Dynamische Ports beim Zugriff auf FTP Server

[Blade]

Hallo Commandergemeinde,

ich habe ein Problem bei der Einrichtung meiner Firewall. Ich nahm an, wenn ich alle Ports sperren und nur den Port 20 und 21 geöffnet halte, sollte die Kommunikation über den Total Commander mit beliebigen FTP-Servern funktionieren.
Leider blockiert sie dann die vom Total Commander angefragten Ports im Bereich ca. 1090 bis 3500 sodass der Commander beim List-Befehl hängen bleibt. Frage: Warum beschränkt sich die Kommunikation nicht auf die Ports 20 und 21?

Ich weiss leider nicht, wo ich dieses Problem evtl. selber eingebaut haben könnte.

Hintergrund: Ich betreibe einen DSL-Router mit eingeschalteter Firewall und eine Firewall von Norton auf den Clients im Netzwerk. Die XP-Firewall ist deaktiviert.

so sieht dann das Protokoll der Firewall aus,...

_______________
Regel "Biernoth 2 Allgemein" blockierte (xxxxx.xxxxxx.xxx(85.73.172.197),3325)
Ankommende TCP-Verbindung
Lokale Adresse, Dienst ist (A900(192.168.2.3),3325)
Remote-Adresse, Dienst ist (twobnt.is-a-geek.net(85.73.172.197),ftp-data(20))
Prozessname ist "N/A"
_______________


Das steht dann im Totalcommander Infofenster
_________________________
Connect to: (28.08.2005 18:03:55)
hostname=xxxxx.xxxxxx.xxx:21
username=freemen
startdir=
xxxxx.xxxxxx.xxx=85.73.172.197
220 FTP Server ready.
USER xxx
331 User name okay, need password.
PASS ***********
230 User logged in, proceed.
SYST
215 UNIX Type: L8
FEAT
500 Syntax error, command unrecognized.
Connect ok!
PWD
257 "/" is current directory.
Verzeichnis einlesen
TYPE A
200 Type set to A.
PORT 192,168,2,3,12,253
200 Command okay.
LIST
Taste 'Abbrechen' betätigt!

___________________________

Eins ist natürlich klar, eine Komunikation bekomme ich schon hin,... ich muss nur die Ports in der Firewall freischalten... aber das will ich eigendlich nicht.

Grüße

Stefan

[Hacker]

Blade,
Passivmodus benutzen. Kann man in den Eigenschaften der jeweiligen Verbindungen einstellen, oder generell in Konfigurieren - Einstellungen - FTP - Benutze standardmassig den Passivmodus.

eine Firewall von Norton auf den Clients im Netzwerk

Dies (Norton) ist nicht zu empfehlen.

HTH
Roman

[Blade]

Hey Hacker

danke fürs erste, ich bin gerade am testen...
gebe noch eine detallierte Rückmeldung

Dies (Norton) ist nicht zu empfehlen.

Habe ich auch schon gehört, ist aber besser als gar nichts.... und Mac Affee ist auch nicht mein Ding,...

[Sheepdog]

Wozu 2 Firewalls? Wenn auf Deinem Router die Firewall eingeschaltet ist, dann dürften gar keine Pakete von nicht freigegebenen Ports bei den Clients übrigbleiben.

Wenn Du also die Firewall auf Deinen Router konfigurieren kannst, dann sind die Firwalls auf den Clients völlig unnötig.

sheepdog

[Hacker]

ist aber besser als gar nichts

Leider nicht.

Roman

[Blade]

Welche Alternative ?

[Sheepdog]

Welche Alternative ?

http://www.ntsvcfg.de/

und hier sieht/hört man, wieso.

sheepdog