FTP Port forwarden

[Ciscler 10]

Wie forwarde ich den ftp port zu einen lokalen rechner ? Hab es so versucht klappt aber irgendwie nicht.

 

ip nat inside source static udp 192.168.0.1 21 interface Dialer1 21

ip nat inside source static udp 192.168.0.1 20 interface Dialer1 20

ip nat inside source static tcp 192.168.0.1 20 interface Dialer1 20

ip nat inside source static tcp 192.168.0.1 21 interface Dialer1 21

[Moepi 10]

UDP kannst schon mal rausnehmen, da FTP nur TCP verwendet. Der 21er is der Control Port, auf den sich ein Client verbindet. Vom 20er geht dann eine Datenverbindung vom Server zurück zum Client.

Im Prinzip müsste als der TCP21 ausreichen. Check bitte die IP und Firewalls am entsprechenden Client bzw. Server. Wenn das nichts hilft, rück dem Problem mti Sniffern am Server und am Client zu leibe bzw. verwende die "debug ip nat translation" und "debug ip packet" Kommandos, um zu sehen, was Sache ist.

[Kolath 10]

da solltest du dir erstmal im klaren drüber werden, was dein ftp-server macht... handelt es sich um passiv FTP...oder um aktiv FTP?

 

passivFTP kannst du mit NAT schonmal vergessen...

[Ciscler 10]

Was ist der Unterschied zwischen passiv ftp und aktiv ftp ? Habe einfach nur auf einen Rechner von mir nen filezilla server laufen

[ck84 10]

bei aktivem ftp benutzt er die IP vom client. also ich habe passiv ftp daheim laufen mit nat. man muss halt zusätlich noch eine portrange forwarden für die passiv ports, außerdem muss der ftp server sowas unterstützen. serv-u z.b. kann das.