Как настроить fw/nat для доступа к ftp?

Question

Владимир @gravl

Как настроить fw/nat для доступа к ftp?

Пытаюсь разобраться с IIS FTP на базе 2012. По LAN на фтп зайти могу, а вот с внешки нет. IP белый, пробросил в PFsense в NAT и firewall 20 и 21 порт. Когда пытаюсь подключиться из внешнего мира, происходит запрос логина и пароля, а дальше не пускает. Учитывая что по LAN всё работает, думаю крайним остается только роутер. Остальные проброшенные порты для рдп и торрента работают.
Настройки
nat 21 https://habrastorage.org/files/385/eb5/ad7/385eb5a...
nat 20 https://habrastorage.org/files/8dc/a2b/5b6/8dca2b5...
fw 21 https://habrastorage.org/files/b02/1ac/473/b021ac4...
fw 20 https://habrastorage.org/files/c88/fbf/535/c88fbf5...
При подключении по LAN
https://habrastorage.org/files/bd5/396/c28/bd5396c...
Из внешней сети
Запрос https://habrastorage.org/files/574/98f/837/57498f8...
Проблема https://habrastorage.org/files/a87/796/3fd/a877963...

Вопрос задан более трёх лет назад
1677 просмотров

Комментировать

Подписаться 1 Оценить Комментировать

Решения вопроса 1

3 комментария

Владимир @gravl Автор вопроса

Спасибо, догадывался, что проблема в этом. Но как узнать какие порты нужно пробросить для передачи файлов? Если внутри сетки доступ есть, значит в брендмауре они открыты. Вот то, что касается фтп на брандмауере
https://habrastorage.org/files/5aa/70f/96c/5aa70f9...
В настройках IIS FTP в поддержке брандмауэра стоит диапазон портов 0-0 и область неактивна.

Написано более трёх лет назад
АртемЪ @Jump

Владимир: Я не помню где и как в IIS FTP выставляется диапазон портов для пассивного режима.
Но если вы говорите что область неактивна, то у вас скорее всего просто не включен пассивный режим, т.е сервер работает исключительно в активном режиме.

Написано более трёх лет назад
Владимир @gravl Автор вопроса

Всё, разобрался. Оказывается всё просто было... IIS FTP в пассиве использует динамические порты
https://support.microsoft.com/ru-ru/kb/929851
Параметр в IIS 0-0 как раз указывает на использование динамических портов. Конкретные порты задаются не в IIS FTP сайте, а в самом сервере IIS.
Ну а дальше брандмауэр с нужным диапазоном и роутер.

Написано более трёх лет назад

Пригласить эксперта

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

Android

+1 ещё

Простой
Как получить доступ к FTP серверу на телефоне, когда он спит?
- 2 подписчика
- 22 апр.
- 62 просмотра
1

ответ
C++

+1 ещё

Средний
Как понять в чем ошибки?
- 1 подписчик
- 21 апр.
- 107 просмотров
1

ответ
Компьютерные сети

+2 ещё

Средний
Как заставить работать bridge в pfsence на eSXI?
- 1 подписчик
- 20 апр.
- 97 просмотров
1

ответ
Apache HTTP Server

+3 ещё

Простой
Как вэб сервер может узнать имя пользователя домена при входящем запросе от пользователя RPD?
- 4 подписчика
- 19 апр.
- 954 просмотра
1

ответ
Mikrotik

+1 ещё

Средний
Firewall Mikrotik правило блокировки по портам заблокировал магазин хром, почему?
- 3 подписчика
- 19 апр.
- 482 просмотра
0

ответов
Windows

+2 ещё

Простой
Как решить обрывы RDP сесиии при подключении из другого VLNа?
- 2 подписчика
- 18 апр.
- 269 просмотров
0

ответов
Сетевое администрирование

+2 ещё

Средний
Логирование посещения сайтов windows server 2008, 2008 R2, 2019?
- 1 подписчик
- 17 апр.
- 161 просмотр
0

ответов
Windows Server

+2 ещё

Средний
Как запретить смену пароля на определенных учетных записях в AD?
- 1 подписчик
- 17 апр.
- 93 просмотра
1

ответ
Windows Server

+2 ещё

Средний
Как восстановить работу Active Directory в связке Mikrotik + Windows Server?
- 2 подписчика
- 17 апр.
- 238 просмотров
1

ответ
Android

+1 ещё

Средний
Есть ли фаервол на андроид с белым списком?
- 1 подписчик
- 16 апр.
- 70 просмотров
2

ответа
Показать ещё Загружается…

Ведущий системный администратор

Москворечье Трейдинг • Москва

от 170 000 ₽

Младший системный администратор

LuckyDucky • Москва

от 50 000 до 70 000 ₽

Ведущий системный администратор

U-System • Воронеж

от 120 000 ₽

Спарсить TON PLACE: скрейпинг фото и текста с анкет по списку URL

25 апр. 2024, в 05:57

3000 руб./за проект

Правки в webApp готового и написанного телеграмм бота next, tailwind

25 апр. 2024, в 05:29

25000 руб./за проект

Фронтер - DevOps. Развернуть фронт на хостинге. Прокинуть в телегу-бот

25 апр. 2024, в 04:38

10000 руб./за проект

Answer 1 · 2016-05-24 10:20:44

А вы пассивный режим разрешили на FTP?
Вам нужно открыть порты для пассивного режима, или запретить использование пассивного режима
В данный момент у вас проброшены порты для управления, а порты для передачи данных кто пробрасывать будет?

Как настроить fw/nat для доступа к ftp?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт