FTP+PFSENSE

leandruco

souza vc tem que colocar todas as portas em uma regra só.
para isso vc cria um alias vai em firewall > aliases > clica no +
E deixa conforme a figura

tenta isso que te falaei

rules3.JPG_thumb

souzalinux

Vamos nós novamente

quando fala em mudar a porta é no FTP do ISS né, se for já mudei

mas ainda nada

leandruco

Tenta o que eu mandei

marcelloc

a 20 não pode fazer parte deste alias, ela vem sempre no sentido contrario.

nova conexão
cliente -> ftp.21
ftp21 -> cliente

nova conexão porta de dados ftp modo ativo
ftp 20 -> cliente
cliente -> ftp 20

entende a diferença?

souzalinux

Bicho agora deu um nó no meu cerebro;;;;;;uhauhauhhau

marcelloc

Bicho agora deu um nó no meu cerebro;;;;;;uhauhauhhau

muda a porta 20 de destination para source

http://forum.pfsense.org/index.php/topic,44733.msg232820.html#msg232820

souzalinux

OK fiz do jeito que me falou

segue o print é isso ?

porta_ftp.png_thumb

marcelloc

Se for do jeito que o leandruco falou então sim está certo.

Se for do jeito que eu te falei então ainda falta o nat igual a esse com src port 20 e não dst port

Ultima tentativa de explicação de como funciona o ftp: :(

http://slacksite.com/other/ftp.html

activeftp.gif_thumb

passiveftp.gif_thumb

leandruco

F5

rodsgobbo

Segui o que o Leandro criou ficou perfect !

Da para virar um tutorial ;)

Obrigado !!!!!!!!!

marcelloc

A porta 20 não faz parte do alias.

Neste post tem uma imagem do tcpdump, veja o sentido de trafego na porta 21 e na porta 20.

http://forum.pfsense.org/index.php/topic,44437.msg233620.html#msg233620

leandruco

Só tirar a 20 então dai zerou.
Ela sempre sai internamente.

marcelloc

Uns com extrema dificuldade e outros com uma facilidade incrivel…

Não vejo outra forma desta configuração funcionar sem o proxy de tftp habilitado na wan.

http://forum.pfsense.org/index.php/topic,44987.msg234485.html#msg234485

souzalinux

Boa tarde

Galera já fiz de tudo, testei Xampp, FileZilla, IIS, mas nenhum funcionou, dentro da rede maravilha fora um desastre

Já até fiz igual o gringo lá e to achando que ele não conseguiu nada… :) rsrsrs

Alguem pode tentar mais alguma coisa para ajudar?

abs

marcelloc

Sousalinux,

Eu já esgotei minhas ideias e fiquei de cara com a facilidade que o gringo conseguiu.

Ele mostra tanto ftp ativo quanto passivo funcionando, tenta expor sua dúvida para ele.

marcelloc

Não publique senhas no forum nem endereços ip, você pode virar alvo de alguém mal intencionado.

leandruco

O modo do gringo funciona.
Eu estou utilizando o modo dele.