onderwerp Re: FTP server alleen via dmz extern bereikbaar in Internet

FTP server alleen via dmz extern bereikbaar

j.e.scherpbier — Wed, 30 Nov 2022 09:28:55 GMT

Hallo,

ik heb een Ziggo Connectbox modem/router en heb op mijn PC een Filezilla FTP server geïnstalleerd.

Ik heb poort 21 op de router geforwarded naar mijn PC.

Binnen mijn eigen netwerk werkt het prima en kan ik alles met Filezilla Client bereiken.

Maar als ik vanaf een externe pc naar de server wil kan dat alleen maar als ik mijn PC in de DMZ zet.

Mis ik een bepaalde instelling of hoe zit dit?

Re: FTP server alleen via dmz extern bereikbaar

User68269 — Tue, 29 Nov 2022 11:07:19 GMT

plaats een plaatje van de port forwarding in jouw modem.
Dat zegt meer dan 1000 woorden.

Re: FTP server alleen via dmz extern bereikbaar

tt14111 — Tue, 29 Nov 2022 11:27:21 GMT

Wanneer je DMZ (1:1 NAT) gebruikt, worden inkomende verbindingen op de WAN-interface direct doorgezet naar de destination host, daardoor is port forwarding niet meer nodig voor die host.

Bij (passive) FTP wordt poort 21 alleen gebruikt voor de eerste verbinding naar de server, er is ook een reeks poorten die wordt gebruikt om daadwerkelijk data over te verzenden, daarvoor moet je dus ook een regel aanmaken voor port forwarding. Ik gebruikte destijds de reeks 2101 t/m 2105, maar maak inmiddels enkel nog gebruik van SSH op mijn Linux-server, waarbij alles via poort 22 verloopt.

Verder kun je het beste UPnP uitschakelen op de modemrouter en de firewall-instellingen zo aanpassen dat alleen Firewall beveiliging is ingeschakeld voor IPv4 en (indien beschikbaar) IPv6. Port forwarding heeft overigens alleen betrekking op IPv4.

Re: FTP server alleen via dmz extern bereikbaar

tt14111 — Tue, 29 Nov 2022 21:44:29 GMT

Zie ook deze pagina. Zelf gebruikte ik overigens vsftpd.