---

Jeg har et program i firmaet, som kun kan køre via aktiv FTP ud over
internettet (Dataløn). Det giver mig nogle problemer, da det ikke kan lade
sig gøre, at oprette forbindelse med aktiv FTP ud af huset. Passiv FTP
fungere fint.

Min firewall køre FreeBSD v4.10 med ipfw og natd. Klienten der har problemer
sidder med et internt IP nummer (192.168-net) og prøver at oprette
forbindelse til en server på internettet.

Er der nogen der har nogle gode praktiske råd, til hvordan jeg får min
firewall til at tillade udgående aktiv FTP, da Dataløn programmet ikke kan
opsættes til passiv FTP?

---

Dingo wrote:
> Er der nogen der har nogle gode praktiske råd, til hvordan jeg får min
> firewall til at tillade udgående aktiv FTP, da Dataløn programmet ikke kan
> opsættes til passiv FTP?
>
>

Clienten laver connection til port 21, men serveren laver den anden
connection på port 20. Mon du mangler flg. regel i din ipfw?

allow tcp from <internt serverip> 20 to any setup

Skal self. tilrettes dit netværk.

mvh.

Nikolaj

---

>> Er der nogen der har nogle gode praktiske råd, til hvordan jeg får min
>> firewall til at tillade udgående aktiv FTP, da Dataløn programmet ikke
>> kan opsættes til passiv FTP?
>
> Clienten laver connection til port 21, men serveren laver den anden
> connection på port 20. Mon du mangler flg. regel i din ipfw?

Jeg har ganske vist ikke reglen i min ipfw, men den burde vel ikke være
nødvendig, da alle pakker ud af firewallen tillades og holdes i live vha.
setup og keep-state.

---

Den Tue, 2 Nov 2004 13:24:03 +0100 skrev Dingo:
>>> Er der nogen der har nogle gode praktiske råd, til hvordan jeg får min
>>> firewall til at tillade udgående aktiv FTP, da Dataløn programmet ikke
>>> kan opsættes til passiv FTP?
>>
>> Clienten laver connection til port 21, men serveren laver den anden
>> connection på port 20. Mon du mangler flg. regel i din ipfw?
>
> Jeg har ganske vist ikke reglen i min ipfw, men den burde vel ikke være
> nødvendig, da alle pakker ud af firewallen tillades og holdes i live vha.
> setup og keep-state.

Afhænger af om keep-state kan forstå ftp-protokollen.

Mvh
Kent
--
Help test this great MMORPG game - http://www.eternal-lands.com/

---

>>> Clienten laver connection til port 21, men serveren laver den anden
>>> connection på port 20. Mon du mangler flg. regel i din ipfw?
>>
>> Jeg har ganske vist ikke reglen i min ipfw, men den burde vel ikke være
>> nødvendig, da alle pakker ud af firewallen tillades og holdes i live vha.
>> setup og keep-state.
>
> Afhænger af om keep-state kan forstå ftp-protokollen.

Jeg tror nu mere, at det kan være en NAT fejl? Nedenstående er min
natd.conf - ser den ikke rigtig nok ud?

alias_address 61.141.35.11
punch_fw 4500:200
unregistered_only

---

>
> Jeg tror nu mere, at det kan være en NAT fejl? Nedenstående er min
> natd.conf - ser den ikke rigtig nok ud?

Da du har problemer med at få serveren til at connecte til clienten
(port 20) tror jeg ikke at NAT er dit problem. Det er kun når du skal
mappe en port fra din eksterne offentlige IP til en (skjult) intern IP/port.