hallo aus wien!

hab da ein kleines problem mit dem frisch installierten ms ftp, vl kann jemand helfen.

status quo: iis/ftp installiert (server 2003), ftp site eingerichtet

description: test
ip adress: (all unassigned)
tcp port: 21

server intern über 192.168.43.30 und 192.168.43.31 erreichbar, verbinden zum ftp per ie und filezilla mit anonymen login problemlos möglich (naja, zumindest solang ich nicht mit berechtigungen rumspiel aber dazu ev später *g*)

die maschiene, die jetzt auch den ftp beherbergt ist eigentlich ein terminal server und von extern über 212.41.XXX.YYY erreichbar

wenn ich jetzt netzintern per ie auf die 212er verbinden möchte funzt das nicht (glaub soweit auch in ordnung) .... filezilla kann verbindung über die externe 212er ip herstellen (status "verbunden mit IP, warten auf willkommensmeldung") bricht dann aber ab.

port 21 auf der firewall is offen ...

irgendeine idee, woran ich scheitere? brauch ich zusätzlich noch andere ports offen?

danke für die aufmerksamkeit und etwaige tipps :-)

lg,
rr

Habt ihr den Port auch weitergeleitet auf eine Zielip?

Eine Firewallregel alleine reicht nicht aus, damit sagst du nur was durch gehen darf und was nicht. Den Port musst du via eine NAT an ein endgerät weiterleiten im sinne kommt bei der Firewall eine Request für FTP-Pakete an ist der Rechner mit der internen IP xy zuständig.

oh sorry, vergessen zu erwähnen: ja, port wird weitergeleitet !

also normalerweise sollten diese Einstellungen reichen, damit man auf einen FTP Server von aussen her zugreifen kann:

-> Wenn der Router NAT macht, Port 21 dort auf den entsprechenden Server weiterleiten
-> In der Firewall das selbe in grün

P.S. wenn du weisst, dass du vom internen Netz aus via die IP (interne IP) des FTP Servers im Browser auf die FTP Seite kommst, müsste doch das für den Test reichen ?! :-)

kann nicht ganz folgen. sinn und zweck des (hoffentlich bald funktionierenden) ftp wird der autom. dateiaustausch zwischen zwei versch netzwerken sein.
hilft mir also nicht wirklich viel, wenn ich intern über den ftp auf die ordner zugreifen kann, der austausch von und nach extern aber nicht hinhaut . :-/

soweit ich mich erinnern kann müsste neben dem Port 21 doch auch der Port 20 als Dataport auf der Firewall konfiguriert werden, oder?

FTP server's port 21 from anywhere (Client initiates connection)
FTP server's port 21 to ports > 1023 (Server responds to client's control port)
FTP server's port 20 to ports > 1023 (Server initiates data connection to client's data port)
FTP server's port 20 from ports > 1023 (Client sends ACKs to server's data port)

ahja, danke für die auflistung ! verbindung klappt mittlerweile aber für den datentransfer werd ich dann eben noch die zusätzlichen dataports freischalten müssen.