Tentativa de acessar FTP, conecta, mas surge o seguinte erro

[visaoalpha]

Olá pessoal,

sou leigo em FREEBSD e também no Pfsense, mas tenho aqui em meu server um loadbalance juntando três link adsl.

Direto dos links adsl tenho acesso FTP normalmente.
Ultimamente " catucando " o pfsense consegui deixar funcionando donwloads de FTp como também o acesso pelo internet explorer a FTps mas no meu programa q utilizo pra acessar FTP por Ascii dah o seguinte erro:

< 150 Opening ASCII mode data connection for /bin/ls.
< 425 Can't open data connection.
! RETR/LIST/NLST Failed
Error 425 Can't open data connection.
Connection closed

Alguém pode me ajudar ???

[dhipo]

crie um bloco de portas de saida no seu cliente FTP e faça um NAT de saida delas pra sua estacao cliente.

por exemplo no cliente ftp : portas de saida 64000-65000

no pfsense uma nat na Wan port range 64000-65000 ip de destino (o ip do seu cliente ftp)

deve funcionar

[visaoalpha]

DHIPo

fiz assim
dah uma olhada

Mas não resolveu

[dhipo]

opss … vc tem um modem depois do pfsense fazendo nat tbm .... entao precisa colocar os redirects lá tbm

[visaoalpha]

Olá dhipo! Não entendi direito o q seria esses redirects no modem! Vc está falando no firmware do modem ou na placa de rede que está ligada ao modem???
Poderia me dar um passo-a-passo???

[paulorenato]

Pessoal tb estou com o mesmo problema do amigo acima. Quando faço uma conexão com ftp externo aparece a seguinte mensagem: 425 Can't open data connection. Queria saber como posso resolver o problema. Obrigado.

[visaoalpha]

Paulorenato, vc utiliza qual programa pra acessar o FTP ????

EU uso o FTP Comander e nas opção do ftp.seusite.com dentro do FTP comander coloquei pra acesso via Passive Mode pois notei q ao entrar no meu BSD via SSH e tentar acessar o FTP nele o acesso flui via passive mode, configure seu programa de acesso a ftp pra utilizar o passive mode pois acho q tb funcionará

[dhipo]

vc precisa redirecionar todas as portas do modem para o seu pfsense.
quem tá bloqueando vc é o modem..

[marcelloc]

No pfsense se voce marcar o "userland ftp proxy" na configuracao da interface lan, você precisa colocar uma regra permitindo "lan Subnet" acessar o proxy ftp local.
TCP      LanSubnet      *      127.0.0.1      8000 - 8030      *            FTP HELPER (devwiki.pfsense.org/FTPTroubleShooting)

Se voce não quiser utilizar o ftp proxy, recomendo a criacao de um alias com os servidores ftp permitidos e duas regras no firewalll, uma permitindo saida 21 na LAN

TCP      LanSubet      *      IpsFTP      21 (FTP)      *            Acesso a servidores FTP autorizados

e uma de entrada permitindo a conexão de dados no modo ativo de ftp na WAN
TCP      IpsFTP      20      WanSubnet      *      *            Acesso a servidores FTP externos (modo ativo)

se voce precisar de ftp passivo, utilize o 'ftp proxy', caso contrario a quantidade de portas que voce tera que abrir no firewall para o ftp funcionar sera imensa e como onde passa boi passa boiada, provavelmente  p2p, hotmail, skype também vão passar.

utilize o tcpdump para ver onde o trafego esta parando
tcpdump -ni <interface lan="">host ftp.porai.com.br
e
tcpdump -ni <interface wan="">host ftp.porai.com.br</interface></interface>