Newsgroup: it.comp.reti.locali
Titolo: ftp e router! banale, la solita ma nn riesco : (

Hello, All!
router netgeard dg834
non riesco ad usare ftp
ho creato la regola di aprire in ingresso tcp 20 e 21 ma nulla
ho provato a mettere anche il servizio di port fowarding sull'ip della mia 
macchina per quelle porta ma sempre niente
in uscita è tutto aperto di default
cosa mi sfugge?
disabilitato firewall di xp......
con altre connessioni ftp funge
il problema sta nel mio router.....
grazie in anticipo
With best regards, stratoboom.  E-mail: 
strat...@people.it
 

 cosa mi sfugge?
Fammi capire, vuoi pubblicare un server FTP che "gira"
sulla tua macchina ? Oppure non riesci a connetterti a
servers FTP esterni ?
Da quello che ho capito (spero sia corretto) mi sembra
che il problema sia il primo, in questo caso
1) Assicurati di creare nel router un forward per la porta 21/tcp
    che punti all'indirizzo IP della macchina da pubblicare
2) Assicurati inoltre di avere due regole nel packet filter, la prima
    dovrà permettere le connessioni in ingresso (da internet) verso
    la porta 21/tcp, la seconda dovrà permettere le connessioni in
    uscita (verso internet) provenienti dalla porta 20/tcp
3) Assicurati che la macchina sulla quale "gira" il server FTP abbia
     le corrette impostazioni di rete (gateway)
Ciao


La seconda regola va bene solo se il server non opera in "passive mode", in
quest'ultimo caso la porta dati sul lato sever è casuale (e non la 20!) e
trasmessa sul canale di controllo al client che si regola di conseguenza.
Normalmente perché le cose funzionino è necessario un supporto esplicito da
parte del router (del server) alle connessione ftp passive, ovvero il router
deve "sniffare" dal canale di controllo il pacchetto in cui il server
comunica al client la porta su cui apre il canale dati e a sua volta
impostare il PAT opportuno per consentire il collegamento.
Tuttavia non ho conoscenza del router in oggetto e non so dire come si debba
fare nel caso specifico.
Spero di non essere stato troppo oscuro, in ogni caso (ad esempio):
http://slacksite.com/other/ftp.html
Ciao,
Paolo

 
http://slacksite.com/other/ftp.html
Beh, a parte l'esempio di cui sopra (ottimo direi) penso che anche
la lettura delle RFC che regolano il funzionamento del protocollo FTP
non sia da scartare :-)
http://www.faqs.org/rfcs/rfc959.html
Insieme ovviamente ad una pletora di altri documenti sempre relativi
al "File Transfer Protocol" come ad esempio
http://war.jgaa.com/ftp/?cmd=rfc
Ciao
-- 
* ObiWan
Microsoft MVP: Windows Server - Networking
http://www.microsoft.com/communities/MVP/MVP.mspx
http://mvp.support.microsoft.com
DNS "fail-safe" for Windows clients.
http://www.ntcanuck.com
Newsgroups and forums
news://
news.ntcanuck.com
http://forums.ntcanuck.com
408+ XP/2000 tweaks and tips
http://www.ntcanuck.com/tq/Tip_Quarry.htm

Hello, ObiWan!
You wrote to stratoboom on Mon, 30 May 2005 18:11:18 +0200:
 O> Fammi capire, vuoi pubblicare un server FTP che "gira"
 O> sulla tua macchina ? Oppure non riesci a connetterti a servers FTP
 O> esterni ?
no no semplice client!!!  è questo il bello : (
 O> Da quello che ho capito (spero sia corretto) mi sembra che il
 O> problema sia il primo, in questo caso
purtroppo no....
 O> 1) Assicurati di creare nel router un forward per la porta 21/tcp
 O> che punti all'indirizzo IP della macchina da pubblicare
che nel dubbio ho anche fatto.....pensando che il client ftp abbia bisogno 
anche di connessioni in ingresso
 O> 2) Assicurati inoltre di avere due regole nel packet filter, la prima
 O> dovrà permettere le connessioni in ingresso (da internet) verso
 O> la porta 21/tcp, la seconda dovrà permettere le connessioni in
 O> uscita (verso internet) provenienti dalla porta 20/tcp
fatto anche questo
 O> 3) Assicurati che la macchina sulla quale "gira" il server FTP abbia
 O> le corrette impostazioni di rete (gateway)
 cmq vorrei solo vedere altri server ftp......
di default in uscita è premesso tutto..... non capisco dove sta il problema
pensa che per dc++ ho fatto le regole e il fowarding in 3 secondi e 
funziona.....
help! : @


Hello, ObiWan!
You wrote to Paolo Violini on Tue, 31 May 2005 14:41:58 +0200:
 >> La seconda regola va bene solo se il server non opera in "passive
 >> mode",
quindi da quanto ho capito non mi funziona perchč probabilemente i server 
ftp sono passivi e io ho le porte chiuse in ingresso
dovrei aprire un range di porte tcp?
possibile che la netgear ha un fw cosě scadente?
č l'ultimo disponibile.......


 no no semplice client!!!  č questo il bello : (
Ah !!
Allora, prima di tutto scaricati 
http://filezilla.sourceforge.net
 ed
installalo, poi prova la connex con le impostazioni di default;
se questa non va, passa al menů edit/settings e quindi alla
voce "connection/firewall settings" prova a mettere la spunta
su "passive mode" e ritenta la connessione
fammi sapere
Ciao

Hello, ObiWan!
You wrote to stratoboom on Tue, 31 May 2005 16:22:27 +0200:
 O> Allora, prima di tutto scaricati 
http://filezilla.sourceforge.net
 ed
 O> installalo, poi prova la connex con le impostazioni di default;
 O> se questa non va, passa al menų edit/settings e quindi alla voce
 O> "connection/firewall settings" prova a mettere la spunta su "passive
 O> mode" e ritenta la connessione
provo subito
cmq ho messo a spunta anche in ie come pasv,  e anche su getright......


Hello, ObiWan!
You wrote to stratoboom on Tue, 31 May 2005 16:22:27 +0200:
 O> Allora, prima di tutto scaricati 
http://filezilla.sourceforge.net
 ed
 O> installalo, poi prova la connex con le impostazioni di default;
 O> se questa non va, passa al menų edit/settings e quindi alla voce
 O> "connection/firewall settings" prova a mettere la spunta su "passive
 O> mode" e ritenta la connessione
niente da fare
quando sono sotto il mio router non va
senza router va, ma in passive
ho provato a fare un port fowarding di tutte le porte tcp 1024-5000 sull'ip 
del mio pc (dove sta il client) ma nulla....
consigli?
