PureFTP-Server und Firewall
Hallo!
Ich habe hier etch und pureftpd mit einer virtuellen Userverwaltung über
mysql laufen. Die Authentifizierung klappt nun endlich, wenn ich intern
auf den Server mit einem FTP-Programm verbinden klappt alles hervorragend.
Doch habe ich ein Problem wenn ich von extern auf den Server verbinden
will.
Szenario:
WAN ----------------------------------> WAN
| |
| |
| |
83.64.1XX.XXX (Gateway WAN/LAN) 83.64.1XX.XXX -- FTP-SERVER
|
|
192.168.100.0/24 (FTP-Client)
Beim Verbindungsaufbau findet folgender Dialog statt:
220---------- Welcome to Pure-FTPd [privsep] [TLS] ----------
220-You are user number 1 of 50 allowed.
220-Local time is now 22:03. Server port: 21.
220-This is a private system - No anonymous login
220-IPv6 connections are also welcome on this server.
220 You will be disconnected after 15 minutes of inactivity.
USER gorillas
331 User gorillas OK. Password required
PASS ********
230-User gorillas has group access to: nogroup
230 OK. Current restricted directory is /
SYST
215 UNIX Type: L8
PWD
257 "/" is your current location
NOOP
200 Zzz...
CWD /
250 OK. Current directory is /
PASV
227 Entering Passive Mode (83,64,124,109,68,222)
PORT 192,168,100,100,195,179
500 I won't open a connection to 192.168.100.100 (only to 83.64.1XX.XXX)
Wobei 192.168.100.100 die interne IP des Clients ist. Wie kann ich
PureFTP dazu überreden, die Verbindung trotzdem herzustellen?
Ich denke mal, es ist auch nicht gut an der Firewall beim Client-LAN
herumzuschrauben, denn dieses Problem haben ggf auch andere User die auf
den FTP-Server zugreifen sollen.
Könnt ihr mir helfen?
Guten Rutsch und alles Gute im Neuen Jahr!
Martin
Reply to: