FTP + Router

[Flaterik]

Grrrrrrrr sterf
Ben nu al een aantal dagen aan het kutten met mijn Linksys router en mijn FTP server. Ik krijg het maar niet aan de praat. Na het lezen van verschillende topics op FOK & Tweakers maar helaas.....
Mensen moeten dus vanaf mijn Chello ip op me FTP komen!

Ik heb het volgende thuis staan :

• Motorola/Terayon Chello modem
• Linksys Wireless AP / Router
• 2 pc's + laptop! (1 pc is FTP server)








Goed dit werkte dus niet!! nu het volgende gedaan....
Ok. Mijn FTP server heeft het ip adres 192.168.1.102
Het FTP programma komt dus fijn online op dit ip adres. Zoals je kunt zien heb ik de poorten doorgestuurd richting mijn FTP pc maar dit werkt dus niet
Poort 20 & 21 staan open en forwarden naar het ip adres van me FTP server.


Weet iemand wat ik fout doe?

[JvS]

Je vertelt niet echt wat er fout gaat , maar ik vermoed dat mensen wel binnenkomen en vervolgens geen bestanden/mappen te zien krijgen.

Je wil zo te zien "passive" mode gebruiken, dan moet je ook de passive portrange die je server gebruikt wat smaller zetten en die poorten open zetten naar jouw pc. Kies bijvoorbeeld 3000-3005 en forward die ook naar je eigen PC

[ Voor 37% gewijzigd door JvS op 21-10-2003 00:37 ]

[datkanveelbeter]

Werkt het wel als je:
1 passive mode uit zet?
of als je:
2 je ftpserver als in de DMZ zet?

[ Voor 57% gewijzigd door datkanveelbeter op 21-10-2003 00:47 ]

[Verwijderd]

Ga eens naar de andere pc of de laptop in het netwerk en typ bij internet explorer in de adresbalk: ftp://192.168.1.102:21 of ftp://192.168.1.102:20 en kijk wat hij dan doet, werkt hij zo, dan ligt het probleem bij de router, of het doorschakelen ervan.

[Verwijderd]

Ligt het aan mij of probeert ie via zijn 192 IP-adres mensen binnen te krijgen.
Kan aan mij liggen, maar dat gaat nooit werken, hier heb je je 62 adres voor nodig.

[DeoDupke]

En ook het zelf uitproberen van deze verbinding zal niet werken omdat je achter een router zit, laat dus andere mensen proberen om op je chello IP te komen

[Flaterik]

Verwijderd schreef op 21 October 2003 @ 21:25:
Ga eens naar de andere pc of de laptop in het netwerk en typ bij internet explorer in de adresbalk: ftp://192.168.1.102:21 of ftp://192.168.1.102:20 en kijk wat hij dan doet, werkt hij zo, dan ligt het probleem bij de router, of het doorschakelen ervan.

Dit werkt wel
Mensen kunnen idd verbinding krijgen met mijn ftp server maar krijgen geen LIST

DeoDupke schreef op 22 oktober 2003 @ 16:40:
En ook het zelf uitproberen van deze verbinding zal niet werken omdat je achter een router zit, laat dus andere mensen proberen om op je chello IP te komen

Hier gebruik ik www.web2ftp.com voor

[ Voor 25% gewijzigd door Flaterik op 22-10-2003 18:15 . Reden: xtra quote erbij ]

[MasterMike]

Zoals JVS al zegt je moet als je passive mode aanzet nog de de poorten mappen. Zoals je hier onder ziet bij een router. Het is niet voldoende om alleen de poort te mappen

Probeer dit scherm eens te vinden in je router denk dat het dan wel gaat lukken. Je krijgt waarschijnlijk de fout dat je entering passive mode hebt en dat hij het dan afbreekt ofniet?

[Ook]

MasterMike schreef op 22 October 2003 @ 18:25:
Zoals JVS al zegt je moet als je passive mode aanzet nog de de poorten mappen. Zoals je hier onder ziet bij een router. Het is niet voldoende om alleen de poort te mappen
[afbeelding]
Probeer dit scherm eens te vinden in je router denk dat het dan wel gaat lukken. Je krijgt waarschijnlijk de fout dat je entering passive mode hebt en dat hij het dan afbreekt ofniet?

