Problemi FTP

[mat-650]

Ciao a tutti, ho un problemino nel configurare una rete ftp sulla rete di casa mia, ho il seguente hardware, un modem/router/firewall D-Link DSL-2542B e un access point D-Link DWL-G700AP tutte le operazioni le esegua dal mio portatile, anche le connessioni da remoto.
Come software uso Cerberus Ftp server e Filezilla Client in modalità passiva.
Da Lan sia cablata che wireles la connessione ftp funge, il problema è la connessione da remoto che non funziona affatto, credo sia il firewall ma non riesco a capire dov'è l'errore, comunque qui di seguito vi notifico le impostazioni del router e i logo di cerberus e filezilla, grazie mille:

la connessione di rete sul mio Pc è come segue impostata:

IPS infostrada

ip 192.168.1.200
sm 255.255.255.0
gateway 192.168.1.1
DNS1 193.70.192.25
DNS2 193.70.152.25

ADSL Setup router:

PPPoE LLC
VPI 8
VCI 35
DNS1 193.70.192.25
DNS2 193.70.152.25

Lan Setup router:

Router settings
-Router IP Address : 192.168.1.1
-Subnet Mask : 255.255.255.0

DHCP Server Settings
-DHCP Server: Enable
-DHCP IP Address Range: 192.168.1.2 to 192.168.1.254
-DHCP Lease Time: 24 hours

Static DHCP List

|State |Computer Name|MAC Address |IP Address |
|Enabled|Privato |00:16: D4:B3:86:14|192.168.1.200|
|Enabled|Acess Point |00:15:e9:f2:f9:d8|192.168.1.2 |


Impostazioni Firewall Dsl

SPI: enable
Dos and Portscan Protectio: Disable
SYN/TCP reset attack : Disable
SYN/RST attack : Disable
SYN/FIN attack : Disable
Ping/Ping of Death attack : Disable
FIN/URG/PSH attack : Disable
Xmas attack : Disable
Null scanning attack : Disable


Port Forwarding Rules Configuration
|Rule Name |Private IP |Protocol|Pubblic Start Port|Pubblic End Port|
|Ftp_PASV_mode|192.168.1.200|TCP| 1024 |3500 |



Ecco il Log di cerberus
Jul 01 15:50:11 Attempting to detect WAN IP...
Jul 01 15:50:11 WAN IP detected as 151.21.216.58

Jul 01 15:50:11 Added to Windows Firewall Exception list

Jul 01 15:50:11 System: Intel Core 2
Jul 01 15:50:11 Number of Processors: 2
Jul 01 15:50:11 Operating System: Microsoft Windows XP Professional

Jul 01 15:50:11 Cerberus FTP Server started on 'privato-3fbff82'


Jul 01 15:50:11 Interface 0 listening at 192.168.1.200 on port 21

Jul 01 15:50:11 SOAP Error: Di norma è consentito un solo utilizzo di ogni indirizzo di socket (protocollo/indirizzo di rete/porta). - bind failed in soap_bind()
Jul 01 15:50:15 SOAP Error: Di norma è consentito un solo utilizzo di ogni indirizzo di socket (protocollo/indirizzo di rete/porta). - bind failed in soap_bind()
Jul 01 15:50:15 Added to Windows Firewall Exception list

Jul 01 15:50:15 Shutting down local Interface 0 located at 192.168.1.200


E qua il log di un tentativo di connessione da filezilla in modalità passiva:
Stato: Connessione a 151.21.216.58:21...
Stato: Connessione stabilita, in attesa del messaggio di benvenuto...
Risposta: 220 Ftp firmware update utility
Comando: USER Matteo Carotta
Risposta: 331 Password please.
Comando: PASS ********
Risposta: 421 Login incorrect.
Errore: Impossibile collegarsi al server
Stato: In attesa di un nuovo tentativo...
Stato: Connessione a 151.21.216.58:21...
Stato: Connessione stabilita, in attesa del messaggio di benvenuto...
Risposta: 220 Ftp firmware update utility
Comando: USER Matteo Carotta
Risposta: 331 Password please.
Comando: PASS ********
Risposta: 421 Login incorrect.
Errore: Impossibile collegarsi al server

 

[appena_iscritto]

manca il forward delle porte 20 e 21

 

[mat-650]

manca il forward delle porte 20 e 21

ecco qua l'immagine di impostazione del Port Fowardin

ed ecco il risultato da FileZilla:

Stato: Connessione a 151.21.216.58:21...
Stato: Connessione stabilita, in attesa del messaggio di benvenuto...
Risposta: 220 Ftp firmware update utility
Comando: USER Matteo Carotta
Risposta: 331 Password please.
Comando: PASS ********
Errore: Impossibile leggere dal socket: ECONNRESET - Connection reset by peer
Errore: Impossibile collegarsi al server
Stato: In attesa di un nuovo tentativo...
Stato: Connessione a 151.21.216.58:21...
Stato: Connessione stabilita, in attesa del messaggio di benvenuto...
Risposta: 220 Ftp firmware update utility
Comando: USER Matteo Carotta
Risposta: 331 Password please.
Comando: PASS ********
Risposta: 421 Login incorrect.
Errore: Impossibile collegarsi al server

 

[appena_iscritto]

L' FTP in modalità passiva utilizza tutto il range 1024-65535.

 

[mat-650]

L' FTP in modalità passiva utilizza tutto il range 1024-65535.

non no ci siamo ancora, sempre stesso errore da remoto

 

[appena_iscritto]

oltre che effettuare il forward delle porte, devi anche consentirle sia sul firewall software che quello hw

 

[mat-650]

oltre che effettuare il forward delle porte, devi anche consentirle sia sul firewall software che quello hw

il firewall di windows è disattivato

 

[appena_iscritto]

si ma il router ha un firewall integrato

 

[mat-650]

si ma il router ha un firewall integrato

si se guardi sopra ci sono le impostazioni del firewall interato ne router

 

[appena_iscritto]

anche nel firewall vanno aperte le porte e non solo nattate

 

[mat-650]

discussione chiusa, non si tratta di un problema di impostazioni di firewall ma ben si di un diffuso difetto del modello
D-Link DSL-2542B che qui sconsiglio, difatti ha problemi a mantenere stabile la connessione, non è possibile impostare il range di porte per il server DHCP, e non è possibile aggiornare il firmware cosa che forse risolverebbe tutti i problemi.