Hinter Netgear Router auf FTP Server zugreifen?

Re(3): Hinter Netgear Router auf FTP Server zugreifen?

Maugrim — Tue, 25 Jul 2006 09:21:37 GMT

Normalerweise blocken die Router nur die Incoming Ports, sobald etwas Outgoing is, geht das normalerweise durch und kommt auch zurück. zb: bei meinem Router, von aussen 20 und 21 geblockt, wenn ich jetz von meinem Client auf einen FTP Server einlogge geht das ganz normal, weil sich der Router eben merkt das ich selber von innen auf einen ftp der aussen steht zugreif und von diesem speziellen FTP was zurückkommen leitet er auf meine interne IP die Datenpakete weiter.
Ob jetz der Netgear Router ne spezielle Portfilterung hat oder nicht, kA.

Greetz,

Maugrim

Re(2): Hinter Netgear Router auf FTP Server zugreifen?

Slipknot — Tue, 25 Jul 2006 07:58:13 GMT

Nana ich hab keinen FTP Server bei mir. Ich möchte nur auf FTP zugreifen... ich bin nur Client und zwar hinter meinem Netgear WRT624, auf dem ich möglichst alle Ports blocke.

Re: Hinter Netgear Router auf FTP Server zugreifen?

Maugrim — Mon, 24 Jul 2006 21:15:59 GMT

Normalerweise musst nur nen Port-Forwarding! für Port 20 und 21 auf die bestimmte Interne IP (Server) machen. (Aktiv-FTP)
Und nen FTP abzusichern naja schön und gut, eben mit Ordner/Dateiberechtigungen, Authorisation erfolgt sowieso unverschlüsselt also kann "jeder mithorchen" ausser man baut halt vorher nen VPN-Tunnel auf und schmeisst sich dann über die Interne IP drüber.

Greetz,

Maugrim

Re(3): Hinter Netgear Router auf FTP Server zugreifen?

sharky2 — Mon, 24 Jul 2006 21:05:31 GMT

hmmm... so gesehen gar nicht.. außer du hast einen router (eigentlich firewall), der erkennt, dass es sich um eine passive ftp verbindung handelt und damit auch gleich den entsprechenden port temporär freischalten wurde.

wenn du deinem ftp client sagen könntest, welche ports er für die passive verbindung verwenden soll, dann könntest eben auch genau diese freischalten..

Re(2): Hinter Netgear Router auf FTP Server zugreifen?

Slipknot — Mon, 24 Jul 2006 16:06:12 GMT

Hmm danke.

Na ja wie konfiguriert man dann den Router möglichst sicher?

Wäre ja ansich sinnvoll unnötige Ports zu blocken, doch ich weiß halt beim FTP nicht welchen.

Re: Hinter Netgear Router auf FTP Server zugreifen?

Slipknot — Mon, 24 Jul 2006 16:02:27 GMT

Status: Verbinden mit blabla.com...
Status: Verbunden mit blabla.com. Warten auf Willkommens-Meldung...
Antwort: 220 FTP Server ready.
Befehl: USER web13f4
Antwort: 331 Password required for web13f4.
Befehl: PASS ***************
Antwort: 230 User web13f4 logged in.
Befehl: SYST
Antwort: 215 UNIX Type: L8
Befehl: FEAT
Antwort: 211-Features:
Antwort: MDTM
Antwort: REST STREAM
Antwort: SIZE
Antwort: 211 End
Status: Verbindung hergestellt
Status: Verzeichnisinhalt wird abgeholt...
Befehl: PWD
Antwort: 257 "/" is current directory.
Befehl: TYPE A
Antwort: 200 Type set to A
Befehl: PASV
Antwort: 227 Entering Passive Mode (65,114,156,25,218,71).
Befehl: LIST
Fehler: Transferkanal konnte nicht geöffnet werden. Grund: Es konnte keine Verbindung hergestellt werden, da der Zielcomputer die Verbindung verweigerte.
Fehler: Dateiliste konnte nicht empfangen werden

So sieht der Log von Filezilla aus, wenn ich fast (ausser halt FTP; HTTP usw.) alle Ports zu hab [Domain und IP geändert].

Re: Hinter Netgear Router auf FTP Server zugreifen?

sharky2 — Mon, 24 Jul 2006 15:52:28 GMT

so, ich hab mich nochmal schlau gemacht, damit ich dir aus dem gedächtnis nix falsches erzähl

also, beim passiven ftp, baut dein client zuerst eine verbindung auf port 21 auf und sagt dann dem server, auf welchen port >1024 er den datenkanal aufbauen will. daher is der zielport >1024 und das noch dazu variabel.. also mit sperren und nicht sperren is da schwierig

port 20 kommt da nur beim aktiven ftp zum einsatz. da baut der server die datenverbindung zum client auf, wobei da der sourceport 20 ist.

ich müsste noch weitere Ports beim Router für FTP aufmachen (wenn ich nichts
blocke funktioniert FTP). Welche wären das bitte?

also das wären dann all jene, die ftp server verwenden könnten, >1024

Re: Hinter Netgear Router auf FTP Server zugreifen?

sharky2 — Mon, 24 Jul 2006 15:52:28 GMT

ich müsste noch weitere Ports beim Router für FTP aufmachen (wenn ich nichts
blocke funktioniert FTP). Welche wären das bitte?

also das wären dann all jene, die ftp server verwenden könnten, >1024

edit: hier auch recht schön erklärt: http://www.openbsd.org/faq/pf/de/ftp.html

Hinter Netgear Router auf FTP Server zugreifen?

Slipknot — Mon, 24 Jul 2006 14:14:41 GMT

Ich möchte jetzt endgültigt Klarheit bei der Routerkonfiguration, um hinter dem Router auf einen öffentlichen FTP-Server zugreifen zu können, schaffen.

Habe mich da ansich schon ein BISSCHEN schlau gemacht wegen Ports, active/passive usw.

Derzeit blockiere ich beim Router für FTP die TCP Ports 20 und 21 NICHT und hab beim FTP-Client passiven Modus aktiviert. Doch das reicht anscheinend nicht. Ich müsste noch weitere Ports beim Router für FTP aufmachen (wenn ich nichts blocke funktioniert FTP). Welche wären das bitte?

Vielleicht zwei TCP Ports hintereinander nach ca. 1500 oder so?