Dit is wel een beetje heel erg overdreven, je zet in 1 keer tienduizenden poorten open waar er maar ~ 4 nodig zijn
Op de screenshots van de TS is onderop een mooi vakje zichtbaar waar je de poorten voor passive mode kan beperken. Als Flat_Erik daar even een nette range van maakt (bv 10000-10005) en die ook forward in het "Forwarding" scherm op de router (ook TCP), dan moet het werken. Denk erom dat je bij "Use Passive Mode IP" een extern fixed IP opgeeft!! Je 2e screenshot bevat dus de juiste instelling.

[Flaterik]

Ik heb het nu zo!! Lukt nog steeds niet

[JvS]

Is mijn post nou ZO moeilijk en is antwoord geven op de vraag "wat gaat er nou mis en wat lukt er dan wel" nou zo moeilijk?

[Flaterik]

JvS schreef op 21 oktober 2003 @ 00:36:
Je vertelt niet echt wat er fout gaat , maar ik vermoed dat mensen wel binnenkomen en vervolgens geen bestanden/mappen te zien krijgen.

Je wil zo te zien "passive" mode gebruiken, dan moet je ook de passive portrange die je server gebruikt wat smaller zetten en die poorten open zetten naar jouw pc. Kies bijvoorbeeld 3000-3005 en forward die ook naar je eigen PC

Sorry

probleem is idd dat mensen wel kunnen inloggen maar geen listing krijgen!
Zoals je op de laatste screens kan zien heb ik de portrange ingesteld.

[JvS]

ja van 1000 tot 65.000
Probeer eens wat ik zo zegmaar 48 uur geleden al voorstelde... Moet je opletten. Het helpt echt als je leest wat iemand suggereert en het ook probeert..

[Flaterik]

Goed ik heb die poorten aagepast maar nog niks

[L_Jinx]

Flat_erik schreef op 23 October 2003 @ 00:06:
Goed ik heb die poorten aagepast maar nog niks

[afbeelding]

[afbeelding]

Ja ok maar nu heb je het vinkje bij passive uitgezet. Als je dat nu ook nog eens aan zet.

[ Voor 9% gewijzigd door L_Jinx op 23-10-2003 00:10 ]

[Flaterik]

Dan moet ik je teleurstellen.... Passive vink staat nu aan maar hij blijft weer hangen in de : LIST -a

[L_Jinx]

Flat_erik schreef op 23 October 2003 @ 00:11:
Dan moet ik je teleurstellen.... Passive vink staat nu aan maar hij blijft weer hangen in de : LIST -a

FTP progje ook in passive mode gezet?
Post anders eens de log van je server. (vanaf de connect)

[ Voor 13% gewijzigd door L_Jinx op 23-10-2003 00:16 ]

[Mr Magic]

Flat_erik schreef op 23 October 2003 @ 00:11:
Dan moet ik je teleurstellen.... Passive vink staat nu aan maar hij blijft weer hangen in de : LIST -a

Als je die poorten 3000-3005 nu eens aan de port forwarding toevoegt i.p.v. aan port triggering? Dat werkt denk ik wel...

[JvS]

Mr Magic schreef op 23 oktober 2003 @ 00:16:
[...]


Als je die poorten 3000-3005 nu eens aan de port forwarding toevoegt i.p.v. aan port triggering? Dat werkt denk ik wel...

dat heb ik ook en dat werkt hier als een wilde, dat zeg ik ook in m'n eerste post overigens.

Misschien dat het zo wel overkomt?

[ Voor 13% gewijzigd door JvS op 23-10-2003 00:23 ]

[Flaterik]

L_Jinx schreef op 23 oktober 2003 @ 00:12:
[...]

