Aprire porta 21 technicolor fastweb e dlink

[Vamos]

Ciao a tutti,

Sto settando il technicolor di fastweb per accedere da remoto a vari dispositivi e per adesso tutto ok. L'unico problema è che non riesco ad aprire la porta 21 per accedere al nas dlink320. Vorrei capire se sbaglio qualcosa poiché sul nas si fa riferimento alle porte 55536-55563.

Grazie

Inviato dal mio GT-N7100 utilizzando Tapatalk

 

[Apocalysse]

Io ti sconsiglio di aprire porte standard verso il NAS, apri chessò una 45321 con un PAT sulla 21 verso il Nas tutt'al più

My 2 cents

 

[Vamos]

Condivido il tuo consiglio ma se per fare un test apro le porta 21 sulla porta 21 non dovrebbe aprirsi a prescindere dal dispositivo a cui poi voglio collegarmi?

Inviato dal mio GT-N7100 utilizzando Tapatalk

 

[Kelion]

E' la porta standard di controllo dell' FTP e siccome la specifica originale di FTP non prevede alcuna cifratura per i dati scambiati tra client e server che passano sulla 20. Questo comprende nomi utenti, password, comandi, codici di risposta e file trasferiti i quali possono essere "sniffati" o visionati da malintenzionati in determinate situazioni.
Sei sicuro che tu voglia aprire quella porta? O meglio usa un'altra porta che non sia tra le standard che di solito sono chiuse di default a doppia mandata.
Il fatto che sia riservata al servizio ftp e che non stia girando alcun server ftp in ascolto su quella porta è naturale che appaia sempre chiusa ed è così per qualsiasi altra porta che sono aperte solo quando un servizio è in ascolto su di esse.
Hai IP pubblico?

 

[Vamos]

E' la porta standard di controllo dell' FTP e siccome la specifica originale di FTP non prevede alcuna cifratura per i dati scambiati tra client e server che passano sulla 20. Questo comprende nomi utenti, password, comandi, codici di risposta e file trasferiti i quali possono essere "sniffati" o visionati da malintenzionati in determinate situazioni.
Sei sicuro che tu voglia aprire quella porta? O meglio usa un'altra porta che non sia tra le standard che di solito sono chiuse di default a doppia mandata.
Il fatto che sia riservata al servizio ftp e che non stia girando alcun server ftp in ascolto su quella porta è naturale che appaia sempre chiusa ed è così per qualsiasi altra porta che sono aperte solo quando un servizio è in ascolto su di esse.
Hai IP pubblico?

Sì ho ip statico e riesco a raggiungere nas lato web e ipcam da esterno senza problemi. Adesso ho aperto un'altra porta da dedicare al servizio ftp ma sia se provo da browser sia da app "andftp" non riesco a collegarmi al nas via ftp. Tramite app restituisce un errore tentando di collegarsi alle porte del range 55536-55663. È settato su mod passiva. Sul nas dlink320 di default la porta è ovviamente la 21.

Inviato dal mio P01T_1 utilizzando Tapatalk

 

[Kelion]

Dai un'occhiata qui ti sarà utile:
https://fastweb.it/forum/servizi-re...ort-forward-per-router-technicolor-t1036.html

 

[Vamos]

Dai un'occhiata qui ti sarà utile:
https://fastweb.it/forum/servizi-re...ort-forward-per-router-technicolor-t1036.html

Grazie ma avevo già visto e comunque la procedura sul router mi sembra chiara. Accedo gia da remoto attraverso altre porte su altri dispositivi. Ma da quando mi hanno sostituito il router l'ftp non riesco a farlo funzionare. Ma devo aprire altre porte oltre a quella classica?

Inviato dal mio P01T_1 utilizzando Tapatalk

 

[Kelion]

Tu hai configurato in modo passivo la modalità. In un canale dati di tipo passivo il server apre una porta solitamente casuale (superiore alla 1023), tramite il canale comandi rende noto il numero di tale porta al client e attende che si connetta. Perciò possono venire impiegati i comandi PASV o EPSV, a seconda del protocollo di rete utilizzato (in genere IPv4 o IPv6).
In pratica sarà il caso di trovare il modo per definire la porta sulla quale avverrà il passaggio dei dati in modo fisso altrimenti lo sbarramento del router non farà avvenire alcuno scambio di dati. Far diventare persistente la connessione adesso non persistente e con porta casuale dei dati ftp assegnandole una porta fissa.
Non mi sento di consigliarti di abilitare la DMZ sul technicolor ( non so se è tra le opzioni di configurazione del tuo router) perchè diventa un buco nero su internet senza la protezione di firewall interno. Certo con un router in cascata che isola la rete interna dalla DMZ sarebbe possibile fare una cosa del genere...

 

[Vamos]

Cioè sul nas devo impostare una porta fissa superiore a 1023?

Inviato dal mio GT-N7100 utilizzando Tapatalk

 

[Kelion]

Cioè sul nas devo impostare una porta fissa superiore a 1023?

Inviato dal mio GT-N7100 utilizzando Tapatalk

Si

 

[Vamos]

E non devo aprire sul router altre porte? Cioè al momento ho aperto sul router la 45230 che si reindirizza alla 21. Sul nas di default ho la 21 ma nel passaggio dati utilizza un rangebdi porte intorno alle 55000 circa. Quindi devo impostare sul nas ad esempio le 55000 e togliere il range? E inoltre devo aprire la stessa 55000 sul router? Grazie del tuo tempo.

Inviato dal mio GT-N7100 utilizzando Tapatalk

 

[Vamos]

Grazie, risolto come da te suggerito. Ciao

Inviato dal mio GT-N7100 utilizzando Tapatalk

 

[Kelion]

Bene

Inviato da m3 note tramite App ufficiale di Tom\'s Hardware Italia Forum