Dotaz: pfsense nat a ftp na portu 22

[Andis]

Dobry den, mam net od upc z jednou verejnou IP ale mame doma vic pc a kyzdy chce mit moznost pristupu na svuj komp zvenku prez ftp. 21 se nastavila jednoduse, mne napadlo zvolit si 22 a presmerovat ji na svoji 21 ale tam nastal neznamy problem kdyz se pripojuji tak me to pusti na komp, server na PC nahlasi ze se nekdo pripojil, ale zasekne se to u vylistovani (ani to nevylistuje adresar). nekdo mi rikal ze 22 na 21 prez nat proste nepresmeruji (nevim proc by ne ale prej ne). Tak by mne zajimalo jestli to jde prohnat prez 22 pripadne jak.

Router pfSense, cilove stanice win, FTP server Serv-U, na 21 otestovano a funkcni, na 22 nefunguje
Predem dekuji za kazde "nakopnuti"

Odpovědi

[Skokan, Pavel]

Dobry den, nat to muze presmerovat (nevim, jestli je zrovna port 22 vhodna volba), ale to bude postacujici pouze pro pasivni rezim. Jinak FTP jeste na portu 20 posila data...

[Jan Šimák]

Pro ftp komunikaci jsou potřeba dva porty, 21 (výchozí) - pro řídící účely a ftp příkazy a 20 (výchozí) pro vlastní přenos dat. Proto když máte přesměrován jen port 21, tak se sice k serveru připojíte, ale už neobdržíte obsah adresáře.

[Andis]

ale jak presmeruji 20 (lehce mi unika logika) ja bych treba rekl ze kdyz prijde pozadavek na server na 23 tak at jde ke mne na 20 ale jak pocitac toho kdo se pripojuje zjisti ze se ma misto na 20 ptat na 23, protoze 20 si presmerovat nemuzu jelikoz ta (vcetne 21) uz je presmerovana k nekomu jinemu

[Tom]

Jestli ja dobre chapu problematiku, tak by si kazdy, kdo chce pristoupit na svuj ftp server za routerem, mel vybrat dva porty. Port 22 je urcite spatna volba, patri defaultne ssh. ale dejme tomu, ze clovek c.1 na router posle zadost na porty 45 a 46 ( jen priklad ). na routeru musi byt nastaveno, ze vsechny pozadavky na porty 45, 46 jsou presmerovany na pocitac c.1, porty 20, 21. Clovek c.2 posle zadost na port 47, 48 a router to preposle na pocitac c.2, porty 20, 21. Atd..

Presmerovani by nemelo byt tezke, horsi podle me bude u uzivatelu donutit ftp klienta vysilat na danem portu. Ale mozna se pletu, s ftp az takove zkusenosti nemam.