[NAT] Bulletproof achter Kerio Winroute Firewall 5.1

FireWurX · 21-09-2003, 18:23

Yo,

ik heb problemen met mijn FTP server achter mijn Router/NAT/Firewall/Content-Filter/Virusscanner.

de situatie is nu zo:

1 PC hangt aan Internet met heeft 2 netwerkkaarten.
er draait Windows 2000 Professional op met Servicepack 4.
als routing draai ik Kerio Winroute Firewall 5.1.0.
De FTP word verzorgd door Bulletproof FTP Server versie 2.15. (G6 FTP kloon is et geloof ik)

FTP opzich werkt goed, iedereen kan gewoon uppen en downen.
Maar nu willen sommigen wel eens wat naar mij uppen, maar niet vanaf hun eigen verbinding (lomp grote files, ISO's voornamelijk).
Deze moeten dan komen vanaf andere servers, en dat gaat via FXP verbindingen (Server-to-Server FTP).
alleen nu lukt dat dus niet.
steeds als er een link gelegd wordt en er iets verstuurd moet worden, krijgt de persoon die wil FXP-en een errorcode 425 (cannot open data connection).

wat moet ik doen om FXP te laten werken?

thnx alvast

jrbuurke · 21-09-2003, 18:40

JE moet ze genoeg rechten geven geloof ik

FireWurX · 21-09-2003, 18:52

Citaat:

Oorspronkelijk geplaatst door jrbuurke

JE moet ze genoeg rechten geven geloof ik

de users kunnen alles zelf hoor. (as i said)
het probleem is dat er geen dataverbinding kan worden opgebouwd tussen mijn FTP en de andere FTP.
rechten zijn helemaal in orde.

Fleppuhstein · 21-09-2003, 18:57

Citaat:

Oorspronkelijk geplaatst door FireWurX

Citaat:

Oorspronkelijk geplaatst door jrbuurke

JE moet ze genoeg rechten geven geloof ik

de users kunnen alles zelf hoor. (as i said)
het probleem is dat er geen dataverbinding kan worden opgebouwd tussen mijn FTP en de andere FTP.
rechten zijn helemaal in orde.

JE moet wel FXP ondersteuning hebben in je FTP programma, en dat ook aan zetten, dit staat standaard uit ivm beveiliging

Eergassie · 21-09-2003, 19:15

Kijk, FXP is iets heel anders, ik weet niet eens of dat over de zelfde poort gaat als FTP, hoe zit je met active\passive?
Rechten en ftp clients zullen wel goed staan!

FireWurX · 21-09-2003, 19:23

ja er zit FXP support in, en staat ook ingeschakeld.
het werkte ooit wel met Kerio Winroute Lite.
heb toen alleen Port21 gemapt
ik draai trouwens op port 666, iedereen met name/pass kan gewoon inloggen enzo, zit allemaal goed.
de server staat in Active mode (iig, pasivemode IP listening staat uit).

de FTP server staat trouwens op dezelfde PC als de routingsoftware

jrbuurke · 21-09-2003, 19:26

Kan het ook niet aan de server liggen waar je de software vandaan wil halen?

Eergassie · 21-09-2003, 19:55

Dus de ftp heeft directe verbinding met inet?
Anders wil ik wel ff test transfer met je doen via mijn ftp?

FireWurX · 21-09-2003, 20:24

Citaat:

Oorspronkelijk geplaatst door Eergassie

Dus de ftp heeft directe verbinding met inet?
Anders wil ik wel ff test transfer met je doen via mijn ftp?

naja, direct maar niet direct :P
de firewall/router staat tussen de netwerkkaart en het OS in.
als ik Winroute stop, kan de server zelf niet meer surfen.
dus de routersoftware zit er weldegelijk tussen, en zorgt prolly voor de problemen.

maar ik wil strakkies wel eens ff met je testen, ik MSN je wel

FireWurX · 21-09-2003, 22:20

okeej, met wat hulp van anderen heb ik et werkend hoor

oplossing:
FTP server op Pasive mode zetten
poortrange open zetten die je ook in je FTP server opgeeft (bijv 1024 tot 2048 TCP)
Protocol Inspectors op die mappings uitschakelen.

