[ftp server] server testen vanuit eigen LAN

[trekker22]

Hoi,

(niet zeker of dit in SA danwel NT thuis hoort)

Probeer ff een IIS ftp servertje op te zetten op mijn windows XP machine.

network setup:

@HOME <---> Linuxrouter <---> HUB <---> XP_machine

linux router heeft @home adres: 217.*.*.*

router verzorgt NAT/DHCP

XP_machine heeft adres: 192.168.1.3

op router volgende poorten open gezet om te testen:
20,21,6881

portforwarding
TCP 217.*.*.* 192.168.1.3 6881 6881
TCP 217.*.*.* 192.168.1.3 21 21

IIS server ingesteld als volgt:
IP Address 217.*.*.*
Port 6881

nu heb ik vanuit mijn eigen XP machine een ftp verbinding op te zetten naar 217.*.*.* op poort 6881, maar ik krijg geen enkele reactie. Daarna ook nog geprobeer IIS op de standaard ftp poort 21 te draaien en te connecten maar ook dit werkt niet.

Nu zijn er een aantal dingen waar ik niet zeker van ben:
- ik heb ergens gelezen dat indien ik van achter een NAT connect, er iets met Passive Mode moet worden ingesteld? En dit gaat meestal over poort 20?
- moet deze poort 20 dan ook geportmapped worden naar 192.168.1.3
- ik heb ergens gelezen dat indien je je eigen FTP hebt draaien, dat je dan niet vanuit je eigen LAN kan checken of je ftp server ook daadwerkelijk draait. Dit zou met behulp van een proxy moeten? Klopt dit en hoe doe ik dit met een ftp server?


andere dingen die ik vergeten ben in mijn ftp-server verhaal?

[neevedr]

Probeer verbinding te maken op de IIS server met localhost / 127.0.0.1 of vanaf de xp bak met het locale ip adres van de server, het is niet mogelijk om zoals je al schrijft, vanuit je eigen lan te controleren via je eigen ip adres. Het kan wel door met je xp bak via een andere internetverbinding een verbinding met de ftp server te maken door mijvoorbeeld analoog in te bellen.

[agaam]

via deze link kun je je ftp server testen. http://www.net2ftp.com/

[Paul]

FTP gebruikt meer poorten he

Je hebt poort 21, FTP, en poort FTP-1 voor FTP-DATA, wat in de praktijd meestal dus 20 is.

Daarnaast heeft een ftp-server een aantal poorten waarop passive connections gemaakt kunnen worden. Deze moet je allemaal forwarden in je router.

Als je IIS instelt op poort 6881, moet je dus poort 6880, 6881 en een handjevol passive poorten (in te stellen in IIS als het goed is) forwarden

[trekker22]

XP-bak is ook de IIS-ftpserver

zelfs dit werkt niet, ik heb IIS FTP ingesteld op adres 217.*.*.* en poort 21.

als ik dan via telnet vanaf me XP bak (met ip adres 192.168.1.3) connect:

Microsoft Telnet> open 192.168.1.3 21

krijg ik deze melding:

Connecting To 192.168.1.3...

Connection to host lost.

en ook indien ik CuteFtp gebruik wordt de verbinding meteen afgekapt. In de IIS log file is niks terug te vinden.

Indien ik mijn server instel op adres 192.168.1.3 port 21 en ik open een verbinding dan werkt dit meteen.

[Gully]

trekker22 schreef op 22 juni 2004 @ 21:39:
*knip*
Nu zijn er een aantal dingen waar ik niet zeker van ben:
- ik heb ergens gelezen dat indien ik van achter een NAT connect, er iets met Passive Mode moet worden ingesteld? En dit gaat meestal over poort 20?

pasv mode aan client zijde moet het doen ja.
- moet deze poort 20 dan ook geportmapped worden naar 192.168.1.3

poort 21 forwarden moet voldoende zijn (werkt bij mij zo ook)

- ik heb ergens gelezen dat indien je je eigen FTP hebt draaien, dat je dan niet vanuit je eigen LAN kan checken of je ftp server ook daadwerkelijk draait. Dit zou met behulp van een proxy moeten? Klopt dit en hoe doe ik dit met een ftp server?


andere dingen die ik vergeten ben in mijn ftp-server verhaal?

[trekker22]

Als ik die Net2FTP gebruik geeft die aan dat er niks draait... zowel niet als ik test met poort 21 als 6881.

Misschien dat ik beter een andere ftp-server kan gebruiker dit wat beter te configgen is? Al krijg ik IIS meteen aan de praat als ik hem op 192.168.1.3 laat draaien..

en over die poorten: is 1 poort niet voldoende? En zijn er alleen meerdere poorten nodig indien men gebruikt maakt van pasv mode? in IIS kan ik nergens die pasv poort instellen

EDIT
en om makkelijk mijn servers te testen: is het niet mogelijk ergens een linux shell te verkrijgen en vanuit daar met Telnet aan de gang te gaan of zit ik dan met hetzelfde probleem?

