FTP

kleyverson · Oct 29, 2013, 7:51 PM

Galera boa tarde, andei lendo alguns tópicos aqui, mais nenhum deles solucionou meu problema.
É o seguinte, criei um FTP no meu windows server 2008 R2, autenticando via AD e tudo mais.
Bom pra minha rede interna está TRANQUILO, o problema é para fora. Também ja tentei com outros programas, como CESARFTP e HOMEFTP. Não adiantou.

Quando tento o acesso externo sempre dá problema. Aparentemente é fácil, pois é só ir em NAT e fazer com que tudo que for acesso pela WAN na porta 21 redirecionar para o ip e porta do meu servidor que está o FTP, pois bem, fiz isso mais nada de acontecer.

No programa CESARFTP, quando faço o acesso externo nos log, mostra que consigo acessar o FTP usando o IP do meu firewall através do NAT, mais sempre dá TIMEOUT. Alguém pode me auxiliar?

Lembrando que meu PFSENSE é o 2.0.1

marcelloc · Oct 29, 2013, 8:10 PM

Seu provedor permite acesso ftp externo?

Consegue ver o trafego chegando na wan?

kleyverson · Oct 29, 2013, 8:44 PM

Marcello, obrigado primeiramente por tentar me ajudar.

Quanto a questão do provedor de internet, creio que sim, pois as 2 Wans que possuo são Dedicadas, com IPs Fixo.

Quanto a questão de ver o trafego chegando na WAN, é como falei, o que pude perceber foi no programa CESARFTP, onde ele mostrava que o ip do Meu firewall estava tentando conectar nele, já no ftp do windows não vi isso.

Pode me falar como posso ver esse trafego?

marcelloc · Oct 29, 2013, 9:06 PM

@kleyverson:

Pode me falar como posso ver esse trafego?

via tcpdump na console/ssh

Nos tutoriais do fórum tem informação sobre o tcpdump

basicamente você precisa digitar

tcpdump -ni Sua_interface_wan host ip_do_seu_notebook_ou_computador_de_teste

kleyverson · Oct 30, 2013, 5:44 PM

Marcello Obrigado pela paciência e desculpa a ignorância, pois você mesmo fala que o TCPDUMP é básico pra administrar o Firewall, mais no meu caso nunca useie precisei usar, passei o dia pesquisando, lendo, e vi que parece ser um pouco diferente no pfsense, pois os que vi você faz o tcpdump salva ele e depois abre o arquivo para ler os pacotes.

dá uma olhada nessa imagem anexada, onde mostro que chega a conexão mais em seguida dá erro falando que não posso fazer login no server ftp. Olha as regras que fiz de NAT e também coloquei uma screen da tela onde tava fazendo TCPDUMP para você analisar o que posso tá fazendo de errado.. Obrigado mais uma vez.

marcelloc · Oct 30, 2013, 8:52 PM

Seu tcpdump mostra que nenhum pacote chegou no firewall.

A regra da porta 20 sempre fica no sentido oposto.

A porta 20 é porta origem do cliente, não destino no servidor.

kleyverson · Oct 31, 2013, 11:12 AM

@marcelloc:

A regra da porta 20 sempre fica no sentido oposto.

A porta 20 é porta origem do cliente, não destino no servidor.

Como tem que ficar então Marcello?

rbgarga · Oct 31, 2013, 5:39 PM

@kleyverson:

Quando tento o acesso externo sempre dá problema. Aparentemente é fácil, pois é só ir em NAT e fazer com que tudo que for acesso pela WAN na porta 21 redirecionar para o ip e porta do meu servidor que está o FTP, pois bem, fiz isso mais nada de acontecer.

Lembrando que meu PFSENSE é o 2.0.1

Antes de mais nada, providencie uma janela de manutenção e atualize o seu pfSense. 2.0.1 é uma versão antiga e não é mais suportada.

Quanto ao problema, além de fazer o Port Forward da porta 21 na WAN apontando pro server windows que deve estar na LAN, tem mais um passo importante.

Vá até System -> Advanced -> Firewall/NAT e lá embaixo existe uma opção chamada "TFTP Proxy", selecione as duas interfaces (WAN e LAN) e clique em Save. Isso irá habilitar o proxy que irá gerenciar as conexões de dados do FTP.

primoprimo2 · Nov 27, 2013, 7:32 PM

Bem Galera, estou com o mesmo problema do colega. Já estou a dois dias aqui no fórum tentando as dicas em geral.

Minha rede está da seguinte forma:

PFSENSE -> WAN 192.168.1.109/24
LAN 192.168.2.1/24

Servidor FTP -> 192.168.2.3/24

não consigo de forma alguma alcançar o FTP, e o mesmo está corretamente funcionando, se eu desligar o PFSENSE e encaminhar os pacotes diretamente do roteador para o servidor FTP, funciona 100%.

E a pesar de tanto ler aqui no forum, eu não tenho certeza de como configurar as regras do firewall para permitir o FTP.

poderiam me ajudar??

rbgarga · Nov 28, 2013, 12:37 PM

Essa documentação explica como configurar um server FTP atrás de um pfSense

https://doc.pfsense.org/index.php/Howto_setup_ftp_server_behind_pfsense

neo_X · Nov 29, 2013, 4:01 PM

Também estou com um problema de FTP, ao acessar por fora dá um erro de Passive Mode, mas creio que seja no WS 2003 essa configuração.