FTP port nad 28000?

[stano]

Mam taky problem ze mam bloknute vsetky porty akurat port okolo 28000 mam otvorenyy,a ked si ten volny port nastavim na ftp tak sa na mna niekto pripoji ale nevidi ziadne adresare ..nefunguje list,resp asi ziadne prikazy ktore bezne funguju ,neviem ci je ftp nejak obmedzene alebo mi niekto filtruje ftp trafic ....idem este cez firewall ,ale ked som mal predtym port okolo 7000 tak mi to slo ...

[Jezevec]

Zkus zmenit rezim klienta aktiv/pasiv.

[jedik]

No i tak imho potrebuje prece dva porty (prikazy/data) at uz je aktiv ci pasiv ne?

[chinook]

ja si taky myslimi ze je potreba jeste jeden port. Aspon tak to mam nastevene ja na ftp serveru. Port ftp mam 65000 a nastavene porty pro passive 65001-5. Ten kdo ma verejnou IP se pripoji bez problemu jako active a ten kdo ne, jen jako passive nevim proc to tak je, mozna ze poskytovatel jim povoluje port na ftp jen 21(i kdyz by mel fw poznat ze jde o ftp spojeni a port povolit), ale tak mi to chodi. Kdyz dam port 21 vsichni se pripoji jako active.

[jedik]

ja si taky myslimi ze je potreba jeste jeden port. Aspon tak to mam nastevene ja na ftp serveru. Port ftp mam 65000 a nastavene porty pro passive 65001-5. Ten kdo ma verejnou IP se pripoji bez problemu jako active a ten kdo ne, jen jako passive nevim proc to tak je, mozna ze poskytovatel jim povoluje port na ftp jen 21(i kdyz by mel fw poznat ze jde o ftp spojeni a port povolit), ale tak mi to chodi. Kdyz dam port 21 vsichni se pripoji jako active.

To jestli se pripoji jako aktivni se tyka primarne klienta a ne portu na serveru

Jinak dva porty potrebuje kvuli principu FTP protokolu. Jeden pro prikazy a jeden pro data(typicky pri aktivu je to 20 a pri pasivu severem generovany neprivilegovany port(samo zalezi na konfiruraci serveru))

[stano]

No skusal som aj aktiv aj pasiv ....ide o to ze predtym som mal povoleny tiez len jeden port a islo to teraz mam tiez 1 len je nad 20000 ... mam povolene aj TCP aj UDP ...tak neviem ....ale asi to budu nejak blokovat vo firewalle ....BTW mam to server na CS a CS na tom frci v pohode ale ak dam ftp tak nie ....predtym ked som mal ten okolo tyx 7000 tak slo aj CS aj ftp ....mozno filtruju ftp trafic .....

[Jezevec]

Rozdil mezi pasivnim a aktivnim pripojenim je predevsim v tom, ze pri aktivnim navaze klient pripojeni na srv a ten navaze zpet pripojeni na s klientem dohodnuty port pro data. Pokud je klient za NATem a na tom NATu nebezi tracking ftp, tak se to spojeni navazat nepodari, protoze pro NAT je to prichozi pripojeni zvenku a on nevi co snim. Pokud tam je spravnej modul, kterej si snifne z pripojeni ten port, tak kdyz na nej prijde pozadavek, tak ho preda.

Pasivni pripojeni = obe, jak data tak cmd navazuje klient - srv s nim dohodne port na kterym bude ocekavat datovy pripojeni.

[jedik]

Presne, ale furt potrebuje prece dva porty, takze nechapu jak mu to mohlo s jednim jet.

[Jezevec]

Potrebuje jeden port viditelnej zvenku, pokud je klient aktiv, tak druhy spojeni navazuje srv a to uz pres ten NAT proleze => fungovat to mohlo.

Samo pokud mu ted na tom NATu bezi neco co to blokne, tak ftp srv asi nerozjede.

Zkratka nejlepsi rada asi zni, zmen ISP, tohle neni pripojeni k internetu.

[stano]

No to mam na internate(koleji) tak s tym nemozem nic urobit ...

[sAd]

No to mam na internate(koleji) tak s tym nemozem nic urobit ...

pokud chceš aby se k tobě připojil někdo zvenku, tak v tom případě doporučuju hamachi. otestované a funguje na 100%.

pokud zevnitř, tak funguje normální ftp server se standartními porty.