[ Voor 18% gewijzigd door trekker22 op 22-06-2004 22:32 ]

[Cpt.Morgan]

- als je achter een router zit kun je meestal niet zelf via je externe IP adres naar je FTP server connecten
- een FTP server zal soms alleen op het externe IP adres luisteren naar connecties, waardoor je dus niet vanuit je interne netwerk kunt connecten

oplossing: test je server (zoals al genoemd) via een website als: http://www.net2ftp.com/

- het mappen van alleen poort 21 is voldoende voor active mode FTP (de veel genoemde poort 20 is de data poort op de CLIENT pc)
- wil je ook passive FTP (voor users die achter een firewall zitten), zul je ook een aantal poorten >1024 open moeten zetten en in je FTP server programma moeten aangeven welke poorten dit zijn

Wat leesvoer:
http://www.google.nl/sear....com/other/ftp.html&hl=nl
http://www.allaboutjake.com/network/linksys/ftp.html

[ Voor 14% gewijzigd door Cpt.Morgan op 22-06-2004 22:36 ]

[Gully]

ik snap iets niet... ik heb poort 2000 tot 3500 geforwarded en dit ook in mn ftp server app. ingesteld (Bulletproof FTP server). Als ik via net2ftp.com in wil loggen met passive mode, dan kom ik niet verder als login, directory listing werkt dan bv niet. Zet ik net2ftp.com op active, dan werkt het wel

[Cpt.Morgan]

Gully schreef op 22 juni 2004 @ 22:48:
ik snap iets niet... ik heb poort 2000 tot 3500 geforwarded en dit ook in mn ftp server app. ingesteld (Bulletproof FTP server). Als ik via net2ftp.com in wil loggen met passive mode, dan kom ik niet verder als login, directory listing werkt dan bv niet. Zet ik net2ftp.com op active, dan werkt het wel

Ook het correcte passive mode IP (je externe IP) ingegeven in Bulletproof? Zie de laatste afbeelding op deze pagina: http://pctechforums.com/modules.php?name=FTP

[trekker22]

ik heb het voor mekaar... met GuildFTP... IIS is alleen maar lastig

in GuildFTP opgegeven dat die moet luisteren naar me NIC0 op 192.168.1.3 op poort 21.

in me firewall dus alleen port 21 geforward en de poorten 21 en 20 open gezet en het werkt als meteen onder Net2FTP!

Alleen de passive mode werkt nog niet.. maar dat verhaaltje moet ik eerst nog ff helemaal begrijpen:)

bedankt!

[Gully]

Cpt.Morgan schreef op 22 juni 2004 @ 23:06:
[...]

Ook het correcte passive mode IP (je externe IP) ingegeven in Bulletproof? Zie de laatste afbeelding op deze pagina: http://pctechforums.com/modules.php?name=FTP

jup, maar ik weet denk ik al wat het probleem is:

BF FTP fixed ip invullen (62.195.*.*) en via gully.mine.nu verbinden, dan werkt het niet. Als ik bij BF FTP ook gully.mine.nu invul, dan werkt het wel.

klopt dat?

[Cpt.Morgan]

Gully schreef op 22 juni 2004 @ 23:10:
[...]
BF FTP fixed ip invullen (62.195.*.*) en via gully.mine.nu verbinden, dan werkt het niet. Als ik bij BF FTP ook gully.mine.nu invul, dan werkt het wel.

klopt dat?

Met je IP adres zou het wel gewoon moeten werken eigenlijk... Overigens is het niet zo zinvol je IP af te schermen met sterretjes, maar wel je echte DNS naam te geven

En wat als je via IP probeert te connecten (als je of je IP of je DNS naam in BF FTP hebt ingevuld)?

[ Voor 11% gewijzigd door Cpt.Morgan op 22-06-2004 23:13 ]

[Gully]

Cpt.Morgan schreef op 22 juni 2004 @ 23:12:
[...]
Met je IP adres zou het wel gewoon moeten werken eigenlijk... Overigens is het niet zo zinvol je IP af te schermen met sterretjes, maar wel je echte DNS naam te geven

En wat als je via IP probeert te connecten (als je of je IP of je DNS naam in BF FTP hebt ingevuld)?

haha ja klopt, hoe dom haha

anyway, als ik via IP probeer te connecten en dit IP ook in BF zet, dan werkt het wel. (oftewel, pas als ik hetzelfde invul als waar ik mee connect)

strange, nu werkt verschillende combi ineens wel.

btw: ik heb geen idee hoeveel poorten ik in moet stellen of wat "normaal is"?

[ Voor 11% gewijzigd door Gully op 22-06-2004 23:17 ]

[trekker22]

vraagje:

de poorten 20, en mijn passive poorten (20000 - 20005), dienen die alleen open te zijn of ook daadwerkelijk geportmapped te worden?

[Cpt.Morgan]

Gully schreef op 22 juni 2004 @ 23:15:
[...]
btw: ik heb geen idee hoeveel poorten ik in moet stellen of wat "normaal is"?

Per gelijktijdige connectie in principe 1 poort (dus 1500 lijkt me wat overkill), 100 (of zelf 10) is al meer dan genoeg voor de meeste situaties...

Gully schreef op 22 juni 2004 @ 23:19:
[...]
20/21 en 20000 - 20005 mappen

Poort 20 hoeft niet, dat is de standaard data poort op de CLIENT. De poorten voor passive mode transfer moeten niet alleen open, maar ook gemapped zijn naar het interne adres van je FTP server...

[ Voor 40% gewijzigd door Cpt.Morgan op 22-06-2004 23:20 ]

[Gully]

trekker22 schreef op 22 juni 2004 @ 23:17:
vraagje:

de poorten 20, en mijn passive poorten (20000 - 20005), dienen die alleen open te zijn of ook daadwerkelijk geportmapped te worden?

20/21 en 20000 - 20005 mappen

[Gully]

Cpt.Morgan schreef op 22 juni 2004 @ 23:18:
[...]
Per gelijktijdige connectie in principe 1 poort (dus 1500 lijkt me wat overkill), 100 (of zelf 10) is al meer dan genoeg voor de meeste situaties...

ah oke ik ben er nu ook helemaal uit