Poortmappen wil niet

[Raku]

Oke , ik wil een ftp draaien achter me router. Nu is het probleem het poortmappen. Ik draai Bulletproof ftp. Heb alle settings gecheckt en via localhost en via mijn eigen netwerk ip kan ik connecten. Ff alle stats op een rijtje:

code:

Mijn IP=10.0.0.150
Router=10.0.0.138
Als ip van mijn Inet kun je fictief gezien 1.1.1.1 nemen.

Ik heb een Alcatel Speedtouch 510 router (de standaard versie maar wel router) en heb de nat settings zo gezet:

code:

Nr: 1
Type: Temp
Inside Adress: 10.0.0.150:21
Outside Adress: 0.0.0.0:21 (ipv 0.0.0.0 staat er unspecified , maar dan pakt ie alle Ip's , ik heb ook al 1.1.1.1 geprobeerd)
Prot: TCP
State: NONE

Oke , nu heb ik dat allemaal ingesteld en me server draait. Ik probeer te connecten @ 1.1.1.1 en dan krijg ik het volgende:

code:

    Resolving host name 1.1.1.1
    Connecting to (1.1.1.1).
    Connected to (SpeedTouch.lan) -> IP: 1.1.1.1 PORT: 21.
    Socket connected waiting for login

Ook nog een ipconfig uitdraai:

code:

Ethernet-adapter LAN-verbinding:

        Verbindingsspec. DNS-achtervoegsel:
        IP-adres. . . . . . . . . . . . . : 10.0.0.150
        Subnetmasker. . . . . . . . . . . : 255.0.0.0
        Standaardgateway. . . . . . . . . : 10.0.0.138

Dus het lijkt erop dat die router ze niet verder laat gaan terwijl ik juist wel gezegd heb dat dat zo moet... Hoe los ik dit op? Ik heb uiteraard mijn pc gereboot en de faq doorgelezen

[ Voor 20% gewijzigd door Raku op 04-05-2003 22:46 ]

[Fish]

dat werkt niet zomaar vanaf je eigen netwerk ........

dat moet je "van buiten af" doen via een vriend of een proxy

maar als ik ftp://jouw adres doe dan wordt ik wel erg snel geweigerd .......
dus zal wel bereikbaar zijn. (maar niet voor mij)

offtopic:
heb idd maar ff je ip adres uit m'n reply maar weggehaald
nou jij nog

[ Voor 27% gewijzigd door Fish op 04-05-2003 22:37 ]

[Spider.007]

offtopic:
Als je je IP wil verbergen voor de GoT'ers (aan die 1.1.1.1 te zien) dat moet je je IP ook even uit het 3e stukje code halen En staat jouw pc als DMZ oid? 135/139 staat open; daar moet je mee oppassen.

Staat er in je logs van je FTP server wel duidelijk dat er een connectie poging is geweest?

[Y0ur1]

Probeer je met je externe IP te connecten naar je ftp server in je netwerk? Dat gaat niet werken met NAT... Je moet even iemand van buitenaf vragen of hij er in kan komen.
je ftp't nu namelijk naar je modem...

[ Voor 11% gewijzigd door Y0ur1 op 04-05-2003 22:34 ]

[Spider.007]

Ik heb dit opgelost door de configuratie van mijn Vigor 2200e zo aan te passen dat de FTP poort en HTTP poort op een andere poort dan de standaard poort staat. Op die manier kan ik zonder probleem naar mijn eigen iNet ip connecten....

[Raku]

aha , spider , kun je het nu nog eens proberen (als je me ip nog hebt?) hij staat @ anonymous...

[Spider.007]

Eth3r3al schreef op 04 May 2003 @ 22:49:
aha , spider , kun je het nu nog eens proberen (als je me ip nog hebt?) hij staat @ anonymous...

Jazeker:

code:

Connected to ********.
220 Eth3r3al [l33ch-ftp]
Name (********:spider007):

[Raku]

nice Dus jij was dat

//tis maar goed dat ik dat IP adres heb weggehaald... het is niet allemaal even buma-vriendelijk

[ Voor 67% gewijzigd door Raku op 04-05-2003 23:16 ]

[Spider.007]

Eth3r3al schreef op 04 May 2003 @ 23:15:
nice Dus jij was dat

//tis maar goed dat ik dat IP adres heb weggehaald... het is niet allemaal even buma-vriendelijk

ik gaf een quit; en toen kreeg ik precies een msg. Toen was ik dus net weg.... Maar lees ook mijn eerdere advies over poort 135/139 nog even door; XS4All bied hier standaard zgn 'inbelfilters' voor aan.

edit:
ik wilde net zeggen dat D.lnk niet ging werken; toen ik nogmaals keek was het allemaal wel goed

[ Voor 13% gewijzigd door Spider.007 op 04-05-2003 23:18 ]

[Raku]

Hoe bedoel je? (eerdere advies? )

[Spider.007]

Eth3r3al schreef op 04 mei 2003 @ 23:18:
Hoe bedoel je? (eerdere advies? )

Check mijn 1st post

quote: http://gathering.tweakers...message/17695041#17695041

En staat jouw pc als DMZ oid? 135/139 staat open; daar moet je mee oppassen.

[Raku]

aha , nou oke ik zal eens kijken...

[Troy_BP]

je portmapping is goed
je moet in je ftp software hem op passive mode zetten
de speedtouch heeft een ingebouwde firewall
ik heb da probleem ook gehad

works like a charm nu

zelfde gekloot met msn filesharing

[Spider.007]

Eth3r3al schreef op 04 May 2003 @ 23:21:
aha , nou oke ik zal eens kijken...

Je UPnP poort staat btw ook open; je bent echt heel erg hackbaar op dit moment en daar moet je uiteraardt mee uitkijken.

[ Voor 47% gewijzigd door Spider.007 op 04-05-2003 23:25 ]

[Raku]

het werkt nu ook , ff de poort doorgespeeld maar thanx voor de advice everyone

[Verwijderd]

Je moet ook poort 20 openzetten voor ftp. Daar gaat namelijk de daadwerkelijke data overheen (eigenlijk over een poort boven 1024, maar hier wordt de 'call' op gemaakt).

Ahh... Ik zie dat het al werkt:

Bij passive ftp wordt het probleem van poort 20 opgelost. De router kijkt of een poort eerst een request heeft gedaan voor er data van buitenaf naar wordt gestuurd. Daarom werkte het niet (poort 20). Met passive ftp wordt het geheel omgeleid via een poort boven de 1024 (willekeurig). Vandaar dat het nu wel werkt!

[ Voor 53% gewijzigd door Verwijderd op 04-05-2003 23:26 ]

[Raku]

aha , zal ik ook gelijk ff doen dan

//slowchat alert

[ Voor 21% gewijzigd door Raku op 04-05-2003 23:26 ]