Netzwerk alles läuft, aber FTP??

TT · 12.12.2000

drop bewirkt, daß das Paket vom Router zwar geblockt wird, aber keine Antwort zurückkommt, daß der Port geschlossen ist. Das hat den Vorteil, daß der Rechner von außen her unsichtbar wird. Somit wird es sehr schwer, den Rechner überhaupt ausfindig zu machen.

TT

zeen · 13.12.2000

Ah ja und der UDP port 53??

TT · 13.12.2000

UDP Port 53 sind die DNS-Anfragen. Die sind zwingend notwendig, wenn Du im Internet surfen willst.

TT

zeen · 13.12.2000

alles klar,

vielen vielen Dank für deine Mühe, ich werde das in den nächsten Tagen mal antesten.

Falls es noch Probleme gibt melde ich mich nochmal!

[Dieser Beitrag wurde von zeen am 13. Dezember 2000 editiert.]

The Unholy One · 14.12.2000

An TT!

Habe leider keine eMail-Adresse von Dir gefunden. Also poste ich hier, obwohl es nicht direkt mit FTP zu tun hat (aber "wahrscheinlich" mit Ports"). Ich hoffe, dass Du (oder ein anderer) mir helfen kann: Ich habe das Prob, dass ich Internet-seiten aufrufen kann, ICQ startet, aber kein Datentransfer (Nachrichten schon) möglich ist. Bei napster hatte ich auch Probleme, glaube aber, dass es jetzt mehr oder weniger läuft).Frage:
Welchen Port nutzt ICQ für Datentransfer?? Oder weiss jemand wie ich meinen Hardware-Router konfigurieren kann/ muss, so dass die Firewall up ist, aber Daten getauscht werden können?? (siehe auch mein Topic).Danke, TuO

zeen · 15.12.2000

Ich weiß nicht ob dir das hilft, aber der beim Datentransfer per ICQ müssen beide Seiten die neueste ICQ Version nutzen. Bei mir klappte es am Anfang nicht, da die Gegenseite ne ältere ICQ-Version hatte.

The Unholy One · 15.12.2000

Hi Zeen.

Daran oder darüber habe ich noch garnicht nachgedacht. Kann auch angehen. Vielleicht löppt dat dann ja.

Auf jeden Fall danke für den Hinweis.

zeen · 15.12.2000

TT Hilfe,

das kann doch echt nicht wahr sein.

Ich schaffe es einfach nicht mit diesem FTP Programm. Habe mir jetzt auch WS-FTP Pro geholt. Habe noch keine Regel in der Firewall aufgestellt um zu sehen was überhaupt geblockt wird. Ich gebe die Adresse ein mit der ich mich verbinden möchte, kein Häkchen bei Passive Mode, und winroute Pro mldet mir:

Tcp Deny 192.168.0.2:1078 -> 216....:2069

wenn ich das Häckchen bei Passive setze, dasselbe Problem, macht gar keinen Unterschied. Muß ich dem Programm noch sagen, daß es sich mit Winroute Pro verbinden soll??

TT · 18.12.2000

Ganz klar, daß er beim Passive-Mode keine Verbindung zustande bekommt, da ja alle abgehenden TCP/IP-Verbindungen geblockt werden.
Du mußt dich Aktiv verbinden, dann funktioniert es.

TT

zeen · 18.12.2000

Hi,

du erschlägst mich jetzt wohl...

also ich hab natürlich versucht mich aktiv und passiv zu verbinden.

aber es ist exakt dasselbe.

der client wählt in beiden wählen selber, also wird auch immer

192.168.0.2 --> 136....

geblockt

ich hab ja schon überlegt ob nicht die Winroute Pro Einstellungen falsch sind!

aber damit kenn ich mich ja noch weniger aus

.

Es gibt ja auch noch andere Fälle, bei denen sich der client verbindet, und nicht der server.
Muß ich noch irgendwo angeben, das alle Verbindungen über den proxy laufen??

Ich dreh hier bald ab...

