Redirecionamento para FTP no 2008 Server

jgdini

Boas Pessoal
Desculpem fazer esse tipo de pergunta… eu realmente pesquisei no forum mas não entendi ou não sou soube pesquisar direito.
Mas eu não consigo fazer o redirecionamento para o meu FTP.
Situação Atual:
Meu FTP está em 2008 server puxando os usuarios do AD.
quando eu estava usando o brazil fw como firewall funcionava certinho.
Coloquei o PFsense e não funciona.
Quando eu logo ele chama a tela de autenticação, quando me autentico me dá o erro 425 Can't open data connection.
Sei que vai ser facil pra vocês essa ...
;D
Abraços e Vlw

jgdini

Pessoal consegui fazer funcionar
Um pouco eu fucei e tambem tive a ajuda do Léo.
Segue os prints das minhas config

Primeira SS, mostra o direcionamento do meu NAT, alias até esta mostrando redirecionamento do meu servidor windows.

Uploaded with ImageShack.us

Esse 2º SS mostra as Rules

Uploaded with ImageShack.us

Bom Pessoal tem uma magica para funcionar, pelo menos pra mim foi como magica.

Clicar em Interfaces - Wan
Lá em baixo tem essa opção:
Disable the userland FTP-Proxy application

Desmarquem essa opção tanto na Lan quando na Wan.
E Pronto funcionou
^^
Abraçooss

pontoexe

Acho que por segurança seria melhor você alterar a porta de entrada de 21 para qualquer outra, sendo assim seria mais seguro, ou seja, você quer acessar o ftp mas para evitar de usar a porta 21 coloca qualquer outra, no pfSense você define que o que chegar na WAN de porta X redireciona para a porta 21 do server, eu fiz isso com o SSH aqui da minha casa, mudei para 1022 então toda conexão que chega para a WAN de porta 1022 redireciona para a porta 22 original do SSH do meu servidor Linux. Fica ai a dica… Agora queria saber se você pode me ajudar em uma coisa, estou querendo publicar um serviço web mas não estou conseguindo, para ser acessado internamente é necessário digitar o hostname ou ip do server mais /servico_desejado (192.168.0.254/servico_desejado) mas nas regras do pfSense não consigo acertar isso de jeito nenhum. Sabe algo que eu possa realizar para concluir essa tarefa?

Abraços

jgdini

Assim eu já sabia disso
xD
Mas mesmo assim muito obrigado pela dica…
No caso internamente funciona?
Esse serviço que você diz seria uma porta?

Acredito que no caso você tem que colocar tudo que vim da porta 80 de fora redirecionar para seu server....
acho que não te ajudei muito mas posta ai mais informações que tentamos resolver
Abraço

pontoexe

Pois é internamente funciona sim sem o pfSense, para acessar o serviço eu preciso digitar o ip do servidor + a url no caso ocsreports (http://192.168.0.20/ocsreports) mas acessando de fora colocando o IP da WAN e a url não vai e nem colocando só o IP da WAN, a configuração está para tudo que chegar da porta 8080 direcionar para o servidor mas não rola…