ftp achter router, onbekend probleem

[Verwijderd]

Hoi, ik heb thuis een eigen ftp server opgezet. Dit werkt allemaal mooi zonder router. Nu als ik er mijn router tussen zet, mijn PC een vast ipadres geef en de juiste poorten naar dit IP doorverwijst, gebeurt er volgende:

STATUS:> Getting listing ""...
STATUS:> Resolving host name xxxxxxx.no-ip.com...
STATUS:> Host name xxxxxxx.no-ip.com resolved: ip = 81.165.xxx.xxx.
STATUS:> Connecting to ftp server cxxxxxxx.no-ip.com:21 (ip = 81.165.xxx.xxx)...
STATUS:> Socket connected. Waiting for welcome message...
220 pc-xp2600 Microsoft FTP Service (Version 5.0).
STATUS:> Connected. Authenticating...
COMMAND:> USER EllenV
331 Password required for EllenV.
COMMAND:> PASS *****
230 User EllenV logged in.
STATUS:> Login successful.
COMMAND:> PWD
257 "/" is current directory.
STATUS:> Home directory: /
COMMAND:> FEAT
500 'FEAT': command not understood
STATUS:> This site doesn't support the 'features' command.
COMMAND:> REST 100
350 Restarting at 100.
STATUS:> This site can resume broken downloads.
COMMAND:> REST 0
350 Restarting at 0.
COMMAND:> PASV
227 Entering Passive Mode (81,165,xxx,xxx,6,66)
COMMAND:> LIST
STATUS:> Connecting ftp data socket 81.165.xxx.xxx:1602...
425 Can't open data connection.
ERROR:> Server can't open data connection.

Hij maakt dus wel connectie, hij logt in, maar dan loopt het fout... Kan iemand me uitleggen waarom?? Mijn firewall staat uit momenteel. Thx

[ Voor 7% gewijzigd door Verwijderd op 04-03-2004 14:34 ]

[HyperDevil]

Misschien passive mode gebruiken ! en wel een portmap gedaan

[ Voor 36% gewijzigd door HyperDevil op 04-03-2004 14:45 ]

[Verwijderd]

passiver ftp helpt niet. Wat bedoel je juist met portmap?? thx

[Osiris]

HyperDevil schreef op 04 maart 2004 @ 14:33:
Mischien passive mode gebruiken ! en wel een portmap gedaan

Ja, hij kan toch op de ftp komen of niet soms?

Verwijderd schreef op 04 maart 2004 @ 14:38:
passiver ftp helpt niet. Wat bedoel je juist met portmap?? thx

Je moet poort 20 ook mappen, da's de data-connectie voor FTP. Poort 21 is de commando-verbinding

[HyperDevil]

Het Grote Poortmappingsverhaal

[Verwijderd]

Ik heb voor de gezelligheid even poort 0 tot 65565 gemapt om zeker te zijn...
maar dat helpt dus ook niet

[ Voor 16% gewijzigd door Verwijderd op 04-03-2004 14:46 ]

[Verwijderd]

Zoals je ziet nokt ie na het passive commando..

zet passive eens uit en vergeet je firewall op je pc niet te wijzigen

[ Voor 27% gewijzigd door Verwijderd op 04-03-2004 14:58 ]

[Andre-85]

poort 21 moet je tcp mappen
poort 20 moet je udp mappen

Verwijderd schreef op 04 maart 2004 @ 14:44:
Ik heb voor de gezelligheid even poort 0 tot 65565 gemapt om zeker te zijn...
maar dat helpt dus ook niet

Goed.... echt veilig is anders natuurlijk.

welke software gebruik je eigenlijk?

[ Voor 6% gewijzigd door Andre-85 op 04-03-2004 15:14 ]

[y2kbug]

Het lijkt erop dat je ftp server het FEAT commando niet leuk vind als ik dit zo zie
heb je het al met een andere ftp client geprobeert?, desnoods gewoon de windows verkenner.
en zo ja wat zijn daar dan de je bevindingen mee?

[Osiris]

Andre-85 schreef op 04 maart 2004 @ 15:00:
poort 20 moet je udp mappen

Die's grappig

Dat moet ook gewoon TCP zijn hoor

[Mystic Spirit]

Welke ftp software gebruik je?
met wat voor client wordt er ingelogt?
kan je intern wel inloggen op je ftp?

[y2kbug]

ik heb geen idee eigelijk waar jullie het idee vandaan halen dat je poort 20 tcp dan wel udp moet mappen, ik heb het niet gedaan(en ook nog nooit open gezet) en mijn server werkt gewoon.

en mij lijkt het dat het in de client zit( ik draai zelf bulletproof en log meestal in met win explorer en zie nooit dat FEAT commando waar hij over lijkt te struikelen) dus ik zou als ik de TS was daar ff naar kijken

[Osiris]

y2kbug schreef op 04 maart 2004 @ 15:42:
ik heb geen idee eigelijk waar jullie het idee vandaan halen dat je poort 20 tcp dan wel udp moet mappen, ik heb het niet gedaan(en ook nog nooit open gezet) en mijn server werkt gewoon.

Poort 20 is de data-verbinding, 21 de commando..

[Mystic Spirit]

Osiris schreef op 04 maart 2004 @ 15:45:
[...]

Poort 20 is de data-verbinding, 21 de commando..

bij mij staat alleen poort 21 gemapt als het commando er door is weet de router wel dat 20 open moet voor de data dus daar hoeft niks aan gemapt te worden bij mij. (gebruik ipcop)

[Andre-85]

Osiris schreef op 04 maart 2004 @ 15:15:
[...]

Die's grappig

Dat moet ook gewoon TCP zijn hoor

Nou ik heb hier thuis ook een ftp staan en ik heb in mijn alcatel 510 poort 20 udp gemapped (en 21 tcp uiteraard) en zo werkt het perfect

[nero355]

* nero355 komt ook aanhollen met zijn DMZ zone @ Tweaked Alcatel Pro

Wat ik me afvroeg : Hoe connect je naar je FTP toe Toch wel vanaf een ander "extern adres" ?? Anders werkt het niet

[mklerx]

nero355 schreef op 04 maart 2004 @ 18:17:
* nero355 komt ook aanhollen met zijn DMZ zone @ Tweaked Alcatel Pro

Wat ik me afvroeg : Hoe connect je naar je FTP toe Toch wel vanaf een ander "extern adres" ?? Anders werkt het niet

Lijkt me wel, anders krijg je helemaal geen verbinding en niet een verbinding die er halverwege mee stopt.

[Koffie]

* Koffie doet ook maar ff bevestigen;
Het eruit klappen op de dir listing met de melding "can't open data connection" wijst toch echt op port20.

Deze dus echt ff mappen van public naar de server waar FTP op draait.
En hoe dat moet staat dus in de FAQ.

[y2kbug]

dus dan kom je zodra je 2 ftp's achter een router wil hangen in de problemen?

mijn primaire ftp doet het namelijk gewoon en m'n 2e (die ik alleen voor klooi doeleinden heb) geeft een fout dat er geen data connectie op poort 10060 geopent kan worden

het is beide bulletproof ftp server achter een netgear rp614v2
voor server 1 heb ik de ftp service geforward in de router(alleen poort 21 als het goed is)
voor server 2 heb ik een aantal poorten in het gebied van 8080 gemapt voor remote controll rdp en ftp(8083 precies)