FTP progje ook in passive mode gezet?
Post anders eens de log van je server. (vanaf de connect)

web2ftp heeft deze optie niet

code:

10/23/2003 12:10:31 AM - FTP Server On-line : IP(s) 192.168.1.102, on port 21
(000001) 10/23/2003 12:11:01 AM - (not logged in) (212.227.253.97) > connected to ip : 192.168.1.102
(000001) 10/23/2003 12:11:01 AM - (not logged in) (212.227.253.97) > sending welcome message.
(000001) 10/23/2003 12:11:01 AM - (not logged in) (212.227.253.97) > 220 FTP - Welkom
(000001) 10/23/2003 12:11:01 AM - (not logged in) (212.227.253.97) > USER test
(000001) 10/23/2003 12:11:01 AM - (not logged in) (212.227.253.97) > 331 Password required for test.
(000001) 10/23/2003 12:11:01 AM - (not logged in) (212.227.253.97) > PASS ********
(000001) 10/23/2003 12:11:01 AM - Test (212.227.253.97) > logged in.
(000001) 10/23/2003 12:11:01 AM - Test (212.227.253.97) > 230 User Test logged in.
(000001) 10/23/2003 12:11:01 AM - Test (212.227.253.97) > PASV 
(000001) 10/23/2003 12:11:01 AM - Test (212.227.253.97) > 227 Entering Passive Mode (xx,xxx,38,154,11,185).
(000001) 10/23/2003 12:11:01 AM - Test (212.227.253.97) > LIST -a
(000001) 10/23/2003 12:16:10 AM - Test (212.227.253.97) > PASV 
(000001) 10/23/2003 12:16:10 AM - Test (212.227.253.97) > 426 Cannot retrieve. Failed. Aborting
(000001) 10/23/2003 12:16:10 AM - Test (212.227.253.97) > 227 Entering Passive Mode (xx,xxx,38,154,11,188).
(000001) 10/23/2003 12:16:10 AM - Test (212.227.253.97) > PWD 
(000001) 10/23/2003 12:16:10 AM - Test (212.227.253.97) > 257 "/" is current directory.
(000001) 10/23/2003 12:16:10 AM - Test (212.227.253.97) > QUIT 
(000001) 10/23/2003 12:16:10 AM - Test (212.227.253.97) > 221 Bye bye ...
(000001) 10/23/2003 12:16:10 AM - Test (212.227.253.97) > disconnected. (00:05:09)

[Flaterik]

Mr Magic schreef op 23 October 2003 @ 00:16:
[...]


Als je die poorten 3000-3005 nu eens aan de port forwarding toevoegt i.p.v. aan port triggering? Dat werkt denk ik wel...

Had ik die optie maar in me router

[JvS]

Flat_erik schreef op 23 oktober 2003 @ 00:21:
[...]

Had ik die optie maar in me router

ik zie op dit scherm al tien entry's staan... Ben ik nou helemaal gek of



Probeer daar eens dit te reproduceren, echtwaar het kan!



Dus poort 20, 21, 3000, 3001, 3002, 3003, 3004 en 3005 forwarden naar je interne ip...

(Ja sorry ik word lichtjes moe.. Lees nou gewoon wat we zeggen en reageer daarop en probeer wat er gesuggereerd wordt enzo!)

[ Voor 10% gewijzigd door JvS op 23-10-2003 00:29 ]

[Mr Magic]

Flat_erik schreef op 23 October 2003 @ 00:21:
[...]

Had ik die optie maar in me router

Pardon? Zo heb je port 20 en 21 toch ook geforward? Waarom dan niet die 3000-3005 erbij gezet? Dit screenshot is toch van jou?



En die port forward van poorten 20 en 21 kun je combineren in 1 regel. Dan 3000-3005 in een andere regel en het kost je maar 2 regels.

Overigens, wat gebeurt er als iemand van buitenaf met passive mode uit inlogt? Dat zou wel moeten werken met alleen poort 20 en 21 geforward.

