Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Problema com FTP

    Scheduled Pinned Locked Moved Portuguese
    16 Posts 2 Posters 8.2k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • marcellocM
      marcelloc
      last edited by

      vinicius,

      use o tcpdump para verificar que modo de ftp seu servidor está e como o proxy de ftp do pfsense está tentando comunicar com ele.

      Treinamentos de Elite: http://sys-squad.com

      Help a community developer! ;D

      1 Reply Last reply Reply Quote 0
      • V
        vinicius
        last edited by

        @marcelloc:

        vinicius,

        use o tcpdump para verificar que modo de ftp seu servidor está e como o proxy de ftp do pfsense está tentando comunicar com ele.

        Marcelo posso utilizar o Packet Capture?

        1 Reply Last reply Reply Quote 0
        • marcellocM
          marcelloc
          last edited by

          @vinicius:

          Marcelo posso utilizar o Packet Capture?

          Claro que pode!

          Minha opinião é que diagnóstico de verdade, é feito na console.

          Treinamentos de Elite: http://sys-squad.com

          Help a community developer! ;D

          1 Reply Last reply Reply Quote 0
          • V
            vinicius
            last edited by

            @marcelloc:

            @vinicius:

            Marcelo posso utilizar o Packet Capture?

            Claro que pode!

            Minha opinião é que diagnóstico de verdade, é feito na console.

            Marcelo efetuei a captura dos pacotes, porem identifiquei que meu servidor de FTP responde nas portas altas acima de 60000, sendo assim gostaria de saber como deve efetuar a configuração no firewall para liberação das mesma.

            Sou novato no PfSense

            Untitled.png
            Untitled.png_thumb

            1 Reply Last reply Reply Quote 0
            • marcellocM
              marcelloc
              last edited by

              este print só mostra a comunicação da porta de comandos do ftp(21), não aparece nada da porta de dados (FTP ativo porta origem cliente 20 ou ftp passivo porta alta no cliente e no servidor)

              Treinamentos de Elite: http://sys-squad.com

              Help a community developer! ;D

              1 Reply Last reply Reply Quote 0
              • V
                vinicius
                last edited by

                @marcelloc:

                este print só mostra a comunicação da porta de comandos do ftp(21), não aparece nada da porta de dados (FTP ativo porta origem cliente 20 ou ftp passivo porta alta no cliente e no servidor)

                Marcelo desculpe minha falta de conhecimento porem eu não sei como efetuar esta verificação.

                Aproveitando não teria já um range de porta default que devo liberar no firewall alem da porta 21, meu servidor de FTP esta no modo passivo, e como havia informado no  post que estava utilizando um servidor de e-mail em Windows resolvi criar em linux.

                Em meu firewall efetuei a criação de duas regras NAT apontando para o servidor de FTP utilizando a porta 20 e 21.

                Meu problema é que eu não consigo listas os diretórios no ftp, quando o acesso é externo porem caso eu acesse via msdos "externo" consigo criar pasta porem não consigo listar.

                1 Reply Last reply Reply Quote 0
                • marcellocM
                  marcelloc
                  last edited by

                  Seu problema está na porta de dados, sem o tcpdump você não vai conseguir debugar nada.

                  veja se o proxy de ftp está habilitado em system -> advanced.

                  De resto, uma boa pesquisa no google vai te ajudar a entender como o ftp ativo e passivo funcionam.

                  Dica 1: a porta 20 no mode ativo vem como origem e não como destino, log um regra que permite "any para wan address port  20 até 21" não vai funcionar.
                  Dica 2: pesquisei por como funciona o protocolo ftp  no google(imagens) e encontrei isso:
                  http://www.rnp.br/newsgen/0011/ftp-passivo.html

                  Dica 3: Regras de balanceamento na lan podem atrapalhar a regra do proxy de ftp do pfsense

                  fto_modo_ativo.jpg
                  fto_modo_ativo.jpg_thumb
                  ftp_modo_passivo.jpg
                  ftp_modo_passivo.jpg_thumb

                  Treinamentos de Elite: http://sys-squad.com

                  Help a community developer! ;D

                  1 Reply Last reply Reply Quote 0
                  • V
                    vinicius
                    last edited by

                    @vinicius:

                    @marcelloc:

                    este print só mostra a comunicação da porta de comandos do ftp(21), não aparece nada da porta de dados (FTP ativo porta origem cliente 20 ou ftp passivo porta alta no cliente e no servidor)

                    Marcelo desculpe minha falta de conhecimento porem eu não sei como efetuar esta verificação.

                    Aproveitando não teria já um range de porta default que devo liberar no firewall alem da porta 21, meu servidor de FTP esta no modo passivo, e como havia informado no  post que estava utilizando um servidor de e-mail em Windows resolvi criar em linux.

                    Em meu firewall efetuei a criação de duas regras NAT apontando para o servidor de FTP utilizando a porta 20 e 21.

                    Meu problema é que eu não consigo listas os diretórios no ftp, quando o acesso é externo porem caso eu acesse via msdos "externo" consigo criar pasta porem não consigo listar.

                    Marcelo. após algumas alterações estou conseguindo acessar meu servidor FTP via IE "Internet Explorer" porem não consigo acessar o via Windows Explorer, Recebo uma mensagem de problema referente a permissão, coloquei meu servidor FTp no modo passivo setando o uso das portas 30000 - 30100 porem não sei se crie corretamente, segue a imagem para sua avaliação.

                    ftp.png
                    ftp.png_thumb

                    1 Reply Last reply Reply Quote 0
                    • marcellocM
                      marcelloc
                      last edited by

                      • fez o nat para o mesmo range de portas?

                      • verificou se o proxy de ftp esta ativo?

                      • usou o tcpdump?

                      Treinamentos de Elite: http://sys-squad.com

                      Help a community developer! ;D

                      1 Reply Last reply Reply Quote 0
                      • V
                        vinicius
                        last edited by

                        @marcelloc:

                        • fez o nat para o mesmo range de portas?

                        • verificou se o proxy de ftp esta ativo?

                        • usou o tcpdump?

                        • fez o nat para o mesmo range de portas?

                        • verificou se o proxy de ftp esta ativo?

                        • usou o tcpdump?

                        Marcelo

                        Efetuei um teste de acesso ao servidor ftp utilizando um cliente FTp "FILEZILA" obtive sucesso no acesso ao servidor porem continuo sem acessar vi Windows Explorer, acredito que seja alguma configuração em minha maquina Windows..

                        1 Reply Last reply Reply Quote 0
                        • marcellocM
                          marcelloc
                          last edited by

                          O nat da 30000 vai  para a mesma porta/range de portas no servidor no lugar de ir para a 21. Leia e estude o diagrama que postei.

                          Treinamentos de Elite: http://sys-squad.com

                          Help a community developer! ;D

                          1 Reply Last reply Reply Quote 0
                          • V
                            vinicius
                            last edited by

                            @marcelloc:

                            O nat da 30000 vai  para a mesma porta/range de portas no servidor no lugar de ir para a 21. Leia e estude o diagrama que postei.

                            Marcelo,

                            Então na verdade o NAT da porta 30000 deve ser feito apontando para o ip do servidor porem não apontando para porta 21, outra coisa ja entendi como funciona o FTP, meu FTP esta no modo ATIVO.

                            1 Reply Last reply Reply Quote 0
                            • First post
                              Last post
                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.