Port Forwarding von Port 20,21 und 1023: Trotzdem keine Verbindung global!

gabeBU · 4. April 2012

Hallo zusammen

Wir sind gerade daran, einen FTP-Server so einzurichten, dass man Ihn global Ansprechen kann. Intern läuft er fehlerfrei. Wir haben die Ports 20,21 und 1023 geforwarted, um den Zugriff global möglich zu machen. Die Firewall ist deaktiviert und auch die Virenprogramme auch. Wir haben sogar es kurz mit ALLEN Ports versucht (bis 655536), was auch nicht nützte.

Was könnte man sonst versuchen??? Woran könnte es sonst liegen?

Gruss

GabeBU

Kamikaze_Raid · 4. April 2012

feste ip oder dynamisch?

~TooL~ · 4. April 2012

Von welcher Firewall sprichst Du, die Windows-Firewall? Wie sieht es auf dem Router aus, sind die Ports da frei?

gabeBU · 4. April 2012

Der FTP-Server besitzt eine dynamische IP

Edit: @Tool: Die Windows-Firewall ist deaktiviert. Ich spreche vom Router. Eben das ist ja das Problem. Wir können die Ports beim Router nicht richtig forwarden. Im internen Netz gibt es keine Probleme und die Windows Firewall lässt auch alles zu.

Kamikaze_Raid · 4. April 2012

welcher router?

gabeBU · 4. April 2012

Der einzige Router der sich in unserem Netz befindet (Netgear WNR2000v2).

Intel_Xeon · 4. April 2012

Hallo,

ruf mal dei deinem Provider an und check ob dieser nicht auch noch eine Firewall vorgeschaltet hat. Das machen viele um Ihre Kunden vor Risiken zu schützen!

Wenn er das hat, dann sag Ihm er soll die Ports freigeben!

Beste Grüße
Intel_Xeon

gabeBU · 4. April 2012

Wir hatten schonmal in einem früheren Projekt die Ports geforwardet und da ging es auch. Erst bei diesem neuen Projekt hatten wir Probleme.

Intel_Xeon · 4. April 2012

Es kann eigentlich nur sowas sein. Was verwendet Ihr für ein Modem? Habt Ihr den WNR auch nach dem Forwarding neu gestartet und noch eine genaz blöde Frage was ist der Standard Gateway des FTP-Servers.

BG
Intel_Xeon

Prototypp · 4. April 2012

Ist beim FTP Server das richtige Standard Gateway eingetragen?
Wenn nicht, bekommt der Server zwar die Pakete, weiß aber nicht wohin er sie zurück schicken soll....

gabeBU · 4. April 2012

Wir haben den WNR neu gestartet, wir benutzen kein Modem, der Router ist direkt am Netz angeschlosssen und der Standart Gateway ist 192.168.10.65 in einem Netz mit einer Subnetzmaske von 255.255.255.192. Der FTP-Server selbst besitzt die IP 192.168.10.72

Edit: Wie kann man den den Gateway bei einem IIS-Server angeben?

Intel_Xeon · 4. April 2012

Ist der Gateway schon der WNR?

gabeBU · 4. April 2012

Ja, der WNR ist der Gateway.

Edit: Wie kann ich denn genau bei einem IIS-FTP-Server den Gateway angeben?

miac · 4. April 2012

Wollt Ihr aus dem Internet auf den FTP Server zugreifen? Da habt Ihr den aber schon mit Eurer Internetadresse angesprochen, oder? Und nicht mit 192....

gabeBU · 4. April 2012

Natürlich haben wir es mit der globalen IP versucht...

Masamune2 · 4. April 2012

Das Gateway wird auf der Netzwerkkarte angeben...

Wie verbindet ihr euch denn? Aktiv oder Passiv?

Welche Portrange habt ihr im IIS für Passiv angegeben? Wie erfährt der IIS seine externe IP?

razzy · 4. April 2012

Also zunächst sollten ALLE SERVER IMMER eine statische Adresse bekommen.

Des Weiteren reicht es, wenn du die Ports 20,21 global im router einträgst.

Normalerweise im Router den folgenden Eintrag hinzufügen (in der Port forwarding Zone)

Name, ServerIP Port bzw. Portrange in dem Fall 20-21.
Falls nach einem Protokoll gefragt wird dann wählst du TCP.

Kamikaze_Raid · 4. April 2012

@Intel_Xeon
Seit wann haben Provider eine Firewall zwischengeschalten? Höre ich heute das erste mal, und bin schon seit ca. 15 Jahren in der Branche tätig. Ist alleine wegen Datenschutz meiner Meinung nach nicht möglich.

Prototypp · 4. April 2012

Bring ich jetzt irgendwas durcheinander oder ist der Host Adressen Bereich bei 255.255.255.192 nicht folgender:

192.168.10.1 - 192.168.10.62 ??

Matthias80 · 4. April 2012

ohne dyndns geht da gar nix.
du musst ja deinen server bekannt machen.
also irgendwie erreichbar, ansprechbar übers internet...
am besten im router einen dyndns eintrag machen. also vorher reggen...
dann gibt man im ftp clienten also einer aus einem anderen netz. über internet halt ne.
routervonfirma@dyndns.org besser wäre natürlich einen gesicherten ftp ins netz zu bringen. weil ftp ist die datenübertragung nicht verschlüsselt.
hab jetzt ned viel zeit.
aber so musst du das machen...

mfg
Matthias

Port Forwarding von Port 20,21 und 1023: Trotzdem keine Verbindung global!

Cadet 3rd Year

Banned

Captain

Cadet 3rd Year

Banned

Cadet 3rd Year

Ensign

Cadet 3rd Year

Ensign

Lt. Junior Grade

Cadet 3rd Year

Ensign

Cadet 3rd Year

miac

Gast

Cadet 3rd Year

Admiral

Lieutenant

Banned

Lt. Junior Grade

Captain

Ähnliche Themen