ACESSO FTP

machadomall

Olá Pessoal,

Eu estou com problemas no NAT, eu fiz o update da versão 2.1.5 para 2.2.6 e vários NATs parou de funcionar, em especial o NAT do FTP.
Minhas regras são as mesmas da versão 2.1.5, mas algumas não funciona como o ftp por exemplo.

Reply: 227 Entering Passive Mode
Error: Server returned unroutable private IP address in PASV reply

Já procurei aqui no fórum, Como o Marcello Disse, tem vários assuntos, mas, não consegui entender.
Não uso Proxy nesse Firewall
Tenho no servidor Windows o Filezilla Server.

Abraços.

Sorriso

Achei esse link que pode te ajudar:

http://www.proftpd.org/docs/howto/NAT.html

Principalmente este trecho do texto:


However, one big problem still exists. The passive FTP connections will use ports from 1024 and up, which means that you must forward all ports 1024-65535 from the NAT to the FTP server! And you have to allow many (possibly) dangerous ports in your firewalling rules! Not a good situation. For a good description of active versus passive FTP data transfers, see:

  http://slacksite.com/other/ftp.html
To resolve this, simply use the PassivePorts directive in your proftpd.conf to control what ports proftpd will use for its passive data transfers:
  PassivePorts 60000 65535	# These ports should be safe...

Verifica quais são as portas passivas configuradas no seu Filezilla e crie regras de NAT dessas portas apontando para o seu servidor.

https://wiki.filezilla-project.org/Network_Configuration

machadomall

Olá Pessoal,
##RESOLVIDO## Para o meu caso!

Foi só criar as regras corretas e configurar as Port Range no Servidor ftp.

Abraço a todos.

FtpPassiveMode.JPG_thumb

tomaswaldow

Deixar todo esse range de portas abertas não me parece boa pratica de segurança.

Tente instalar o pacote FTP Proxy Client, ative e selecione a interface LAN, desative as regras de NAT e faça o teste.

Sorriso

@Tomas:

Deixar todo esse range de portas abertas não me parece boa pratica de segurança.

Tente instalar o pacote FTP Proxy Client, ative e selecione a interface LAN, desative as regras de NAT e faça o teste.

No caso do Márcio foram somente 3 portas altas, então creio que não tenha tanto problema de segurança. O redirecionamento da porta 21 é muito mais crítico em termos de segurança do que essas portas altas.

Mas têm a opção de utilizar o modo ativo no client FTP, porém o server deve suportar. Mas há alguns pontos negativos. A melhor opção seria o modo passivo mesmo.

http://www.slacksite.com/other/ftp.html

machadomall

Pessoal,
Obrigado pela sugestão, eu também que não seria uma boa pratica criar um NAT com essas portas.

Tem alguma configuração especial pra ser feito no FTP Client Proxy? Ou apenas as opções de ativar e selecione a interface LAN?

Pra min não funcionou.

Obrigado a todos.

Sorriso

@Márcio:

Pessoal,
Obrigado pela sugestão, eu também que não seria uma boa pratica criar um NAT com essas portas.

Tem alguma configuração especial pra ser feito no FTP Client Proxy? Ou apenas as opções de ativar e selecione a interface LAN?

Pra min não funcionou.

Obrigado a todos.

No caso do FTP Client Proxy, vc deverá ativar na interface WAN.

tomaswaldow

Depende, no meu caso o servidor é externo, e então o trafego vem da LAN, ativo na LAN.

Se é NAT para um servidor interno vale o teste, nunca fiz,

reginaldo_barreto

olá amigos,

Estava tudo funcionando, porém após atualizar o FTP travou para os clientes.

Tenho as seguintes regras NAT

If Proto Src. addr Src. ports Dest. addr Dest. ports NAT IP NAT Ports
WAN1 TCP/UDP * * WAN1 address 21 (FTP) 192.168.0.234 21 (FTP)
WAN1 TCP/UDP * * WAN1 address 990 192.168.0.234 990
WAN1 TCP * * WAN1 address 51050 - 51100 192.168.0.234 51050 - 51100

Mensagem de erro:
Reply: 227 Entering Passive Mode (192,168,0,234,199,133)
Error: Server returned unroutable private IP address in PASV reply

Não sei mais o que fazer !!!

machadomall

Reginaldo,
Você configurou o seu servidor FTP o Passive Mode com essas portas 51050 - 51100?

Exemplo do ProFtp

Habilitando o modo passivo.

pasv_enable=YES
pasv_address=IPMAQUINA onde esta instalado!
pasv_max_port=51100
pasv_min_port=51050

@Reginaldo:

If Proto Src. addr Src. ports Dest. addr Dest. ports NAT IP NAT Ports

WAN1 TCP * * WAN1 address 51050 - 51100 192.168.0.234 51050 - 51100

reginaldo_barreto

Márcio,

Então efetuei a configuração no filezilla, porém parece não surtir efeito.

reginaldo_barreto

Funcionou, após reiniciar o serviço FTP.

FTP agora está mamão

ftpes://canhoto.cm2.com.br

Jean Paul

Galera estou com este mesmo problema, todos os outros serviços de redirecionamento estão ok somente FTP externo para dentro não consigo pelo amor de deus alguém pode ajudar.

empbilly

@Jean:

Galera estou com este mesmo problema, todos os outros serviços de redirecionamento estão ok somente FTP externo para dentro não consigo pelo amor de deus alguém pode ajudar.

Já realizou as dicas que postaram nesse tópico mesmo? Outra maneira é analisar o trafego com o tcpdump.