@JvS: ik weet dat jij dit ook al suggereerde, maar TS heeft wat moeite om je raad op te volgen

[L_Jinx]

Flat_erik schreef op 23 October 2003 @ 00:20:
[...]
web2ftp heeft deze optie niet

code:

10/23/2003 12:10:31 AM - FTP Server On-line : IP(s) 192.168.1.102, on port 21
(000001) 10/23/2003 12:11:01 AM - (not logged in) (212.227.253.97) > connected to ip : 192.168.1.102
(000001) 10/23/2003 12:11:01 AM - (not logged in) (212.227.253.97) > sending welcome message.
(000001) 10/23/2003 12:11:01 AM - (not logged in) (212.227.253.97) > 220 FTP - Welkom
(000001) 10/23/2003 12:11:01 AM - (not logged in) (212.227.253.97) > USER test
(000001) 10/23/2003 12:11:01 AM - (not logged in) (212.227.253.97) > 331 Password required for test.
(000001) 10/23/2003 12:11:01 AM - (not logged in) (212.227.253.97) > PASS ********
(000001) 10/23/2003 12:11:01 AM - Test (212.227.253.97) > logged in.
(000001) 10/23/2003 12:11:01 AM - Test (212.227.253.97) > 230 User Test logged in.
(000001) 10/23/2003 12:11:01 AM - Test (212.227.253.97) > PASV 
(000001) 10/23/2003 12:11:01 AM - Test (212.227.253.97) > 227 Entering Passive Mode (xx,xxx,38,154,11,185).
(000001) 10/23/2003 12:11:01 AM - Test (212.227.253.97) > LIST -a
(000001) 10/23/2003 12:16:10 AM - Test (212.227.253.97) > PASV 
(000001) 10/23/2003 12:16:10 AM - Test (212.227.253.97) > 426 Cannot retrieve. Failed. Aborting
(000001) 10/23/2003 12:16:10 AM - Test (212.227.253.97) > 227 Entering Passive Mode (xx,xxx,38,154,11,188).
(000001) 10/23/2003 12:16:10 AM - Test (212.227.253.97) > PWD 
(000001) 10/23/2003 12:16:10 AM - Test (212.227.253.97) > 257 "/" is current directory.
(000001) 10/23/2003 12:16:10 AM - Test (212.227.253.97) > QUIT 
(000001) 10/23/2003 12:16:10 AM - Test (212.227.253.97) > 221 Bye bye ...
(000001) 10/23/2003 12:16:10 AM - Test (212.227.253.97) > disconnected. (00:05:09)

web2ftp doet blijkbaar standaard al een passive connect (zie PASV commando's)

Volgens mij gaat hier iets anders mis dan het niet goed forwarden. De melding "Cannot retrieve. " komt nl direct na de "list". Bij verkeerd forwarden zou hier volgens mij toch wel een aantal seconden timeout tussen moeten zitten. (beide 12:16:10)
Heeft de user wel de juiste rechten?
lezen is moeilijk. er zit toch wel ruimte tussen de "list" en de "Cannot retrieve. "
Forward lijkt toch niet echt goed te gaan.

[ Voor 26% gewijzigd door L_Jinx op 23-10-2003 08:38 ]

[Flaterik]

Sorry maar dit doen met een router is nieuw voor me!! Lezen doen we natuurlijk wel maar wat precies de functionaliteit daarvan is is ff nadenken!
Mensen kunnen nu wel inloggen maar idd alleen onder pass mode! Dit maakt verder toch niet zoveel uit?

En die port forward van poorten 20 en 21 kun je combineren in 1 regel. Dan 3000-3005 in een andere regel en het kost je maar 2 regels.

Hoe vul ik dat dan precies in? Kan tot max 5 cijfers typen

[L_Jinx]

foutje

[ Voor 99% gewijzigd door L_Jinx op 23-10-2003 08:34 ]

[Verwijderd]

Hier kan ik heel kort op reageren.... Want je zult alternatieve porten moeten gebruiken voor je services, want Chello schermt bijna alle standaard porten af zoals telnet, ftp ect....
Probeer het is met port 2121 ofzo en kijk of het dan wel werkt...

Daar komt nog bij dat je voor FTP ook port 20 nodig hebt
(nu zie ik dat je die er later wel bij hebt staan, maar voor poort 20 heb je alleen udp nodig ;P)

[ Voor 25% gewijzigd door Verwijderd op 23-10-2003 15:36 ]

[Ook]

Verwijderd schreef op 23 October 2003 @ 15:33:
Hier kan ik heel kort op reageren.... Want je zult alternatieve porten moeten gebruiken voor je services, want Chello schermt bijna alle standaard porten af zoals telnet, ftp ect....
Probeer het is met port 2121 ofzo en kijk of het dan wel werkt...

