Forum » Omrežja in internet » Mikrotik - forward porta za ftp
Mikrotik - forward porta za ftp
AnotherMe ::
Imam mikrotik škatljico od routerja in bi rad od zunaj dostopal do ftp v lokalnem omrežju, ampak mi ne uspe naredit fwd porta, tako da bi delalo - če vpišem ip:port mi javi napako ECONNREFUSED - Connection refused by server. Če pa se poiskusim povezati brez da dopišem port, pa se "oglasi" interni ftp od routerja...
včasih mi javi tudi napako:
Status: Retrieving directory listing...
Status: Server sent passive reply with unroutable address. Using server address instead.
Command: MLSD
Error: The data connection could not be established: ECONNREFUSED - Connection refused by server
včasih mi javi tudi napako:
Status: Retrieving directory listing...
Status: Server sent passive reply with unroutable address. Using server address instead.
Command: MLSD
Error: The data connection could not be established: ECONNREFUSED - Connection refused by server
dukedl ::
/ip firewall nat add chain=dstnat dst-address=69.69.69.69 protocol=tcp dst-port=5900 action=dst-nat to-addresses=192.168.1.101 to-ports=5900
tole ustrezno prilagodi...
če ne dela, morš pa še ftp program prav naštimat (pa na mikrotiku odpreti še razpon data portov..ne samo 21)
tole ustrezno prilagodi...
če ne dela, morš pa še ftp program prav naštimat (pa na mikrotiku odpreti še razpon data portov..ne samo 21)
lp dukedl
AnotherMe ::
ok, očitno dela... port sem zamenjal (nimam standardnega), kako velik range rabim? cca 1000 portov ftp porta?
SeMiNeSanja ::
Se pravi port, ki ga preusmerjam, pa recimo 10 dol, 10 gor?
NE!
10 gor/dol od porta 21 so vse porti za druge protokole (Well-Known Ports), ki segajo tja do porta 1023.
Od porta 1024 pa do porta 49151 imaš potem območje registriranih portov, ki jih tudi ni ravno najlepše uporabljati.
Od porta 49152 naprej do 65535 pa imaš dinamične in zasebne porte. Tu se pa lahko po mili volji poslužuješ, pa se ne bo nihče zgražal.
Tehnično gledano, bi seveda lahko (zlo)uporabil tudi 'Well-Known' porte, vendar bi se ti to lahko hitro maščevalo, če bi želel imeti še mail server in forwardat port 25, ki bi ga že zasedel za FTP.
SeMiNeSanja ::
Vredno ogleda ...
Tema | Ogledi | Zadnje sporočilo | |
---|---|---|---|
Tema | Ogledi | Zadnje sporočilo | |
» | SSH forwarding na MikrotikuOddelek: Omrežja in internet | 1820 (1560) | miki133 |
» | Zamenjava za FileZillo?Oddelek: Omrežja in internet | 1510 (1022) | Jose |
» | Postavitev serverjaOddelek: Omrežja in internet | 3686 (3297) | Pimoz |
» | ProtFtp Passive mode in iptablesOddelek: Programska oprema | 2270 (2092) | SasoS |
» | FTP dostop Bulletproof serverOddelek: Omrežja in internet | 1883 (1632) | kunigunda |