Newsgroup: it.comp.reti.locali
Titolo: Acquistato router ma non si collega piu' all'ftp. Help!

Help help :)  acquistato router adsl, la navigazione avviene
perfettamente, ma alla connessione con un server ftp fastweb , l'autentica
avviene correttamente, ma al momento della lista va in timeout, quindi non
esce la lista e non si possono effettuare operazioni all'interno del
server. qualcuno che sappia come risolvere? tante grazie :)
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

  qualcuno che sappia come risolvere? tante grazie :)
Prova impostanto la modalita passiva (PASV) sul client FTP..
-- 
	Luca Amicone
	Microsoft MVP

> Prova impostanto la modalita passiva (PASV) sul client FTP..
fatto, ma non va (data socket error - timeout).
ho provato anche con un paio di programmi ftp ma niente da fare


 ho provato anche con un paio di programmi ftp ma niente da fare
A questo punto, l'ipotesi è che sia un problema del server.. Prova a 
verificare su qualche altro server FTP. :|


 server. qualcuno che sappia come risolvere? tante grazie :)
Per caso un router Linksys?
-- 
Alex Digironimo
IT/Security Administrator
www.ingracom.com

> Per caso un router Linksys?
il server funziona correttamente (è un problema verificatosi solo dal
momento dell'installazione del router).
no, è un netgear


 no, è un netgear
Ho riscontrato problemi su un Linksys, risolti facendomi mandare una 
versione del firmware aggiornata.
Prova a contattare Netgear, al 99% è anche questo un problema del 
software del router, fatti mandare una versione più aggiornata, o 
cercala nel sito, magari risolvi.
Saluti


 
Ho un dubbio su come siano configurati i due endpoint della connessione, 
comunque se non va' neppure la modalità passiva probabilmente il server 
ftp è sotto nat della rete fastweb. Se puoi essere più preciso su questo 
punto sarebbe molto utile.
Dall'idea che mi sono fatto, l'unico modo che mi viene in mente è 
imporre al tuo client ftp l'uso di un range di porte (per esempio dalla 
10000 alla 10100) che poi aprirai in entrata sul tuo nuovo router, unito 
al *non* uso della modalità passiva.
Per esempio, filezilla Client (un noto e ottimo client ftp opensource) 
permette di limitare in un range le porte locali utilizzate, e questa 
potrebbe essere una soluzione.
Una variazione di questa soluzione è restringere il client all'uso di 
una sola porta (magari la 20, come da specifiche ftp) e aprire solo 
quella sul router.
Un'altra soluzione, ma molto drastica, è quella di disabilitare il 
firewall/nat del router oppure istruire una zona demilitarizzata (DMZ); 
  sono soluzioni che ti sconsiglio caldamente di usare.

 Saluti
gia' installato l'ultimo firmware,ma niente da fare :(


 no, è un netgear
dg384g? se si, ed hai un firmware inferiore al 3.01.25 e' lui il colpevole, 
mi succedeva una cosa simile su vari server ftp, in particolare con liste 
files corpose.
Ciao!
-- 
se hai tempo e voglia fatti un giro sul mio sitarello
http://www.moredifficult.org
  ciao!

 Ciao!
Io cmq continuo a pensare che sia un problema di "doppio firewall", 
quello del router e quello del nat della rete fastweb.
Il nat di fastweb impedisce la modalità passiva, mentre il firewall del 
router impedisce la modalità "attiva". Tuttavia rimango dubbioso...

 router impedisce la modalitą "attiva". Tuttavia rimango dubbioso...
il firewall del dg lo puoi disabilitare, per prova definisci una regola dove 
lasci aperte in ingresso e uscita tutte le porte (0-65535) sia udp, che tcp
Ciao 


Infatti io gli avevo proposto una soluzione più "elegante" in cui 
suggerivo di aprire delle porte specifiche sul router e di utilizzare un 
client che permette di restringere l'uso delle porte locali solo a 
quelle aperte in entrata sul router.
La motivazione è data dal fatto che la modalità PORT di ftp (quella non 
passiva per intenderci) pone in ascolto il client ftp che quindi ha 
necessità di una connessione in entrata.