Daar komt nog bij dat je voor FTP ook port 20 nodig hebt
(nu zie ik dat je die er later wel bij hebt staan, maar voor poort 20 heb je alleen udp nodig ;P)

En hier kan ik kort op reageren: bullsh*t

Hoe kom je erbij dat Chello poorten blokkeerd?! Volgens mij is dat nl echt niet het geval hor! Je ziet ook dat er wel een connectie met de FTP server wordt gemaakt maar dat het listen commando mis gaat (poort 21 werkt dus prima!!)

Verder heb je voor FTP connecties nooit UDP nodig, altijd alleen TCP!
Pas op dat je de mensen niet op het verkeerde been zet.

[ Voor 3% gewijzigd door Ook op 23-10-2003 19:07 ]

[Mr Magic]

Flat_erik schreef op 23 oktober 2003 @ 00:34:

[...]

Hoe vul ik dat dan precies in? Kan tot max 5 cijfers typen

Laat maar, ik las het screenshot verkeerd Je hebt inderdaad 1 regel per poort nodig. Was in de war met de Open Ports setup van m'n Draytek...

[MaD_co]

Probeer poort 8767-8768 eens open te gooien dit werkte bij mij ook
Anders kun je nog proberen in je router jou ip adres te demilitaeriseren (lees: DMZ (Demilitarized Zone)

[Verwijderd]

MaD_co schreef op 24 October 2003 @ 00:26:
Probeer poort 8767-8768 eens open te gooien dit werkte bij mij ook
Anders kun je nog proberen in je router jou ip adres te demilitaeriseren (lees: DMZ (Demilitarized Zone)

Dat lijkt me nou weer geen goed idee.

Als de TS even begint met het advies van JvS, die al een aantal keer geschreeuwd heeft om het testen van zijn methode. Daar sta ik nl. achter.

[Verwijderd]

Ook schreef op 23 October 2003 @ 19:07:
[...]
En hier kan ik kort op reageren: bullsh*t

Hoe kom je erbij dat Chello poorten blokkeerd?! Volgens mij is dat nl echt niet het geval hor! Je ziet ook dat er wel een connectie met de FTP server wordt gemaakt maar dat het listen commando mis gaat (poort 21 werkt dus prima!!)

Verder heb je voor FTP connecties nooit UDP nodig, altijd alleen TCP!
Pas op dat je de mensen niet op het verkeerde been zet.

Hoe ik daarbij kom? Omdat een heleboel mensen die ik ken geen dataverkeer op deze poorten kunnen genereren en totdat ik overstapte naar ADSL kon ik het ook niet (ik had ook chello)

Hoezo heb je NOOIT port 20 nodig? moet je maar es proberen over NAT via adsl zonder 20... inderdaad ftp = port 21 voor tcp verkeer, maar wat dacht je van udp verkeer op port 20? waar is die voor dan?

Ben benieuwd... En als jij een firewall op je directe verbinding zet, dan zal het wel lukken, maar als je je verkeer moet routen, dan ben ik benieuwd

[L_Jinx]

Verwijderd schreef op 24 October 2003 @ 11:48:
[...]


Hoe ik daarbij kom? Omdat een heleboel mensen die ik ken geen dataverkeer op deze poorten kunnen genereren en totdat ik overstapte naar ADSL kon ik het ook niet (ik had ook chello)

Hoezo heb je NOOIT port 20 nodig? moet je maar es proberen over NAT via adsl zonder 20... inderdaad ftp = port 21 voor tcp verkeer, maar wat dacht je van udp verkeer op port 20? waar is die voor dan?

Ben benieuwd... En als jij een firewall op je directe verbinding zet, dan zal het wel lukken, maar als je je verkeer moet routen, dan ben ik benieuwd

Lees zijn post nog eens. Hij zegt niet dat je port 20 niet nodig hebt, maar dat je geen udp nodig hebt. En dat klopt toch echt. Heb hier een ftp server draaien achter een router zonder upd.

[Aetje]

Indien je "passive" mode gebruikt moet je FTP server het internet IP weten. In de huidige situatie vertelt ie de FTP client: Connect naar 192.168.1.102 op een of andere poort. Stel dat IP adres dus ff in...

