Print side | Luk vindue

Adgang til Dandomain FTP. Stofa

Udskrevet fra: recordere.dk - Danmarks AV Forum
Kategori: Generelle emner
Forumnavn: Netværk
Forumbeskrivelse: Netværk i hjemmet og på farten
Web-adresse: https://forum.recordere.dk/forum_posts.asp?TID=159805
Udskrevet den: 28-April-2024 kl. 22:57


Emne: Adgang til Dandomain FTP. Stofa
Skrevet af: JacobBB
Emne: Adgang til Dandomain FTP. Stofa
Skrevet den: 21-December-2019 kl. 13:58
Jeg forsøger at få adgang til en FTP server der ligger ved Dandomain. Bruger Filezilla, og jeg kan ikke få adgang når jeg sidder på en Stofa forbindelse (fiber), med mindre at jeg forbinder uden TLS. 

Jeg kan godt få forbindelse hvis jeg smider min pc på mobilt hotspot. 

Nogle idéer til hvad jeg kan gøre, for at få det til at virke?

Mvh. Jacob



Svar:
Skrevet af: Cyberguyen
Skrevet den: 23-December-2019 kl. 17:44
FTP med SSL benytter passiv mode.
Har du lukket porte indefra og ud på din router/firewall?


-------------
Jeg støtter brugen af Recordere.dk's gamle logo med Piphans.


Skrevet af: emilstahl
Skrevet den: 24-December-2019 kl. 00:12
På Stofa fiber er man som default bag CGN (Carrier-grade NAT), så man deler kort sagt en offentlig IP-adresse. Derfor virker fx. passive FTP ikke, da der kan forbindes tilbage til din computer, da det ikke er muligt for din egen router at åbne porte udefra.

Hvis passive FTP skal virke, skal du bede Stofa om en dynamisk (DHCP) eller fast IP-adresse – og det tager de penge for.

Den længere forklaring om CGN:  https://www.version2.dk/blog/carrier-grade-nat-piraterne-kommer-880695" rel="nofollow - Carrier grade NAT: Piraterne kommer!


Skrevet af: JacobBB
Skrevet den: 24-December-2019 kl. 00:15
Okay, mange tak Big smile


Skrevet af: Cyberguyen
Skrevet den: 24-December-2019 kl. 00:34
Oprindeligt skrevet af emilstahl emilstahl skrev:

På Stofa fiber er man som default bag CGN (Carrier-grade NAT), så man deler kort sagt en offentlig IP-adresse. Derfor virker fx. passive FTP ikke, da der kan forbindes tilbage til din computer, da det ikke er muligt for din egen router at åbne porte udefra.

Hvis passive FTP skal virke, skal du bede Stofa om en dynamisk (DHCP) eller fast IP-adresse – og det tager de penge for.

Den længere forklaring om CGN:  https://www.version2.dk/blog/carrier-grade-nat-piraterne-kommer-880695" rel="nofollow - Carrier grade NAT: Piraterne kommer!
Passive ftp virker da ved at serveren fortæller din maskine hvad porte din maskine burde kontakte serveren på med data stream.
Så det burde da netop virke med passive ftp.
Så vidt jeg ved er det active ftp som ikke virker, medmindre firewallen er application aware.


-------------
Jeg støtter brugen af Recordere.dk's gamle logo med Piphans.


Skrevet af: emilstahl
Skrevet den: 24-December-2019 kl. 17:44
Oprindeligt skrevet af Cyberguyen Cyberguyen skrev:

Oprindeligt skrevet af emilstahl emilstahl skrev:

På Stofa fiber er man som default bag CGN (Carrier-grade NAT), så man deler kort sagt en offentlig IP-adresse. Derfor virker fx. passive FTP ikke, da der kan forbindes tilbage til din computer, da det ikke er muligt for din egen router at åbne porte udefra.

Hvis passive FTP skal virke, skal du bede Stofa om en dynamisk (DHCP) eller fast IP-adresse – og det tager de penge for.

Den længere forklaring om CGN:  https://www.version2.dk/blog/carrier-grade-nat-piraterne-kommer-880695" rel="nofollow - Carrier grade NAT: Piraterne kommer!
Passive ftp virker da ved at serveren fortæller din maskine hvad porte din maskine burde kontakte serveren på med data stream.
Så det burde da netop virke med passive ftp.
Så vidt jeg ved er det active ftp som ikke virker, medmindre firewallen er application aware.

Ja, men når du er bag CGNAT er do jo bag “double NAT”.
https://enterprisedt.com/products/edtftpjssl/doc/manual/html/howtoftpthroughafilewall.html" rel="nofollow - https://enterprisedt.com/products/edtftpjssl/doc/manual/html/howtoftpthroughafilewall.html


Skrevet af: Cyberguyen
Skrevet den: 24-December-2019 kl. 19:47
Åååh ja. . . Det er jo tåbeligt. . .

Så ville det jo være bedre med en socks proxy, eller købe vpn adgang.


-------------
Jeg støtter brugen af Recordere.dk's gamle logo med Piphans.



Print side | Luk vindue