, you can define the ports to use for incoming passive connection. (Must be set according to your router/firewall ports)

Daar heb ik nu dus Passive port range: 1200 to 1250 staan, en ook die poorten doorgemapt op mijn router.

Anyway, ik heb nu even niemand bij de hand om het te testen, but I hope it works

[Predator]

Het Grote Poortmappingsverhaal

In de portmap FAQ staat ook dat een portmap extern -> intern is en dat je van buitenaf moet testen.
Er is ook genoeg info over FTP achter router/NAT te vinden met de search.