Eergassie · 22-09-2003, 18:25

EIgenlijk heel logisch, dat ik daar niet aan gedacht heb, active werkt vaak niet goed achter firewall, ook niet met poorts gemapt

21-09-2003, 18:23	#1 (permalink)
FireWurX Geregistreerd: 12 maart 2003 Locatie: Zwolle Berichten: 2.151	[NAT] Bulletproof achter Kerio Winroute Firewall 5.1 Yo, ik heb problemen met mijn FTP server achter mijn Router/NAT/Firewall/Content-Filter/Virusscanner. de situatie is nu zo: 1 PC hangt aan Internet met heeft 2 netwerkkaarten. er draait Windows 2000 Professional op met Servicepack 4. als routing draai ik Kerio Winroute Firewall 5.1.0. De FTP word verzorgd door Bulletproof FTP Server versie 2.15. (G6 FTP kloon is et geloof ik) FTP opzich werkt goed, iedereen kan gewoon uppen en downen. Maar nu willen sommigen wel eens wat naar mij uppen, maar niet vanaf hun eigen verbinding (lomp grote files, ISO's voornamelijk). Deze moeten dan komen vanaf andere servers, en dat gaat via FXP verbindingen (Server-to-Server FTP). alleen nu lukt dat dus niet. steeds als er een link gelegd wordt en er iets verstuurd moet worden, krijgt de persoon die wil FXP-en een errorcode 425 (cannot open data connection). wat moet ik doen om FXP te laten werken? thnx alvast

Soortgelijke discussies
Discussie	Auteur	Forum	Reacties	Laatste bericht
Kerio Mailserver, icm MX record.	Fleppuhstein	Software Junkies	9	20-05-2004 19:27
[Winroute Pro] main: D0099:0 - WRSendPacket() failed;	FireWurX	Software Junkies	7	27-08-2003 18:33
Firewall en msn	N34X	Software Junkies	11	4-06-2003 15:08
Welke firewall	Kagar	Software Junkies	9	25-05-2003 19:35
bulletproof ftp	QuincMan	Software Junkies	15	20-04-2003 11:29

21-09-2003, 18:40	#2 (permalink)
jrbuurke Geregistreerd: 11 juni 2003 Locatie: Enschede Berichten: 329	JE moet ze genoeg rechten geven geloof ik

21-09-2003, 19:15	#5 (permalink)
Eergassie Geregistreerd: 1 januari 2003 Locatie: Oegstgeest Berichten: 2.895	Kijk, FXP is iets heel anders, ik weet niet eens of dat over de zelfde poort gaat als FTP, hoe zit je met active\passive? Rechten en ftp clients zullen wel goed staan!

21-09-2003, 19:23	#6 (permalink)
FireWurX Geregistreerd: 12 maart 2003 Locatie: Zwolle Berichten: 2.151	ja er zit FXP support in, en staat ook ingeschakeld. het werkte ooit wel met Kerio Winroute Lite. heb toen alleen Port21 gemapt ik draai trouwens op port 666, iedereen met name/pass kan gewoon inloggen enzo, zit allemaal goed. de server staat in Active mode (iig, pasivemode IP listening staat uit). de FTP server staat trouwens op dezelfde PC als de routingsoftware

21-09-2003, 19:26	#7 (permalink)
jrbuurke Geregistreerd: 11 juni 2003 Locatie: Enschede Berichten: 329	Kan het ook niet aan de server liggen waar je de software vandaan wil halen?

21-09-2003, 19:55	#8 (permalink)
Eergassie Geregistreerd: 1 januari 2003 Locatie: Oegstgeest Berichten: 2.895	Dus de ftp heeft directe verbinding met inet? Anders wil ik wel ff test transfer met je doen via mijn ftp?

21-09-2003, 22:20	#10 (permalink)
FireWurX Geregistreerd: 12 maart 2003 Locatie: Zwolle Berichten: 2.151	okeej, met wat hulp van anderen heb ik et werkend hoor oplossing: FTP server op Pasive mode zetten poortrange open zetten die je ook in je FTP server opgeeft (bijv 1024 tot 2048 TCP) Protocol Inspectors op die mappings uitschakelen.

22-09-2003, 18:25	#11 (permalink)
Eergassie Geregistreerd: 1 januari 2003 Locatie: Oegstgeest Berichten: 2.895	EIgenlijk heel logisch, dat ik daar niet aan gedacht heb, active werkt vaak niet goed achter firewall, ook niet met poorts gemapt