ACESSO FTP

Sorriso

Deixar todo esse range de portas abertas não me parece boa pratica de segurança.

Tente instalar o pacote FTP Proxy Client, ative e selecione a interface LAN, desative as regras de NAT e faça o teste.

No caso do Márcio foram somente 3 portas altas, então creio que não tenha tanto problema de segurança. O redirecionamento da porta 21 é muito mais crítico em termos de segurança do que essas portas altas.

Mas têm a opção de utilizar o modo ativo no client FTP, porém o server deve suportar. Mas há alguns pontos negativos. A melhor opção seria o modo passivo mesmo.

http://www.slacksite.com/other/ftp.html

machadomall

Pessoal,
Obrigado pela sugestão, eu também que não seria uma boa pratica criar um NAT com essas portas.

Tem alguma configuração especial pra ser feito no FTP Client Proxy? Ou apenas as opções de ativar e selecione a interface LAN?

Pra min não funcionou.

Obrigado a todos.

Sorriso

@Márcio:

Pessoal,
Obrigado pela sugestão, eu também que não seria uma boa pratica criar um NAT com essas portas.

Tem alguma configuração especial pra ser feito no FTP Client Proxy? Ou apenas as opções de ativar e selecione a interface LAN?

Pra min não funcionou.

Obrigado a todos.

No caso do FTP Client Proxy, vc deverá ativar na interface WAN.

tomaswaldow

Depende, no meu caso o servidor é externo, e então o trafego vem da LAN, ativo na LAN.

Se é NAT para um servidor interno vale o teste, nunca fiz,

reginaldo_barreto

olá amigos,

Estava tudo funcionando, porém após atualizar o FTP travou para os clientes.

Tenho as seguintes regras NAT

If Proto Src. addr Src. ports Dest. addr Dest. ports NAT IP NAT Ports
WAN1 TCP/UDP * * WAN1 address 21 (FTP) 192.168.0.234 21 (FTP)
WAN1 TCP/UDP * * WAN1 address 990 192.168.0.234 990
WAN1 TCP * * WAN1 address 51050 - 51100 192.168.0.234 51050 - 51100

Mensagem de erro:
Reply: 227 Entering Passive Mode (192,168,0,234,199,133)
Error: Server returned unroutable private IP address in PASV reply

Não sei mais o que fazer !!!

machadomall

Reginaldo,
Você configurou o seu servidor FTP o Passive Mode com essas portas 51050 - 51100?

Exemplo do ProFtp

Habilitando o modo passivo.

pasv_enable=YES
pasv_address=IPMAQUINA onde esta instalado!
pasv_max_port=51100
pasv_min_port=51050

@Reginaldo:

If Proto Src. addr Src. ports Dest. addr Dest. ports NAT IP NAT Ports

WAN1 TCP * * WAN1 address 51050 - 51100 192.168.0.234 51050 - 51100

reginaldo_barreto

Márcio,

Então efetuei a configuração no filezilla, porém parece não surtir efeito.

reginaldo_barreto

Funcionou, após reiniciar o serviço FTP.

FTP agora está mamão

ftpes://canhoto.cm2.com.br

Jean Paul

Galera estou com este mesmo problema, todos os outros serviços de redirecionamento estão ok somente FTP externo para dentro não consigo pelo amor de deus alguém pode ajudar.

empbilly

@Jean:

Galera estou com este mesmo problema, todos os outros serviços de redirecionamento estão ok somente FTP externo para dentro não consigo pelo amor de deus alguém pode ajudar.

Já realizou as dicas que postaram nesse tópico mesmo? Outra maneira é analisar o trafego com o tcpdump.