分享器與Ftp伺服器對應問題

[ysc_kyy]

分享器的問題

FTP Server 的封包送到分享器, 若無法把封包內, 帶有 "虛擬 IP" 的轉成真實 IP
自然會無法連線

內部對連不會有問題, 因為帶有 "虛擬 IP" 的和 FileZilla 客戶端為同一 subnet
當然連的上沒問題

DMZ 還分真實 IP 的 DMZ, 與虛擬 IP 的 DMZ
一般分享器的大多是虛擬 IP 的 DMZ

謝謝dou0228大大說明，虛擬IP轉真實IP的問題也有想過，
不過在同一個環境下port 80也是使用虛擬靜態ip的監視錄影機遠端連線卻沒問題！這不禁讓我懷疑這條華信2M/256 ADSL有檔ftp伺服器封包....

[dou0228]

謝謝dou0228大大說明，虛擬IP轉真實IP的問題也有想過，
不過在同一個環境下port 80也是使用虛擬靜態ip的監視錄影機遠端連線卻沒問題！這不禁讓我懷疑這條華信2M/256 ADSL有檔ftp伺服器封包....

想太多!

HTTP 並不像 FTP 一樣, 會有 20, 21 Port, 和 Passive/Active mode 問題

抓過封包才會知道發生什麼事~

[flight88]

FTP的運作方式,有分主動與被動式,,一般FTP client端軟體預設都是主動式,在NAT的環境下,,請將您的client端軟體的環境設定,改成被動式

[ysc_kyy]

FTP的運作方式,有分主動與被動式,,一般FTP client端軟體預設都是主動式,在NAT的環境下,,請將您的client端軟體的環境設定,改成被動式

謝謝回覆，
前面有提過兩種模式都有試過仍然無法連線。

[danking]

參考一下這篇文章, 裡面有設定教學.

http://b2d.phc.edu.tw/modules/tadboo...sn=19&bdsn=609

[ysc_kyy]

參考一下這篇文章, 裡面有設定教學.

http://b2d.phc.edu.tw/modules/tadboo...sn=19&bdsn=609

謝謝danking指引這篇教學，已經從頭到尾看了一遍。

文中有提到在NAT之下幾個重點：
1)設定NAT主機做轉port到FreeNAS，TCP 21和一段TCP port)<--和一段TCP port？是指pasv_min_port～pasv_max_port?

2)增加公開IP於被動式IP位置 //重要<---這點似乎很重要，只是何謂「公開IP於被動式IP位置」？該填入哪個IP?

3)增加pasv_min_port<---這個容易了解

4)增加pasv_max_port<---這個容易了解

5)啟用NAT模式 <---這個應該也沒問題

這篇教學用的是FreeNAS 0.684b，我安裝的是0.68英文版，設定項目有些差異，
不過0.68是stable版應該比較沒bug，最基本的ftp連線功能應該沒問題才對。

[danking]

謝謝danking指引這篇教學，已經從頭到尾看了一遍。

文中有提到在NAT之下幾個重點：
1)設定NAT主機做轉port到FreeNAS，TCP 21和一段TCP port)<--和一段TCP port？是指pasv_min_port～pasv_max_port?

2)增加公開IP於被動式IP位置 //重要<---這點似乎很重要，只是何謂「公開IP於被動式IP位置」？該填入哪個IP?

3)增加pasv_min_port<---這個容易了解

4)增加pasv_max_port<---這個容易了解

5)啟用NAT模式 <---這個應該也沒問題

這篇教學用的是FreeNAS 0.684b，我安裝的是0.68英文版，設定項目有些差異，
不過0.68是stable版應該比較沒bug，最基本的ftp連線功能應該沒問題才對。

1. 就是 pasv_min_port ~ pasv_max_port 這段 port
例: pasv_min_port : 60000
pasv_max_port : 65000
那麼就是要開放 60000~65000 的 PORT

2. 公開的 IP 位址, 就是您所對應的合法 IP 位址

[ysc_kyy]

1. 就是 pasv_min_port ~ pasv_max_port 這段 port
例: pasv_min_port : 60000
pasv_max_port : 65000
那麼就是要開放 60000~65000 的 PORT

2. 公開的 IP 位址, 就是您所對應的合法 IP 位址

謝謝，大致了解，
所謂的「公開IP位址」是指合法IP位址，那也就是ADSL撥接之後ISP所配發的IP囉？如果是的話那只能用固定IP，若是動態IP那每撥接一次就必須更改一次！
再試試看囉......

[ysc_kyy]

依澎湖人教學網頁內容再設定一次還是不行，乾脆將設定頁面貼出來請大家診斷一下：
FreeNAS FTP設定：



將分享器虛擬主機設定全部清除，改成以「連線埠轉送」方式，這種設定之下port 80的dvr也是能正常連線的：

[ysc_kyy]

分享器內可以查詢各IP連線資訊，下圖是遠端嘗試連線時的流量，看來FTP封包似乎是有進無出！問題很像出在FreeNAS，有時間再裝0.684b試試看。

(1)是進入FTP的封包，(2)是FTP送出的封包：