Blackmoon FTP

[Oxize]

First of all "Prettig Kerstdagen en een Gelukkig 2004"

Oke, ik ben dus bezig met een FTP (Blackmoon FTP) aan het opzetten.

Ik heb zover ik weet alles goed ingesteldt, maar ik kan niet connecten. Dit geeft hij aan: "Connecting to 62.234.128.71 - Connection failed (Connection timed out)"

Enkele Info om het jullie wat makkelijker te maken:

Inside_IP: 10.0.0.151
OutSide_IP: 62.234.128.71

Blackmoon IP: 10.0.0.151
Blackmoon Listen Port: 2121

Ik heb dus Blackmoon ingesteldt op "10.0.0.151" en in me speedtouchmodem heb ik een aantal forwardings gemaakt in NAT.

Hij geeft het ook netjes aan:

1 Stat 10.0.0.151:2121 62.234.128.71:2121 tcp LISTEN
2 Stat 10.0.0.151:2120 62.234.128.71:2120 tcp LISTEN

Maar toch kan ik niet connecten?

Hier een screen van Blackmoon. Heb ik daar soms wat verkeerd staan?



Reacties zijn welkom, want ik wil dit zeer graag aan de gang krijgen

[Verwijderd]

Is er een instelling voor passive mode of iets dergelijks die je aan moet zetten?

[Verwijderd]

krijg je die timeout als je connect intern of van "buiten" ? als je van buiten die fout krijgt moet je ff flashfxp gebruiken en bij options site uses nonroutable ip /nap/nat
dan moet het wel werken is bij mij ook zo

[Oxize]

Ja ik zag wel dit staan:



Wat het precies inhoud ben ik nog niet helemaal achter. Het heeft ieder geval iets te maken met als iemand achter een Router/NAT zit.

[Hennie-M]

Nou die settings kun je gewoon aanlaten staan hoor mr Assissin.
Maar je moet wel default interface aan laten staan

[Oxize]

PASV instellingen aanzetten? Btw als ik Default Interfaces aanzet, neemt hij ook me LAN nic. Hij is dus puur bedoelt voor Inet. Lijkt me dus niet echt nodig.

@Tha Silence: Neej dat werkt niet. Geeft hij weer dezelfde timeout.

[edit]

Me NAT-Instellingen in de router geven nu wel dit aan:

1 Stat 10.0.0.151:2121 62.234.128.71:2121 tcp SYN_RECV
2 Stat 10.0.0.151:2120 62.234.128.71:2120 tcp TIME_WAIT

[ Voor 115% gewijzigd door Oxize op 25-12-2003 21:08 ]

[dôh]

Resolving host name 62.234.128.71...
Connecting to (62.234.128.71) -> IP: 62.234.128.71 PORT: 2121
Connected to (62.234.128.71) -> Time = 31ms
Socket connected waiting for login sequence.
220-L0ki FTP
220 service ready
USER kleist
331 User name okay, need password.
PASS (hidden)

:-)

Probeer is met je interne IP to connecten.. zoals je kan zien kan ik gewoon connecten.. heb alleen geen username

[Oxize]

Oke men kan wel inloggen, maar ze worden er weer direct uitgeflikkert. Deze melding krijg ik vervolgens van me maat op IRC:

<darknezz> 227 Entering Passive Mode (10,0,0,151,12,236)
<darknezz> Opening data connection IP: 10.0.0.151 PORT: 3308.
<darknezz> Een verbindingspoging is mislukt omdat de verbonden party niet correct heeft geantwoord na een bepaalde tijd, of de gemaakte verbinding is mislukt omdat de verbonden host niet heeft geantwoord.
<darknezz> PORT 192,168,2,101,16,217
<darknezz> 200-Private IP address range "192.168.2.101" detected in data port command.
<darknezz> 200-Using control connection ip "217.120.219.225" for your data connection instead
<darknezz> 200 Command okay.
<darknezz> Opening data connection IP: 192.168.2.101 PORT: 4313.
<darknezz> LIST -aL
<darknezz> De software op uw hostcomputer heeft een verbinding verbroken.
<darknezz> Connection closed.