TT · 18.12.2000

Frage, sind die Regeln, die Du oben angeführt hast alle?
Dann fehlen noch 4 Regeln:

Incoming:
permit TCP Any host port=21 -> Any host all ports !SYN
permit TCP Any host port=20 -> Any host all ports

Outgoing:
permit TCP Any host all ports -> Any host port=21
permit TCP Any host all ports -> Any host port=20

TT

zeen · 18.12.2000

Hi,

vielen Dank erstmal noch für die Mühe,

also diese Regeln habe ich schon eingefügt.

Ich kann auch ohne Proble ein update durchführen (NAV etc) das läuft über ftp.

Ich kann mich nur nicht mit nem FTP Server, den ich selbst bestimme verbinden:

Beispiel 137.226.251.197 port 666
ist der FTP von nem Freund.

bei allen oben angeführten regeln meldet Winroute:

TCP deny 192.168.0.2:1043--> 137.226.251.197:666

ich könnte natürlich eine verbindung für diese IP generell erlauben, aber damit wäre das problem ja noch nicht gelöst.

Wenn ich das ftp Programm auf dem Server installiere hab ich dasselbe:

variable ip meines ISP:1070 --> 137.226.251.197:666

???????????

ich mach doch bestimmt irgendwas saublödes falsch

[Dieser Beitrag wurde von zeen am 19. Dezember 2000 editiert.]

TT · 19.12.2000

Nein, damit machst Du nichts falsch, nur ist der Port 666 nicht freigegeben, aus einem einfachen Grund: Dieser Port wird standardmäßig nicht für FTP verwendet. Und da die Outgoing-Regel
deny TCP any host all ports => TCP any host all ports
alles blockiert, was nicht vorher erlaubt wurde, wird auch dieser Ports geblockt.
Entweder Du erlaubst diesen Zugriff auf diesen Port durch eine neue Regel (einmal im Outgoing und einmal im Incoming), oder Du stellst alternativ die oben genannte Regel von Deny auf Permit), mußt natürlich auch die Incoming-Regel:
drop TCP any host all ports => TCP any host all ports !SYN
von drop auf permit stellen (damit läßt Du alle Daten rein, die auf von Dir! aufgebauten Verbindungen kommen).

TT

zeen · 19.12.2000

O.K. klar, aber damit erlaube ichh ja nur die Verbindung zu diesem FTP bzw. zu allen FTP´s die über Port 666 laufen.

richtig gut wäre es wenn sich das FTP Programm bei mir meinetwegen Portper Port 1070 rauswählt und ich dann diesen Standardmäßig freigebe, weil ich dann ja jeden FTP nutzen kann ohne explizit dafür eine Regel zu erstellen.

Sowas geht nicht??

Danke

TT · 19.12.2000

Den lokalen Port kann man sich leider nicht aussuchen, nur den destination Port.

TT

zeen · 20.12.2000

naja schade, wie machst du dass denn?

oder hast du immer die gleichen FTP´s mit denne du dich verbindest?

TT · 20.12.2000

Die FTP's, mit denen ich mich verbinde laufen alle über Port 21 und 20 (ftp-data). Das sind die vorgesehenen Ports, und die habe ich geöffnet. Selbiges ist aber auch für Port 666 möglich.

TT

zeen · 20.12.2000

ok TT,
vielen Dank nochmal, ich werde mich mal dransetzen, damit ich dieses Problem auch noch gelöst bekomme. Ich hoffe Mirc macht mir demnächst nicht auh noch SChwierigkeiten beim DCC.

mal sehen.

ich bin jetzt auch erstmal bis zum nächsten Jahr weg Frohes fest und Guten Rutsch, bis dann...

Netzwerk alles läuft, aber FTP??

TT

zeen

TT

zeen

The Unholy One

zeen

The Unholy One

zeen

TT

zeen

TT

zeen

TT

zeen

TT

zeen

TT

zeen

Netzwerk alles läuft, aber FTP??

ANGEBOTE & SPONSOREN

Neueste Beiträge

Statistik des Forums