分享器內設置FTP設定

[joneslin168]

想請教各位神人, 我們家申請的是Seednet 浮動IP ( PPPoE 固定IP*1+ 3個浮動IP)

架構如下: 中華ATU-R 後接一台分享器(WAN 埠) 及 一台電腦 (名稱為 PC2),
分享器LAN端接另一台電腦(名稱為 PC1),當FTP Server

分享器設定為 1. 跑固定IP (使用者帳號訂為 seednet#)
2. 開啟 virtual server 開 ftp port 21指向 PC1的內部IP

問題: 1. 以上接法是否正確 ?
2. 由 PC2取得浮動 IP去Ping FTP server ( 固定IP ) 為什會沒回應?
3. 由 PC2 下達 ftp <固定IP> 連不進去, 而在AP區網內試, FTP 正常開啟?

[tvirus]

AUT-R的MOD Port Isolation有沒有設?
或者是...
IP分享器WAN端,接到ATU-R的Port,換一個ATU-R的Port試試

virtual server不只要開21 TCP,還要開20 UDP
如果要比較安全點,還要設Passive mode要用的port
不然你乾脆讓PC1直接撥號取得實體IP

[joneslin168]

AUT-R的MOD Port Isolation有沒有設?
或者是...
IP分享器WAN端,接到ATU-R的Port,換一個ATU-R的Port試試
謝謝您的關切, 同一個孔,接PC是會通的,排除 ATU-R LAN 孔有問題


virtual server不只要開21 TCP,還要開20 UDP
如果要比較安全點,還要設Passive mode要用的port
值得試試


不然你乾脆讓PC1直接撥號取得實體IP

...這樣FTP曝露在 Internet上啦

[tvirus]

...這樣FTP曝露在 Internet上啦

這跟開Virtual Server有何不同?
除非這台PC1還會拿來亂搞兼當馬場.
該關的系統服務都關了不就好了?

[Donna]

1. 部分分享器 有設定是否回應 PING 功能，建議檢查看看。
2. 部分分享器 可以設定 FTP server。 如果這功能不關閉，或是更換使用其他 port，有可能會干擾你所設定的 FTP virtual server`.

[joneslin168]

1.由外網 ping 回來沒有回應, 應該已關閉 ping
2.分享器可以設 FTP SERVER ? 我分享器內沒有看到這樣的功能, 只是有相關 FTP port 設定

[Donna]

可能就是這裡的設定。

例如說 你要連進 分享器管理頁面 ，網址是 192.168.x.x 這表是分享器管理頁面佔用了 port 80。如果你有架設網站，設定 virtual server 使用 port 80 時，就會無法正確運作。通常的做法 會將 設定頁面所使用的 port 變更，例如 8080。這時候你要連入設定頁面將變更為 192.168.x.x:8080。然後你的虛擬機器 使用 port 80 就可以正常運作。

部分分享器具有 USB port，允許連接隨身碟等裝置。分享器會自動將隨身碟建立為 一個 FTP server. 通常這功能都會佔用 port 21。建議試試看先將你所看到的 FTP port 改變試試看。

[waiwai]

1) 你的分享器有沒有把PC1 的內網IP 指定為 Wan 的虛擬IP ? (低價的分享器都有支援 被動模式的 FTP)
2) FTP 的主動模式及被動模式開的 TCP 埠有些許不同
FTP的工作方式：Active FTP 及 Passive FTP
[轉貼]FTP的工作方式：Active FTP 及 Passive FTP - 台灣FTP聯盟
3) 你可以參考所謂的 FTPS (FTP over SSL) , 比較安全, 不過要看 FTP 自身軟體