ftp hoe?

[Gast]

hallo,

ik zit hier met een raar probleem, en hoop dat jullie me kunnen helepen.

ik heb pure-ftpd op mijn DB gezet, en het is nu de bedoeling om via internet verbinding te maken via FTP.

heb mijn router via Virtual Server ingesteld dat hij poort 2121 moet doorverbinden met de DB.

 

maar als ik wil inloggen krijg ik het volgende

 

 

Resolving host name 211.111.111.11...

Connecting to (211.111.111.11) -> IP:.211.111.11

PORT: 2121

Connected to (211.111.111.11) -> Time = 16ms

Socket connected waiting for login sequence.

220-=(<*>)=-.:. (( Welcome to Pure-FTPd 1.0.13a )) .:.-=(<*>)=-

220-You are user number 1 of 50 allowed.

220-Local time is now 20:37 and the load is 0.00. Server port: 0.

220 You will be disconnected after 15 minutes of inactivity.

USER pieter

331 User pieter OK. Password required

PASS (hidden)

230-User pieter has group access to: 1

230 OK. Current directory is /

SYST

215 UNIX Type: L8

FEAT

211-Extensions supported:

EPRT

IDLE

MDTM

SIZE

REST STREAM

MLST type*;size*;sizd*;modify*;UNIX.mode*;UNIX.uid*;UNIX.gid*;unique*;

MLSD

TVFS

ESTP

PASV

EPSV

SPSV

ESTA

211 End.

Detected Server Software: PureFTPd

PWD

257 "/" is your current location

TYPE A

200 TYPE is now ASCII

PASV

227 Entering Passive Mode (192,168,2,3,31,78)

Opening data connection IP: 192,168,2,3,31,78 PORT: 8014.

Kan geen verbinding maken omdat de doelcomputer de verbinding actief heeft geweigerd.

Connecting IP Repeater "repeater.smartftp.com" ...

IP Repeater returned: "211.111.111.11"

PORT 211,111,111,11,4,186

500 I won't open a connection to 211.111.111.11 (only to 192.168.2.1)

 

waarbij: 211.111.111.11 men internet IP-nummer is en 192.168.2.3 het IP-nummer van mijn DB in het thuisnetwerk.

 

De HD hoor ik opstarten, maar veredr gebeurd er niets.

 

ik heb het ook geprobeerd met de FTP server die standaard in de DB zit via poort 21 en dan user: root passw: dreambox maar dit werkt via internet wel goed!

de vraag is dus, wat doe ik fout?

 

jaldert

[Dreamer AB]

Citaat:

hallo,
ik zit hier met een raar probleem, en hoop dat jullie me kunnen helepen.
ik heb pure-ftpd op mijn DB gezet, en het is nu de bedoeling om via internet verbinding te maken via FTP.
heb mijn router via Virtual Server ingesteld dat hij poort 2121 moet doorverbinden met de DB.

maar als ik wil inloggen krijg ik het volgende


Resolving host name 211.111.111.11...
Connecting to (211.111.111.11) -> IP:.211.111.11
PORT: 2121
Connected to (211.111.111.11) -> Time = 16ms
Socket connected waiting for login sequence.
220-=(<*>)=-.:. (( Welcome to Pure-FTPd 1.0.13a )) .:.-=(<*>)=-
220-You are user number 1 of 50 allowed.
220-Local time is now 20:37 and the load is 0.00. Server port: 0.
220 You will be disconnected after 15 minutes of inactivity.
USER pieter
331 User pieter OK. Password required
PASS (hidden)
230-User pieter has group access to: 1
230 OK. Current directory is /
SYST
215 UNIX Type: L8
FEAT
211-Extensions supported:
EPRT
IDLE
MDTM
SIZE
REST STREAM
MLST type*;size*;sizd*;modify*;UNIX.mode*;UNIX.uid*;UNIX.gid*;unique*;
MLSD
TVFS
ESTP
PASV
EPSV
SPSV
ESTA
211 End.
Detected Server Software: PureFTPd
PWD
257 "/" is your current location
TYPE A
200 TYPE is now ASCII
PASV
227 Entering Passive Mode (192,168,2,3,31,78)
Opening data connection IP: 192,168,2,3,31,78 PORT: 8014.
Kan geen verbinding maken omdat de doelcomputer de verbinding actief heeft geweigerd.
Connecting IP Repeater "repeater.smartftp.com" ...
IP Repeater returned: "211.111.111.11"
PORT 211,111,111,11,4,186
500 I won't open a connection to 211.111.111.11 (only to 192.168.2.1)

waarbij: 211.111.111.11 men internet IP-nummer is en 192.168.2.3 het IP-nummer van mijn DB in het thuisnetwerk.

De HD hoor ik opstarten, maar veredr gebeurd er niets.

ik heb het ook geprobeerd met de FTP server die standaard in de DB zit via poort 21 en dan user: root passw: dreambox maar dit werkt via internet wel goed!
de vraag is dus, wat doe ik fout?

jaldert

Er zijn twee methoden om binnen het FTP protocol een dataconnectie te maken, nl. PORT en PASV (passive). Het verschil zit hem in wie de dataconnectie opzet. Bij een PORT connectie maakt de ftp-server een dataconnectie naar de client. Bij PASV maakt de client een dataconnectie naar de server. (Hierbij komt een heel verhaal over beveiliging enzo bij kijken, waarbij PORT de onveiligste is, maar daar zal ik nu niet op in gaan).

In dit geval maak je een PASV connectie. In de configuratie van de ftp-server geef je aan op welke range poorten de client een dataconnectie mag opzetten. Je raad het al, deze poorten moet je dus wel door je firewall laten <img src="/ubbthreads/images/graemlins/wink.gif" alt="" />. Je ziet nl. ook in de log dat de client probeert op poort 8014 de dataconnectie op te zetten!

De ingebouwde ftp-server zal wellicht alleen PORT connecties ondersteunen, waardoor een client deze kiest (nadat waarschijnlijk PASV al als voorkeur is geprobeert). De connectie van server naar client gaat vrolijk door je firewall (uiteraard).

Oplossing is dus je client forcen om PORT te gebruiken (als PureFTPd dit ondersteund), of de ingestelde PASV poort-range in je firewall open zetten (en mappen).