Jeg antager at du har en Cisco 677/678 router. Som standard er connection port 21, men data transfer er på port 20 - men dette er kun i passive mode!!!
Vælger du at køre serveren non-passive (kig i settings), kan du vælge at data-transfer på samme port som connection... fx:
set nat entry add 10.0.0.2 21 213.157.xxx.xxx 21 tcp set nat entry add 10.0.0.3 666 213.157.xxx.xxx 666 tcp write reboot
På denne måde vil det virke med FTP-server på 2 LAN-maskiner - men som sagt kun i passive mode!
"Passive mode" er noget som standard er aktiveret i de fleste FTP-klienter - fik vist sagt server før, sorry. Deaktiverer du dette i dit FTP-program, kan du komme ind på begge servere.
Skal kan ikke også lige NAT'e den passive portrange også?
F.eks. FTP-server1: set nat entry add 10.0.0.2 21 213.157.xxx.xxx 21 tcp set nat entry add 10.0.0.2 21 213.157.xxx.xxx 2100 tcp set nat entry add 10.0.0.2 21 213.157.xxx.xxx 2101 tcp set nat entry add 10.0.0.2 21 213.157.xxx.xxx 2102 tcp set nat entry add 10.0.0.2 21 213.157.xxx.xxx 2103 tcp set nat entry add 10.0.0.2 21 213.157.xxx.xxx 2104 tcp
Denne FTP-server konfigureres så til at have en passive range fra 2100-2104
FTP-server2: set nat entry add 10.0.0.3 666 213.157.xxx.xxx 666 tcp set nat entry add 10.0.0.3 666 213.157.xxx.xxx 2105 tcp set nat entry add 10.0.0.3 666 213.157.xxx.xxx 2106 tcp set nat entry add 10.0.0.3 666 213.157.xxx.xxx 2107 tcp set nat entry add 10.0.0.3 666 213.157.xxx.xxx 2108 tcp
Denne FTP-server konfigureres så til at have en passive range fra 2105-2108
Det er klart en fordel at konfigurere serveren til at supportere passive mode FTP, ellers er det bare ADSL-brugeren i den anden ende der har et NAT problem!
jeg bruger serv-u.. hvordan sætter jeg den op så jeg ikke for brug for passive portene, så jeg kun behøver 1 entry ??
tak for hjælpen gutter, og tak for kommentaren chanoa heheh
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.