Ook, stel een range van poorten in die je voor alleen forwarding gebruikt. 't connectietype is TCP. 50 poorten is wel voldoende. Forward die van router -> FTP bak. Dan moet t werken.

[DARKLORD]

activeer UPnP op je router..
zorg dat je win2003 hebt of winxp..
kom in het bezit van RaidenFTPd, imho beste ftpserver voor windows..

klaar..

raiden zorgt ervoor met UPnP dat alle settings in je router komen te staan...

[Aetje]

Modbreak:

---

Dit soort flames hou je maar voor je in het vervolg.

---

[ Voor 115% gewijzigd door Verwijderd op 27-10-2003 17:35 ]

[DARKLORD]

Aetje schreef op 27 October 2003 @ 16:37:
_UPnP

boeiend.. zolang het werkt is het oke

[Ook]

Aetje schreef op 27 October 2003 @ 15:50:
[...]

50 poorten is wel voldoende. Forward die van router -> FTP bak. Dan moet t werken.

5 poorten is voor de meeste al voldoende. Je hebt nl per 'Passive Client' slechts 1 poortje nodig. Als je dus 50 poorten open zet dan zet je er (waarschijnlijk!) een stuk te veel open.. toch een 'potential security hazard'

[sanfranjake]

Je users kunnen dus wel inloggen maar krijgen de list niet. Welk OS draait de server, en welk ftp programma ?

Als je met IIS van Microsoft werkt heb je dan wel in de default dir (standaard: C:\inetpub\ftproot) wel mappen gelijk aan de virtuele directories aangemaakt ? Dat kan het LIST probleem veroorzaken.

Chello blockt overigens poort 20 en 21 zeker te weten niet, maar dat kan Flat_Erik als geen ander weten

[Aetje]

Ook schreef op 27 October 2003 @ 19:07:
[...]

5 poorten is voor de meeste al voldoende. Je hebt nl per 'Passive Client' slechts 1 poortje nodig. Als je dus 50 poorten open zet dan zet je er (waarschijnlijk!) een stuk te veel open.. toch een 'potential security hazard'

Mja, uit ervaring weet ik dat met name internet explorer nogal scheutig omgaat met haar poortjes. Voor browsen en elke download opent die nl een nieuwe connectie. Zou je met IE dus hoogstens 2 clients op de server laten kunnen... (maja, om IE nu een ftp client te noemen ).

En wat betreft mijn flame op UPnP... Als je security hazards wil voorkomen moet je die vooral niet gebruiken. Da's waarom ik er zo op tegen ben.

[Ook]

Aetje schreef op 27 October 2003 @ 22:28:
[...]

Mja, uit ervaring weet ik dat met name internet explorer nogal scheutig omgaat met haar poortjes. Voor browsen en elke download opent die nl een nieuwe connectie. Zou je met IE dus hoogstens 2 clients op de server laten kunnen... (maja, om IE nu een ftp client te noemen ).

En wat betreft mijn flame op UPnP... Als je security hazards wil voorkomen moet je die vooral niet gebruiken. Da's waarom ik er zo op tegen ben.

True true.. IE logt zo 2 of 3 keer in, blijft een rare 'client'

[Verwijderd]

DARKLORD schreef op 27 oktober 2003 @ 16:35:
activeer UPnP op je router..
zorg dat je win2003 hebt of winxp..
kom in het bezit van RaidenFTPd, imho beste ftpserver voor windows..

klaar..

raiden zorgt ervoor met UPnP dat alle settings in je router komen te staan...

Kun je me 'n mailtje sturen waar je dit programma vandaan hebt gehaalt?

[Ook]

1e hit van google

RaidenFTPd

[ Voor 4% gewijzigd door Ook op 04-11-2003 08:06 ]

[Verwijderd]

In de Bulletproof FTP Server software heb je 'n useraccount TEST aangemaakt. Tevens moet je ook de mappen aangeven die dit account kan benaderen. Verder moet je ook de permissies, waaronder het LIST commando, op deze mappen toekennen.
Zie URL http://www.digiweetjes.com/Gevorderden/Gevorderden12.html