Passive FTP ports

[AleksM 0]

Hallo,

 

ich habe einen 2012 R2 Server mit IIS\FTP. Ich habe die einzelnen Ports ins Intervall 4000-5000 für passive FTP konfiguriert.

aber der Klient (WinSCP oder Total Commander) versucht immer noch einen Port außerhalb des Intervalls zu benutzen. Warum?

 

72    1.834659    192.168.29.25    XXX.XXX.XXX.XXX    TCP    60    4616 → 21 [PSH, ACK] Seq=108 Ack=406 Win=65280 Len=6

74    1.868133    192.168.29.25    XXX.XXX.XXX.XXX    TCP    63    4616 → 21 [PSH, ACK] Seq=114 Ack=459 Win=65280 Len=9
78    1.892707    YYY.YYY.YYY.YYY    192.168.29.25    ICMP    94    Destination unreachable (Network unreachable)
81    1.947500    192.168.29.25    XXX.XXX.XXX.XXX    TCP    54    4616 → 21 [ACK] Seq=123 Ack=500 Win=65280 Len=0
100    2.322974    192.168.29.25    XXX.XXX.XXX.XXX    ISAKMP    490    IKE_SA_INIT MID=00 Initiator Request
113    3.323306    192.168.29.25    XXX.XXX.XXX.XXX    ISAKMP    490    IKE_SA_INIT MID=00 Initiator Request
114    3.349461    YYY.YYY.YYY.YYY    192.168.29.25    ICMP    518    Destination unreachable (Network unreachable)
140    4.867946    192.168.29.25    XXX.XXX.XXX.XXX    TCP    66    [TCP Retransmission] 4618 → 55963 [SYN] Seq=0 Win=8192 Len=0 MSS=1460 WS=256 SACK_PERM=1
141    4.870267    192.168.29.25    XXX.XXX.XXX.XXX    ISAKMP    470    IKE_SA_INIT MID=00 Initiator Request
143    4.893053    YYY.YYY.YYY.YYY    192.168.29.25    ICMP    94    Destination unreachable (Network unreachable)
144    4.896412    YYY.YYY.YYY.YYY    192.168.29.25    ICMP    498    Destination unreachable (Network unreachable)
159    5.870021    192.168.29.25    XXX.XXX.XXX.XXX    ISAKMP    470    IKE_SA_INIT MID=00 Initiator Request
160    5.896302    YYY.YYY.YYY.YYY    192.168.29.25    ICMP    498    Destination unreachable (Network unreachable

 

 

[Nobbyaushb 1.372]

Den betreibst du hoffentlich intern only...

 

FTP Standard-Port ist 21, du musst andere Ports bei der Verbindung explizit angeben.

(S-FTP wäre 23..)

 

;)

[zahni 525]

Schau Dir mal die Doku an:

 

http://www.iis.net/learn/publish/using-the-ftp-service/configuring-ftp-firewall-settings-in-iis-7

[AleksM 0]

Schau Dir mal die Doku an:

 

http://www.iis.net/learn/publish/using-the-ftp-service/configuring-ftp-firewall-settings-in-iis-7

ja, habe schon gelesen. auf mein Server es ist:

aber hat mir nicht geholfen. Firerwall auf Server behindert ist. Zwischen den Server und Klient gibt es einen Firewall, der alle benötigt Ports offen macht. Wenn ich sein IP (YYY.YYY.YYY.YYY) in dem "FTP Firewall Support" hinzugefügt habe - auch es geht nicht. Wenn man auf diesem Firewall das Interwall vergrößert, dann alles läuft.

 

Nobbyaushb keine Sorge

[zahni 525]

Und was ist mit der "externen IP-Adresse"?

[AleksM 0]

Und was ist mit der "externen IP-Adresse"?

der Server hat einen externen IP XXX.XXX.XXX.XXX und einen interne IP als Alias (zusätzliche IP)

der Firewall mit IP YYY.YYY.YYY.YYY einfach die Trafik filtert.

habe ich beide IPs geschrieben - nicht half.

[AleksM 0]

https://technet.microsoft.com/en-us/library/dd421710(v=ws.10).aspx

Restart of 'Microsoft FTP Service' required for port restriction to take effect

 

[zahni 525]

Danke für die Rückmeldung: Macht man eigentlich immer zuerst, wenn etwas nicht gleich klappt.