[tellet]

Witam, jako iż mam publiczne IP i ustawione DMZ na routerze TWG-870 to postanowiłem włączyć ftp, aby w razie czego mieć dostęp do peceta (tak wiem że to może być niebezpieczne, ale nie mam tu nic poza grami i różnymi plikami, a do spraw bankowych używany jest laptop)
I teraz tak:
Mam windows 7 ultimate
Kaspersky Internmet security 2012
Server ftp chodzi na filezilla i w filezilla server interface wszystko ustawiam.
Wszystkie konta mają hasła, anonymous wyłączone.
Połączenia z LAN'u (czyli po wpisaniu np. w komórce ftp://IP) działają bez problemu.
Połączenie z komórkowej opery (T-mobile) po wpisaniu ftp://publiczne ip działa.
Połączenia przez eksploratory plików zarówno spod androida jak i winmo są po chwili rozłączane (albo timeout albo connection reset by host).
Połączenia z innych komputerów spoza LAN'u tak samo:

Z wyłączonym jak i z włączonym kasperskym
Na tomku firewall wyłączony..
I ma ktoś jakiś pomysł dlaczego tak a nie inaczej się dzieje? Tylko komórkowa Opera (HTC HD2) jest dopuszczona do peceta?

[kvs]

tellet: w kliencie FTP ustaw tryb połączenia aktywny. Zadziała.

[tellet]

Nic się nie zmieniło, daję log z konsoli przy połączeniu z komórką:

Kod:

(000017)2012-09-21 21:29:15 - (not logged in) (213.158.216.144)> Connected, sending welcome message... (000017)2012-09-21 21:29:15 - (not logged in) (213.158.216.144)> 220-FileZilla Server version 0.9.40 beta (000017)2012-09-21 21:29:15 - (not logged in) (213.158.216.144)> 220-written by Tim Kosse (Tim.Kosse@gmx.de) (000017)2012-09-21 21:29:15 - (not logged in) (213.158.216.144)> 220 Please visit http://sourceforge.net/projects/filezilla/ (000017)2012-09-21 21:29:15 - (not logged in) (213.158.216.144)> USER xxxxx (000017)2012-09-21 21:29:15 - (not logged in) (213.158.216.144)> 331 Password required for xxxx (000017)2012-09-21 21:29:16 - (not logged in) (213.158.216.144)> PASS ****** (000017)2012-09-21 21:29:16 -  (213.158.216.144)> 230 Logged on (000017)2012-09-21 21:29:16 - (213.158.216.144)> OPTS UTF8 ON (000017)2012-09-21 21:29:16 - (213.158.216.144)> 200 UTF8 mode enabled (000017)2012-09-21 21:29:16 - (213.158.216.144)> PWD (000017)2012-09-21 21:29:16 - (213.158.216.144)> 257 "/" is current directory. (000017)2012-09-21 21:29:16 - (213.158.216.144)> CWD / (000017)2012-09-21 21:29:16 - (213.158.216.144)> 250 CWD successful. "/" is current directory. (000017)2012-09-21 21:29:17 - (213.158.216.144)> TYPE A (000017)2012-09-21 21:29:17 - (213.158.216.144)> 200 Type set to A (000017)2012-09-21 21:29:17 - (213.158.216.144)> PORT 10,121,215,144,4,164 (000017)2012-09-21 21:29:17 - (213.158.216.144)> 200 Port command successful (000017)2012-09-21 21:29:17 - (213.158.216.144)> LIST (000017)2012-09-21 21:29:17 - (213.158.216.144)> 150 Opening data channel for directory list. (000017)2012-09-21 21:29:28 - (213.158.216.144)> 425 Can't open data connection.

I wtedy mi pokazuje w Resco explorer: Connection lost, reconnect?

Dla porównania połączenie przez Operę:

Kod:

(000029)2012-09-21 21:50:06 - (not logged in) (213.158.216.144)> USER xxx (000029)2012-09-21 21:50:06 - (not logged in) (213.158.216.144)> 331 Password required for xxx (000029)2012-09-21 21:50:06 - (not logged in) (213.158.216.144)> PASS ****** (000029)2012-09-21 21:50:06 - (213.158.216.144)> 230 Logged on (000029)2012-09-21 21:50:06 - (213.158.216.144)> PWD (000029)2012-09-21 21:50:06 - (213.158.216.144)> 257 "/" is current directory. (000029)2012-09-21 21:50:06 - (213.158.216.144)> EPSV ALL (000029)2012-09-21 21:50:06 - (213.158.216.144)> 229 Entering Extended Passive Mode (|||58203|) (000029)2012-09-21 21:50:07 - (213.158.216.144)> TYPE I (000029)2012-09-21 21:50:07 - (213.158.216.144)> 200 Type set to I (000029)2012-09-21 21:50:07 - (213.158.216.144)> CWD hydra/ (000029)2012-09-21 21:50:07 - (213.158.216.144)> 250 CWD successful. "/hydra" is current directory. (000029)2012-09-21 21:50:08 - (213.158.216.144)> LIST (000029)2012-09-21 21:50:08 - (213.158.216.144)> 150 Connection accepted (000029)2012-09-21 21:50:08 - (213.158.216.144)> 226 Transfer OK

EDIT & WIN!
Problem rozwiązałem poprzez zmianę portu z 21 na jakiś inny np 21008, wszystko się pięknie połączyło
Dzięki za wszelką pomoc

[kvs]

połacz się z laptopa wpiętego gdzieś do netu innego niż modem, ustaw w kliencie ftp tryb aktywny. Przed chwilą coś takiego testowałem i działa. Nie wiem czemu nie chce działać z klienta ftp w komórce. Może nie obsługuje trybu aktywnego ?

[ Dodano: 21-09-2012, 21:57 ]
Skoro działa to OK ;]

[tellet]

Oj, zapomniałbym dodać, że aby to działało, to oprócz zmiany portu trzeba wejść w Edit>>Settings>>Passive mode settings>>Zaznaczyć opcję "use the following ip:" i podać tam nasz publiczny IP

[bulek]

To akurat była kluczowa informacja, bo w logu widać wyraźnie, że ftp server próbował zestawić połączenie danych do klienta (bo tak działa tryb aktywny) na adres 10.121.215.144, który z pewnością przez Internet nie był osiągalny.