Hallo Leute, verzweifel grad. Habe vsftp auf debian am laufen 192.168.1.200 interner connect mit filezilla läuft. Aber extern auf festeip:21 kommt nix nichtmal block nachrichten. NAT rule WANAdress> 192.168.1.200:21 ist erstellt. Komme nicht auf den ftp server weder lan > extern > ftp noch extern > ftp von filezilla gibts nen timeout
Hallo, hast du die vom NAT erstellte FW-Regel über die Block-All (soweit manuell vorhanden) geschoben?
ist im moment nur eine nat regel außer der logout regel
also port 21 und port 10000-11000 sind auf den ftp server genattet
es scheint aber so als ob von extern der ftp port zugänglich ist . von lan über extern zu lan aber nicht
filezilla von meinem pc gibt nur
143.100.194:21…
Fehler: Zeitüberschreitung der Verbindung nach 20 Sekunden Inaktivität
Fehler: Herstellen der Verbindung zum Server fehlgeschlagen
Ne, LAN → Extern → LAN will man auch nicht haben. Da muss man Hairpin-Modes einschalten etc.
Aber du sagtest ja von „richtigem“ Außen geht es auch nicht?
dachte ich zumindest intern gehts ipv6 geht auch ping geht auch muss aber testen ob der ftp von außen errreichbar ist über ipv4
vom ftp host ping
Aber schau bitte deine Regelsortierung an.
Die FTP-Port-Regel (21) ist deaktiviert.
Und eine Regel von 10000-11000 auf Port 10000 geht auch nicht.
warn nur zum testen die ftp regel ist aktiv grad und die 10000er sollte fürs aktive ftp sein auch nur schneller test
Die Regel mit der LAN-IP als Destination ist schon richtig für das NAT.
Aber kannst du mal einen tcpdump auf dem FTP starten und schauen wenn du von wirklich außen verbindest, ob da Pakete ankommen?
Das wird auch geblockt von der FW, du musst wirklich aus dem Mobilfunk oder so kommen
danke erstmal werd ich morgen mal testen
handy nix und via dsl extern auch nix
Im tcpdump meinst du?
komischerweise auch im firewall log nicht / im dump auch nicht
Welche Regeln hast du denn jetzt gerade aktiv?
auf lan erstmal nur die default to any regeln
hardware hatteich vergessen feste ip / modem cm3500 > opnsense > heimnetz 192.168.1.0
Ok, die Regeln passen soweit. Hast du vielleicht CGNAT?
Hast du die oberste WAN-Regel selbst erstellt?
Weil normalerweise steht da NAT dabei