FTP kroz firewall x2

Pozdrav svima, ukoliko neko ima malo vremena i susretao se sa slicnim problemom njegova pomoc bi mi dobro dosla.

Na desktop racunaru mi je instaliran win server 2008 (koristim ga za ucenje i spremanje sertifikata)i na njemu radi ftp server .Dok je bio vezan direktno na ruter (gateway) moglo se pristupiti iz WAN-a, na ruteru je otvoren port i sve je radilo normalno. Sada sam razdvojio mreze drugim ruterom, Ruter 1 je u rezimu gateway a Ruter 2 samo rutira saobracaj (nema dvostrukog NAT-a). Oba rutera su Linksys.Napravio sam dva manja broadcast domena i u njima sve funkcionise normalno.Nazalost sada mi FTP server ne radi jer prolazi kroz dva firewalla, a za mene je to jos daleko da resim problem jer sam u fazi ucenja.Od jutros pokusavam da resim problem prema nekim uputstvima sa interneta ali mi ne ide, a to pripisujem mom neznaju ili ne razumevanju.Ako neko ima vremna i volje da mi ukaze na korake kroz koje bi trebao da prodjem da nateram "cudo" da proradi.

Hvala unapred za svako angazovanje.

Aj nacrtaj? Ne razumem gde je drugi ruter.

WAN ------ 192.168.1.1 (Ruter -Gateway 1) -----------192.168.1.106_WAN rutera 2 (Ruter 2)_LAN 192.168.2.1-------------------Win Server 2008

Kada je server isao direktno na prvi ruter FTP radio normalno uz otvaranje firewala na serveru i forwardovanje porta 21 na Linksys ruter. Sada kada je server 2008 iza dva firewala, normalno ja sam zbunjen totalno u "step-by step" konfiguraciji. Citav dan lupam glavu,pokusavam logicno da razmisljam ali nema sanse. KONFUZIJA TOTALNA


Hvala na vremenu

lagano....

Prvi ruter:

za port 21 da forwarduje na 192.168.1.106 isto port 21

Na drugom ruteru

za port 21 da forwarduje na IP WINDOWS SERVER MASINE na port 21

Na Windows Server 2008

Posdesi da masina slusa taj port i porveri da Softverski fw ne blokira.

Potpis

Merenje brizine
interneta

Hvala Milose, prva varijanta je bila sa otvaranjem tih portova, tako kako si napisao. Naravno nije mi radilo pa sam poceo da trazim po internetu i dosao do informacije da postavim FTP na PASIVE mod i koristim opseg portova 5000-6000 za data channel, onda sam i to ubacio u igru pa se sludeo sa otvaranjem tih portova na oba rutera plus na firewall od servera i to i dalje ne radi.Kako mislis "namesti masinu da slusa taj port?

Hvala od srca zaista

Pa misli da podignes FTP server na tom portu tj. da proveris jel stvarno na 21. FTP koliko mi se cini koristi i port 20 tako da forwarduj i njega.

Znaci na drugom ruteru radim normalno fw na win server, a na prvom sa wan na 1.106. Probaj da koristis druge portove, npr. 50005 itd.

Otvorio sam ja na oba rutera portove 20-21 i 5000-5100 (za pasivni mod) i nece. Ranija konfiguracije je radila i to: Router(gateway)1- forwardowao samo port 21 na Windows server i sve funkcionisalo normalno (jednostavno je bilo). Sada kada sam ubacio jos jedan ruter u pricu sada nece ni da mrdne,a sto je najgore ne znam odakle da krenem vise i sa koje strane da pridjem problemu.Probao sam sve moguce sto sam na internetu procitao i nasao, iskombinovao sva ta iskustva i ne ide.

Na serveru udario komandu : netsh advfirewall set global StatefulFtp enable , otvorio portove 21 itd

Za FTP na Windows serveru 2008 ima podesavanje za firewall i kaze:" Data Channel port range " i tu sam stavio 5000-5100 a druga stavka je :"External IP of the firewall" : ??? e sad ne znam da li je to adresa externa od mog rutera (broj 2) na koji je vezan Win Server ili sta ??

Moras da razumes packet flow kroz mrezu...
External IP ti je u stvari src adresa paketa koji dolazi na filtriranje. Tu mozes da podesis 0.0.0.0, tj da prihvata sve konekcije.

Potpis

Merenje brizine
interneta

E Losmi, ja ne mogu ni da zamislim sada kako paket prolazi kroz mrezu. A probao sam 0.0.0.0 i nece da prihvati, kaze Invalid IP adress

Znaci da je na serveru sve u redu. Dakle, sad kad gledas ruter 2 zamisli da umesto rutera 1 stoji server sa adresom koju ima ruter 1, i tako uradi fw.

Hvala Aco, sve sam vec uradio Router 1 forvardovao (TCP 20,21 i 5000-5100 (za pasiv ftp) ) na WAN adresu Rutera 2, a Ruter 2 forfardovao na Server (takodje iste portove) i nece. FTP radi u lokalu, cak i sa server firewall ukljucenim,radi i sa drugog racunara u istom broadcast domenu- sve do rutera 2. Posle njega je mrtav