houtertpaj

Level 1
  • 5Posts
  • 0Oplossingen
  • 0Likes

FTP poort (21) niet open op extern ip adres Ziggo

Hallo, ik ben al een tijdje bezig om op mijn EVW320B router poort 21 open te zetten voor FTP verkeer.
Ik heb een IIS FTP server geconfigureerd die intern wel te benaderen is op het lokale IP-adres 192.168.1.175 (vaste ip van mijn server).DMZ van het 192.168.178.x domein staat op 12.
achter dat ip adres zit mijn ftp server.
de web server op dezelfde server is op poort 80 WEL extern benaderbaar.
Ik heb Ziggo gevraagd maar die ondersteunen dit soort zaken niet.
Wie kan mij vertellen wat ik mis op mijn router om poort 21 open te zetten:
DMZ geconfigureerd, port forwarding op poort 21 van extern ip naar ip adres van DMZ.
port checker blijft aangeven dat poort 21 is blocked.
alvast dank en als iets niet duidelijk is, vraag het me dan aub....
12 Reacties 12
Bert

Level 21
T.E.A.M.
  • 75187Posts
  • 5145Oplossingen
  • 21925Likes
Voor zover ik begrijp is poort 21 een FTP poort en heeft dit nog wat meer nodig om een goede verbinding te maken, hier is wat meer hierover te vinden:
https://ziggoforum.nl/topics/87199/#post-1167954
hanh

Oud Community-lid
  • 17054Posts
  • 661Oplossingen
  • 3463Likes
1 poort openen voor ftp is genoeg. Een Client moet dan gebruik maken van Passive ftp
(is meestal de default) & je Server moet daar ook mee om kunnen gaan
(ken geen server die dat niet kan).
Je moet wellicht wel testen op een Phone over 4G.
Sommige Routers kunnen niet omgaan met een test binnen je LAN
naar het externe Ip. Ze missen zogenaamde 'Loop back' functionaliteit.

De combinatie DMZ-host en een Port Forward naar hetzelfde Ip, werkt niet.
Disable de DMZ-host en het zal wel werken. Waar is die DMZ-host voor nodig?

Gr Han
houtertpaj
Topicstarter
Level 1
  • 5Posts
  • 0Oplossingen
  • 0Likes
even kort wat mijn doel is: ik wil dat mijn ftp site bereikbaar is op ftp://gaffelweb.nl.eu.org om bestanden beschikbaar te stellen (is nogal veel)
Hiervoor heb ik IPv4 A record laten aanmaken bij nl.eu.org
Intern kan ik via ftp://extern ip adres WEL op mijn ftp site komen.
Extern lukt dat NIET, Port checker geeft aan dat poort 80 open is, maar 21 niet.
Ik heb dezelfde instellingen aangemaakt in mijn router voor poort 80 en 21.
21 wil niet werken.
Met de vorige router van Ziggo werkte dit perfect.
Het kan toch niet zo zijn dat de Ziggo router geen poort 21 kan accepteren?
houtertpaj
Topicstarter
Level 1
  • 5Posts
  • 0Oplossingen
  • 0Likes
kan iemand bij dit document:
https://community.ziggo.nl/community-zolder-75/how-to-ftp-server-opzetten-via-een-ubee-router-469
ik krijg nl een melding dat ik hier (nog) geen toegang heb, ben wel ingelogd?
RobertKoopman

Level 7
  • 915Posts
  • 86Oplossingen
  • 253Likes
Dat document staat blijkbaar ergens in het archief, ik kan er ook niet bij.
Maak eens een schermprintje van je port forward instellingen.
hanh

Oud Community-lid
  • 17054Posts
  • 661Oplossingen
  • 3463Likes
Die pagina kan ik ook niet bereiken. Is terzijde gezet.

*** Edit: tekst verwijderd. Sloeg op de Ubee 321b. TS heeft de 320. ***


Gr Han
Bert

Level 21
T.E.A.M.
  • 75187Posts
  • 5145Oplossingen
  • 21925Likes
Ik zag net dat je een modem hebt wat wifi op de 2,4 Ghz- of 5 GHz-frequentieband heeft.

Als je Ziggo belt en vraagt om een modem wat wifi op de 2,4 Ghz- en 5 GHz-frequentieband tegelijkertijd kan gebruiken voor een betere Wifi ervaring, ben je misschien ook van dit probleem af.
hanh

Oud Community-lid
  • 17054Posts
  • 661Oplossingen
  • 3463Likes
*** onzin werd verwijderd ***
houtertpaj
Topicstarter
Level 1
  • 5Posts
  • 0Oplossingen
  • 0Likes
Hier mijn instellingen, mijn externe ip heb ik gemaskeerd:

Inmiddels heb ik al de Forwarding parameters verwijderd.
Poort 80 blijft via de portchecker nog steeds open.(21 stealth)
Pas als ik de Port Trigger op poort 80 weg haal gaat mijn poort 80 aan de buitenkant dicht.
Inmiddels heb ik wel de Forwarding weer "aan" gezet: weet eigenlijk niet waarom want het werkt zonder forwarder ook op poort 80.
21 blijft het probleem... (wordt een beetje moedeloos. kan zo simpel zijn. poortje open, poortje dicht....)
maar wel fijn dat er mensen meedenken! dank daarvoor.
hanh

Oud Community-lid
  • 17054Posts
  • 661Oplossingen
  • 3463Likes
Bij Port Forward moet het externe ip 0.0.0.0 zijn, tenzij
je uitsluitend toegang wilt geven via 1 daar ingevuld extern ip (computer met vast ip op je werk bv).
Port Triggers zijn niet nodig. Dat is iets geheel anders.
Gr Han
houtertpaj
Topicstarter
Level 1
  • 5Posts
  • 0Oplossingen
  • 0Likes
Ik zal wel eigenwijs zijn, maar als ik de Port Triggers uitschakel kan ik mijn websites NIET meer benaderen vanaf extern.
Via port checker is mijn poort 80 dan CLOSED. Dus die Port triggers doen er wel degelijk toe.
De port forwarding met ip 0.0.0.0 geeft de port checker nog steeds dat mijn poort 21 is Closed.
hanh

Oud Community-lid
  • 17054Posts
  • 661Oplossingen
  • 3463Likes
Vreemd verhaal.
Doe je alles wel goed?
Voor de test.
- alleen Port Forwards
- geen DMZ-host & geen Port Triggers

Altijd Restart nodig van Router na dit soort changes?
Doe dat telkens maar. Just to be sure.

Test eerst met extern Ip daarna met DNS name.
Port 80 moet gaan werken.
Port 21 kan nog een probleem aan de ftp-Server kant zijn.

Om aan te tonen, dat ik veel eigenwijzer ben dan jij.

Plaatje 1: mijn Forwards
Plaatje 2: mijn Port Scan (ik gebruik hier een DDNS name voor het externe Ip)
Scan site: http://www.ipfingerprints.com/portscan.php

ftp, Web site en ssh getest op Phone over 4G.
Alles Ok.

Gr Han

NOOT. Dat die Port Trigger voor 80 verantwoordelijk was
voor een Open Poort 80 naar de Server Host is nog wel te verklaren, als
je daarop een Web Browser Opende voor een http: URL
(daarmee open je via 80 een connectie met de buitenwereld; de Trigger zet
die poort open voor access vanaf de buitenwereld).
Zie:
https://en.wikipedia.org/wiki/Port_triggering
wat Port Triggers zijn en waarvoor te gebruiken.
Zijn voor jou niet nodig resp ongewenst.

Uitgelicht topic