 |
www.elektronik.si Forum o elektrotehniki in računalništvu
|
Poglej prejšnjo temo :: Poglej naslednjo temo |
Avtor |
Sporočilo |
Sokrat Član


Pridružen-a: Čet 25 Avg 2005 11:00 Prispevkov: 5584 Aktiv.: 23.69
|
Objavljeno: Sob Avg 27, 2005 7:11 pm Naslov sporočila: |
|
|
To, ali je problem pri ISPju (oz. v nastavitvi njegovega firewalla) lahkio preveris takio, da izlocis router; f*p masino zacasno priklopi direktno v internet, odpri v firewallu na njej f*p port in probaj dostopati do njega od nekje drugje (tako torej, da gre promet preko ISPja). Ce to dela, potem ni kriv ISP, ampak je kriv tvoj router.
Ce slucajno ISP res filtrira dolocene standardne porte (21, 25, 53, 80, 110, itd.) pa zagotovo ne more filtrirati portov nad 1024 (ali pa vsaj nad 49152), saj bi s tem lahko preprecil normalno delovanje storitve, ki ti jo ponuja. Torej zacasno spremeni nastavitev za port forwarding iz <IP_routerja_v_Internetu>:<FTP_port>, ki kaze na f*p port lokalne masine, na <IP routerja>:<port nad 49152>, ki naj seveda se vedno kaze na f*p port tvoje f*p masine (f*p port je normalno 21, ne vem, ali imas tudi ti default nastavljeno ali si kaj spreminjal).
Se eno vprasanje (mogoce bo zvenelo butasto, a vseeno): a si opreveril, da imas narejen port forwarding za isti protokol (TCP ali UDP) kot imas odprto storitev na f*p masini ? Ce imas recimo tam nastavljeno tako, da poslusa samo za TCP, in router preusmerja samo UDP paketke, potem seveda ne bo delovalo. Glede na to, da ping (ICMP) deluje, ostane res bolj malo moznosti ... |
|
Nazaj na vrh |
|
 |
[g0ran24] Član

Pridružen-a: Pon 15 Avg 2005 11:27 Prispevkov: 503 Aktiv.: 2.13 Kraj: Brežice
|
Objavljeno: Sob Avg 27, 2005 7:33 pm Naslov sporočila: |
|
|
Citiram: |
Traditionally these are port 21 for the command port and port 20 for the data port. |
http://slacksite.com/other/f*p.html |
|
Nazaj na vrh |
|
 |
Sokrat Član


Pridružen-a: Čet 25 Avg 2005 11:00 Prispevkov: 5584 Aktiv.: 23.69
|
Objavljeno: Sob Avg 27, 2005 8:39 pm Naslov sporočila: |
|
|
1579
[g0ran24] je napisal/a: |
Citiram: |
Traditionally these are port 21 for the command port and port 20 for the data port. |
[url]h**p://slacksite.com/other/f*p.html[/url] |
Ja, ampak za povezavo od zunaj - torej to, kar trenutno ne deluje - je relevanten samo control port (21). Client namrec mora povedati serverju, da bi rad nekaj od njega (in to stori s povezavo na control port), server pa potem odpre povezavo iz data porta (20) do clienta, ce je to potrebno. Za povezavo navzven poskrbi NAT v routerju, za povezavo navznoter (na control port) pa mora poskrbeti port forwarding v routerju. Ker povezave na ven (iz mreze za routerjem v Internet) baje delujejo, to ne more biti problem (spet ob predpostavki, da ISP ne uganja kaksnih cudnih stvari).
RFC 1579: http://www.freesoft.org/CIE/RFC/bynum.cgi?1579 |
|
Nazaj na vrh |
|
 |
boco Član


Pridružen-a: Čet 31 Jul 2003 9:42 Prispevkov: 919 Aktiv.: 3.90 Kraj: Ptuj/Kranj/Ljubljana
|
Objavljeno: Ned Sep 04, 2005 11:58 am Naslov sporočila: |
|
|
Pozdravljeni vsi skupaj.
Dolgujem vam verjetno pojsnilo, do kakšnih zaključkov sem prišel na koncu tele zgodbe. f*p v direktni povezavi z računalnikom deluje, kar pomeni, da ISP nima nobenih blokad. Problem je torej v routerju. Le ta je začel zadnji čas delovati kar precej čudno, saj v LAN -u vidim recimo vse računalnike, ne morem jih pa pingat med seboj - zelo čudno, čeprav imam opcijo ICMP odkljukano. Znotraj LANA tudi pridem z vsemi PC -i na f*p, ...........skratka iščem nov router.
Še enkrat hvala ( še posebej pa tebi Silvo) vsem za trud.
LP
Boco |
|
Nazaj na vrh |
|
 |
|
|
Ne, ne moreš dodajati novih tem v tem forumu Ne, ne moreš odgovarjati na teme v tem forumu Ne, ne moreš urejati svojih prispevkov v tem forumu Ne, ne moreš brisati svojih prispevkov v tem forumu Ne ne moreš glasovati v anketi v tem forumu Ne, ne moreš pripeti datotek v tem forumu Ne, ne moreš povleči datotek v tem forumu
|
Uptime: 458 dni
Powered by phpBB © 2001, 2005 phpBB Group
|