Kan sende men ikke sende filer. FTP down too

næææ det skulle der da ikke være noget om! du har startet din ftp ik!

Jo.

Kan godt connecte til den via 10.0.0.2 (WS_FTP)
Jeg kan heller ikke sende filer til andre via MSN/ICQ mv.

Tror det er det samme problem

så tyder det på at dine porte ikke er forwardet til den computer som har serveren kørende.

Hvordan checker jeg om portene er forwardet, og hvortil ?

Min router er en Cisco 667.

hvis man ikke kan connecte til din ftp er alle porte ikke åbne

iøvrigt er det kun port 21 og eventuelle passive porte.

Du kan se nat entries med "sh nat"

Local IP : Port      Global IP : Port      Timer Flags    Proto Interface
      10.0.0.2:21              *****:21          0  0x00041  tcp  eth0
      10.0.0.2:20              *****:20          0  0x00041  tcp  eth0
      10.0.0.2:24    xxx.xxx.xxx.xx:24          0  0x10041  tcp  eth0

+ en masse mere.
Jeg forstår nada... kan du se udfra det om port 20 og 21 er åbne?

du må ikke forwarde port 20 til en anden IP

kenp: det gør han heller ikke.

set nat entry delete all <-- sletter nuværende entries
set nat entry add 10.0.0.2 21 <eksternip> 21 tcp <-- forwarder port 21

husk at forwarde passive porte

Hvad skal jeg så gøre?

ok.

Det prøver jeg. Men så kan jeg vel godt komme på nettet osv?

ja

ja ja det ændre sig ikke ved det riversen skriver

Forbindelsesspecifikt DNS-suffiks. . . . . . :
IP-adresse . . . . . . . . . . . . . . . . . : 10.0.0.3
Undernetmaske. . . . . . . . . . . . . . . . : 255.255.255
Standardgateway. . . . . . . . . . . . . . . : 10.0.0.1

Betyder det ikke at jeg skal skrive følgende:
set nat entry add 10.0.0.3 21 xxx.xxx.xxx.xx 21 tcp

jo, nu gik jeg ud fra du ville forwarde til 10.0.0.2 da det allerede stod...men du tilpasser det bare.

det er meget vigtigt med de passive porte, da folk bag router ellers ikke kan forbinde

Hvorfor står der 10.0.0.2 i de NAT entries jeg postede længere oppe, når der står 10.0.0.3?

det ligner en default opsætning

ok.

Har skrevet følgende, ser det ok ud:

set nat entry delete all
write
set nat entry add 10.0.0.3 21 xxx.xxx.xxx.xx  21 tcp
write
reboot

yes

Weeee..... det virker sku :D

Min dag er reddet... weee

Takker for den utrolig hurtige hjælp :)

Hmm... hvor er det lige man giver point?

det kan du nu :-)

jeg må vist hellere få lavet min grafiske brugerflade til konfiguration af cisco routeren færdig...der er mange der bøvler med det

argh...svar

Hvad vil det sige.
At du er ved at lave et program til configuration af cisco routeren?

men jeg gentager lige igen...har du tjek på det passive ?

jeg er ved at lave et program, så du er fri for at kende til alle kommandoerne...hvor du bare kan bruge musen til at konfigurere

Hvad er "passive" ?

Er programmet frit tilgængeligt når det er færdigt? Du har vel ikke en mailing liste?

ftp kører enten aktive eller passive mode...passive bruges, når en klient er bag en router. Her er klienten passiv. Det er serveren der fortæller klienten, hvor den skal forbinde til ved filoverførsel...groft sagt

FTP virker fint nu, men jeg kan stadig ikke sende filer via MSN

jeg ved ikke hvilke porte MSN bruger, men det skal du bare finde ud af og så samme procedure...

det kræver jo også at modparten kan modtage filer...

du kan skrive til mig over icq/msn, så kan du se, når det bliver nogenlunde præsentabelt...mit program.

Hmmm...
Jeg lavede de sidste enteries, men nu virker FTP'en ikke mere.

Dette skrev jeg:

(MSN) set nat entry add 10.0.0.3 21 xxx.xxx.xxx.xx  1863 tcp
(ICQ) set nat entry add 10.0.0.3 21 xxx.xxx.xxx.xx  5190 tcp
(Yahoo) set nat entry add 10.0.0.3 21 xxx.xxx.xxx.xx  5050 tcp

write
reboot

Hmm... skulle der ikke stå:

(MSN) set nat entry add 10.0.0.3 1863 xxx.xxx.xxx.xx  1863 tcp
(ICQ) set nat entry add 10.0.0.3 5190 xxx.xxx.xxx.xx  5190 tcp
(Yahoo) set nat entry add 10.0.0.3 5050 xxx.xxx.xxx.xx  5050 tcp

Jeg slette alt igen, og tastede det ind forfra med det nederste eksempel.

FTP'en virker igen, men kan stadig ikke sende - dem jeg sender til kan godt modtage.

UTP porte - hvornår bruges de?

det afhænger af programmet...normalt hvis det skal gå hurtigt, men protokollen er knap så pålidelig som tcp...fx ved streaming