FTP za 2 routerama a passive mode [vyreseno]

[ripper]

Mam problem, pokud se mi chce nekdo pripojit na FTP server passive modem. Problem je s mym zapojenim: od ISP mam router, do kteryho je pichlej telefon a kabl k druhymu routeru (tentokrat s WiFi a vice portama, proto ho tam mam). Na prvnim routeru (tom s telefonem) mam nastavenou DMZ na druhy router (ale zkousel jsem i smerovat vsecky porty TCP/UDP rucne), na druhym routeru mam nastaveny vsechno dobre tak, aby to chodilo (otestoval sem to tak, ze jsem odstranil telefonni router a vsechno jelo). Moc sitim nerozumim, ale asi bude nekde chyba pri NATovani (oba ho maji zaply, kdyz jsem zkusil na nekterym vypnout, nic nejelo). Teda aspon podle vypisu z FTP:
Server poslal tohle:

227 Entering Passive Mode (83,240,5,231,199,107)

Ale klient pritom dostal toto:

227 Entering Passive Mode (192,168,15,2,199,107)

Pritom 192.168.15.2 je prave adresa toho wifi routeru, kdyz je pripojenej k tomu telefonnimu. Poradite prosim, kde muze byt chyba a jak to opravit?

[Geeker]

pokusim se to nazorne vysvetlit.

ISP IP treba 10.1.1.1.
Router 1 IP 192.168.1.1
Router 2 IP 192.168.2.1

Musis to namapovat takto z 10.1.1.1 port 20+21 forward na ip 192.168.1.1 port 20+21

a 192.168.1.1 port 20+21 forwarovat na 192.168.2.1 port 20+21. Pokud za routerem 2 s IP. 192.168.2.1 mas jeste PC s IP 192.168.2.2 tak na routeru namapujes zase na ip toho pc.

1. Na routeru 1 namapujes na IP druheho routeru
2. Na routeru 2 namapujes IP a porty na PC kde ti bezi FTP.

V FTP serveru musis nastavit porty 20+21 jako pasivni

Uff. snad se to da pochopit

[Airwolf]

83.x.x.x je predpokladam adresa vnejsi, cili na routeru od poskytovatele. Takze nedoslo k prekladu vnitrni site (resp. DMZ) na tuto adresu. Je to tak ?

[ripper]

jo, 83.240.5.231 je IP adresa zvenku, kterou ma nastavenej router od poskytovatele. Nejsem si jisty, ale podle toho, co jsem cetl o FTP jsem mel dojem, ze pri pasivnim modu prave server posila IP adresu + port, na ktere se ma klient pripojit, kdyz chce data. FTP server jsem nastavil, aby primo takto posilal adresu 83...., zkratka tu venkovni, tu spravnou, i v logu toho FTP serveru to je (viz muj predesly post), jenze ke klientovi dorazila 192.168.15.2, takze naopak asi k nejakemu prekladu doslo, jenze nevim proc...

[Airwolf]

Spis nedoslo k prekladu vnitrni IP adresy 192.x.x.x na 83.x.x.x, predpokladam ze Wifi router routuje jen vnitrni adresy, k routeru poskytovatele pouziva jakou IP adresu ? 192.x.x.x? Pak by nedoslo k NATu na routeru poskytovatele. Nebo doslo k odnatovani te adresy, jsem uz z toho jelen. Hodil by se config DMZ toho routeru poskytovatele. V cem byl problem smerovani portu 21 - aktiv fungoval, pasiv ne ?

[ripper]

pokusim se to nazorne vysvetlit.

ISP IP treba 10.1.1.1.
Router 1 IP 192.168.1.1
Router 2 IP 192.168.2.1

Musis to namapovat takto z 10.1.1.1 port 20+21 forward na ip 192.168.1.1 port 20+21

a 192.168.1.1 port 20+21 forwarovat na 192.168.2.1 port 20+21. Pokud za routerem 2 s IP. 192.168.2.1 mas jeste PC s IP 192.168.2.2 tak na routeru namapujes zase na ip toho pc.

1. Na routeru 1 namapujes na IP druheho routeru
2. Na routeru 2 namapujes IP a porty na PC kde ti bezi FTP.

V FTP serveru musis nastavit porty 20+21 jako pasivni

Uff. snad se to da pochopit

Aktualne to mam takto: svou verejnou IP adresu (v tvem priklade 10.1.1.1) smeruju uplne vsechny porty (tj. 1-65536, TCP i UDP) na druhej router (u tebe 192.168.1.1)

A druhej router forwarduje porty 20, 21 a rozsah 51000-51999 (ktery server pouziva pro passive) na kompl s FTP serverem.

To vsechno teda mam a zbyva mi pochopit

V FTP serveru musis nastavit porty 20+21 jako pasivni

Jinak server je pro pasivni mod nastavenej takto: filezilla.png
Tj. mam na nem nastavenou primo svou verejnou IP a taky rozsah portu, ktery se maji pouzivat (a dle testovani skutecne pouzivaji) pro pasivni mod.

Kdyz tohle vsechno zapojim pouze pres wifi router, jede vsechno v poradku. Jakmile mezi linku od ISP a wifi router strcim jeste ten telefonni router (byt se smerovanyma vsema portama dal), mam problem.

A jinak aktivni FTP, webserver apod. mi jede OK.

[Geeker]

pokusim se to nazorne vysvetlit.

ISP IP treba 10.1.1.1.
Router 1 IP 192.168.1.1
Router 2 IP 192.168.2.1

Musis to namapovat takto z 10.1.1.1 port 20+21 forward na ip 192.168.1.1 port 20+21

a 192.168.1.1 port 20+21 forwarovat na 192.168.2.1 port 20+21. Pokud za routerem 2 s IP. 192.168.2.1 mas jeste PC s IP 192.168.2.2 tak na routeru namapujes zase na ip toho pc.

1. Na routeru 1 namapujes na IP druheho routeru
2. Na routeru 2 namapujes IP a porty na PC kde ti bezi FTP.

V FTP serveru musis nastavit porty 20+21 jako pasivni

Uff. snad se to da pochopit

[ripper]

Geeker: Jediny, co jsem nepochopil, je to: "V FTP serveru musis nastavit porty 20+21 jako pasivni"
nastaveni FTP serveru pro passive jsem hodil v predchozim postu

[Geeker]

Geeker: Jediny, co jsem nepochopil, je to: "V FTP serveru musis nastavit porty 20+21 jako pasivni"
nastaveni FTP serveru pro passive jsem hodil v predchozim postu

Aha takze na 2 routeru nastavis mapovani prave tech portu o jsi zadal 51000-51999 s tim ze IP je IP toho PC. A nejsem si jisty tou External IP. teoreticky by to vybec nemelo vadit pokud tam dal lokalni. Tim ze namapujes ty porty dojde k tunelu mezi routery a PC

[ripper]

Aha takze na 2 routeru nastavis mapovani prave tech portu o jsi zadal 51000-51999 s tim ze IP je IP toho PC. A nejsem si jisty tou External IP. teoreticky by to vybec nemelo vadit pokud tam dal lokalni. Tim ze namapujes ty porty dojde k tunelu mezi routery a PC

Jo, smerovani 51000-51999 mam udelany. Tu External IP jsem ted zkousel nastavit na ruzny hodnoty: IP toho PC samotnyho, IP druhyho routeru, externi IP adresu, zkousel jsem zatrhnout i Default i "Retrieve external IP address from..." (coz mi nevim proc dalo IP adresu 127.0.0.1, ale tu jsem taky zkusil a taky nic).