FTP+PFSENSE

[leandruco]

No nat vc não pode so usar a porta 21.
Eu tbm uso o iis pra ftp caso não limite o range de portas, no nat e nas regras de liberação tem que usar as seguintes portas: 20, 21, 22, 1024:65000

[souzalinux]

POderia desenhar para eu entender….rsrsrs

No caso tenho que liberar da 20 a 22 e depois da 1024:65000

No caso fazer um nat dessas porta para o meu FTP ?

isso mesmo ?

[leandruco]

Foi isso que eu fiz.
Criei um alias com essas portas e depois usei este alias no nat e na regra de liberação.
Aqui funcionou.

EDIT
Segue a imagem do meu nat

[souzalinux]

o que seria regra de liberação?

Se for em rules como criar?

abs

[leandruco]

é so marcar la no NAT prar criar a regra automaticamente e depois em rules vc coloca ela no topo

[souzalinux]

Então já fiz tudo isso mas nada,

Obs aquela porta 1024 a 65000 tem que configurar no ISS?

abs

e Valew pela paciencia,

segue um print

[marcelloc]

Muda a regra da porta 20, na comunicação via ftp no modo ativo, a porta de origem é 20 e a de destino é aleatoria.

@souzalinux:

Então já fiz tudo isso mas nada,

Obs aquela porta 1024 a 65000 tem que configurar no ISS?

abs

e Valew pela paciencia,

segue um print

[leandruco]

souza vc tem que colocar todas as portas em uma regra só.
para isso vc cria um alias vai em firewall > aliases > clica no +
E deixa conforme a figura

tenta isso que te falaei

[souzalinux]

Vamos nós novamente

quando fala em mudar a porta é no FTP do ISS né, se for já mudei

mas ainda nada

[leandruco]

Tenta o que eu mandei

[marcelloc]

a 20 não pode fazer parte deste alias, ela vem sempre no sentido contrario.

nova conexão
cliente -> ftp.21
ftp21 -> cliente

nova conexão porta de dados ftp modo ativo
ftp 20 -> cliente
cliente -> ftp 20

entende a diferença?

[souzalinux]

Bicho agora deu um nó no meu cerebro;;;;;;uhauhauhhau

[marcelloc]

@souzalinux:

Bicho agora deu um nó no meu cerebro;;;;;;uhauhauhhau

muda a porta 20 de destination para source

http://forum.pfsense.org/index.php/topic,44733.msg232820.html#msg232820

[souzalinux]

OK fiz do jeito que me falou

segue o print é isso ?

[marcelloc]

Se for do jeito que o leandruco falou então sim está certo.

Se for do jeito que eu te falei então ainda falta o nat igual a esse com src port 20 e não dst port

Ultima tentativa de explicação de como funciona o ftp: :(

http://slacksite.com/other/ftp.html

[leandruco]

F5

[rodsgobbo]

Segui o que o Leandro criou ficou perfect !

Da para virar um tutorial ;)

Obrigado !!!!!!!!!

[marcelloc]

A porta 20 não faz parte do alias.

Neste post tem uma imagem do tcpdump, veja o sentido de trafego na porta 21 e na porta 20.

http://forum.pfsense.org/index.php/topic,44437.msg233620.html#msg233620

[leandruco]

Só tirar a 20 então dai zerou.
Ela sempre sai internamente.

[marcelloc]

Uns com extrema dificuldade e outros com uma facilidade incrivel…

Não vejo outra forma desta configuração funcionar sem o proxy de tftp habilitado na wan.

http://forum.pfsense.org/index.php/topic,44987.msg234485.html#msg234485