[wizzzzzz]

Is het normaal niet zo dat ftp wordt opgezet over poort 21 maar dat de connectie dan verlegd wordt naar een andere poort zodat poort 21 weer vrijkomt voor inkomend verkeer??
Ditzelfde zul je natuurlijk ook hebben als je andere poorten hebt gedefinieerd

[GlowMouse]

wizzzzzz schreef op 25 december 2003 @ 21:46:
Is het normaal niet zo dat ftp wordt opgezet over poort 21 maar dat de connectie dan verlegd wordt naar een andere poort

Nee, normaal is dat inderdaad niet zo. Er kunnen meerdere verbindingen op 1 poort gemaakt worden.

-Probeer de server eens in te stellen als 'default server' om het zeker te weten. Is ook een optie in jouw router.
- Heeft de server verder geen logfiles?
- Zou het kunnen zijn dat de server denkt: hè? een connectie van buiten het netmask van mijn listenip (/8)? onveilig! disconnect!


edit:
zet vinkje voor passive host/ip
passive host/ip zetten op 62.234.128.71
Vinkje zetten voor listen for data connection on port range
port range instellen, en helemaal laten forwarden door je router. Port range van 25 poorten eens mee beginnen.

[ Voor 28% gewijzigd door GlowMouse op 25-12-2003 22:09 ]

[Oxize]

GlowMouse schreef op 25 december 2003 @ 22:04:
[...]
-Probeer de server eens in te stellen als 'default server' om het zeker te weten. Is ook een optie in jouw router.

Wat moet ik daar dan instellen? 10.0.0.151 of me externe IP?

[Oxize]

Oke Het werkt nu, met een andere versie.

En de Client-side moet niet op Passive-mode werken dan werkt het hier wel. Nou weet ik niet wat het meeste gebruikt wordt. Passive of gewoon.

Is het mogelijk om beide in te stellen? Zo ja? Hoe?

Sorry dat ik zoveel vraag, ben ook maar een broekkie op FTP-gebied

[Verwijderd]

Standaard werkt een client niet passive.

[dôh]

Client moet PASV mode aanzetten en dat moet het gewoon werken... sim-pel

[MikeN]

Assassin schreef op 26 december 2003 @ 00:59:
Oke Het werkt nu, met een andere versie.

En de Client-side moet niet op Passive-mode werken dan werkt het hier wel. Nou weet ik niet wat het meeste gebruikt wordt. Passive of gewoon.

Passive wordt tegenwoordig veel gebruikt vanwege routers, firewalls, e.d.

Is het mogelijk om beide in te stellen? Zo ja? Hoe?

Ja
In deze screenie:

Assassin schreef op 25 december 2003 @ 20:50:
[afbeelding]

Moet je even "use passive/host ip" aanzetten, daar je externe ip invullen.
Vervolgens "listen for blabla..." aanzetten, daar een range invullen. En die hele range moet je forwarden op je router naar je interne ip. Dan moet passive ook werken

Bl@de schreef op 26 december 2003 @ 01:14:
Client moet PASV mode aanzetten en dat moet het gewoon werken... sim-pel

Als je niet weet waar je het over hebt, reply dan niet

[ Voor 13% gewijzigd door MikeN op 26-12-2003 01:15 ]

[dôh]

Als je niet weet waar je het over hebt, reply dan niet

Niet zo zeikerig he ... ik weet wel waar ik het over heb.......

Wat je kan proberen is een range aan poortjes ff open zetten bijvoorbeeld 6000 t/m 7000 en die instellen bij passive port range. Kan zijn dat het nu namelijk niet werkt en dat je "connection refused" krijgt omdat hij geen passive poort krijgt omdat alles dicht zit.

Edit: die stel je dus in bij "Listen for data connection on port range". Dan moet je wel ff je Passive IP hebben ingesteld en dat is je internet IP.

[ Voor 18% gewijzigd door dôh op 26-12-2003 01:28 ]

[Oxize]

OKe, heb ik ingesteldt. Ik kan helaas niet vanaf me Inet-ip inloggen. Dan zou ik een andere pc moeten pakken.

Maar waarom moet er een hele rij Passive poorten vrij gemaakt worden terwijl ik in heb gesteld dat ie moet listen op poort 2121?

[ Voor 32% gewijzigd door Oxize op 26-12-2003 01:44 ]

[dôh]

Omdat PASV een bepaalde range gebruikt om op te listen.. dat is het probleem..

Zie hier:

227 Entering Passive Mode (10,31,5,127,5,136)
Opening data connection IP: 10,31,5,127,5,136 PORT: 1416.
LIST -aLT

Terwijl de FTP server op poort 444 draait

[ Voor 55% gewijzigd door dôh op 26-12-2003 12:30 ]

[Oxize]

Oke als ik nu 20 poorten open? bv range 6000 t/m 6020. Zou dit voldoende zijn?

Moet ik dan ook nog wat anders instellen in NAT? of gewoon hetzelde wat ik mijn bovenstaande message's heb staan, maar dan gewoon met die 20 poorten?

bv:

10.0.0.151:6000 62.234.128.71:6000 tcp
t/m
10.0.0.151:6020 62.234.128.71:6020 tcp

[ Voor 65% gewijzigd door Oxize op 26-12-2003 17:14 ]

[Pantagruel]

FTP gebruikt 2 poortnummers;
21 is de ' control connection' (login, ascii, hash, etc,)
20 is voor 'data transfer' (dir listings, 'get', 'put')

Dus als jij je FTP-servr naar 2121 verlegt qua poort begrijp ik dat je ook port 2120 moet remappen in je router config.

[Oxize]

Pantagruel schreef op 26 december 2003 @ 17:33:
FTP gebruikt 2 poortnummers;
21 is de ' control connection' (login, ascii, hash, etc,)
20 is voor 'data transfer' (dir listings, 'get', 'put')

Dus als jij je FTP-servr naar 2121 verlegt qua poort begrijp ik dat je ook port 2120 moet remappen in je router config.

Ja, maar dat is volgens mij alleen als je niet met passive mode werkt. Aangezien er meer mensen zijn die in passive-mode werken dan in normale mode.

Ik Heb trouwens in me nat-tabel in me router 20 poorten opengezet.

Nou vroeg ik me af wat ik met die optie "data connection" moet doen

[NLuna]

Probeer eens Apache te draaien o.i.d. hiermee zet je snel een webserver mee op zonder lastige instellingen. Als het hiermee ook niet werkt, moet je ff gaan kijken naar je router instellingen.

[Oxize]

Ik ben niet van plan om een website op te zetten. Alleen een FTP-server voor me maten.

Edit: Even terug te komen op het huidige probleem:

Ja, maar dat is volgens mij alleen als je niet met passive mode werkt. Aangezien er meer mensen zijn die in passive-mode werken dan in normale mode.

Ik Heb trouwens in me nat-tabel in me router 20 poorten opengezet.

Nou vroeg ik me af wat ik met die optie "data connection" moet doen

Als weet wat ik met deze optie kan doen, dan mag van mij part deze topic dicht

[ Voor 74% gewijzigd door Oxize op 26-12-2003 20:01 ]

[NLuna]

Assassin schreef op 26 december 2003 @ 17:57:
Ik ben niet van plan om een website op te zetten. Alleen een FTP-server voor me maten.

Ik zeg dus, om te proberen of je sowieso toegang kan krijgen tot wat voor server dan ook op je PC, want misschien ligt het aan je FTP instellingen

[Verwijderd]

Je moet ff een hogere poort proberen.. ik kon eerst ook niet fxpen naar me ftp(achter router)..

maar toen ik de poort op 6969 had gezet bleek alles prima te werken... is wel op GoT te vinden (zijn al erg veel draadjes over geweest)..
voor de rest probeer gwoon ff GuildFTP is ook gratis en werkt bij mij beter...

[Oxize]

Verwijderd schreef op 26 december 2003 @ 20:06:
Je moet ff een hogere poort proberen.. ik kon eerst ook niet fxpen naar me ftp(achter router)..

maar toen ik de poort op 6969 had gezet bleek alles prima te werken... is wel op GoT te vinden (zijn al erg veel draadjes over geweest)..
voor de rest probeer gwoon ff GuildFTP is ook gratis en werkt bij mij beter...

Niks GuildFTP

Werkt nu mooi, nadat ik die 20 poorten voor passive mode aan heb gezet.

Dus hier mag slotje op