IIS - NAT - FTP

[Black Knight]

Hi

Ich habe folgendes Problem:

- Auf meinem Rechner (windows XP pro.) habe ich den IIS 5 installiert (http,ftp,smtp)

- ich bin mittels wlan mit meinem router verbunden (netgear)
- der router ist wiederum mit dem modem verbunden (aon speedtouch 510)
- ich hab eine fixe private ip 10.0.0.16
- bei NAPT habe ich meine ip mit einer öffentlichen "verbunden" und die ports 80 und 21 freigegeben

mein eigentliches Problem:
- wenn ich auf die öffenliche ip zugreifen will (ftp://ip) bekomme ich die fehlermeldung:
421 Session limit reached, closing control connection

warum ?? (maximale verbindungen 10 beim iis)


ich hoffe ihr könnt mir helfen

[Athena]

Hallo!
Machst Du das mit dem Windows Explorer?
Ich hatte mal ein ähnliches Problem - jedes mal wenn ich die FTP-Adresse im IE oder Win Explorer eingegeben habe. Aber mit einem FTP-Programm ging es dann.
Hast den Port 21 beim Router weitergeleitet?

[hellbringer]

@Black Knight

hast du Passives FTP aktiviert?

[Black Knight]

passives FTP: keine Ahnung ... wo kann man das einstellen ....
- ich habs mit dem windows explorer, firefox, und cute ftp versucht -> funt. nicht

ich glaub dass, das problem mit NAT zu tun hat

mein pc ist mit wlan mit dem router verbunden und das ethernet modem hängt auch am router ... wobei ich das modem als router verwende .. heißt den wlan router brauch ich nur um ins internet zu kommen bzw. um auf das modem zuzugreifen

meine nat einstellungen:
externe ip --> wlan router ip --> meine ip
port 80 und 21 freigegeben

mfg
black knight

[hellbringer]

Einstellung für IE:

Systemsteuerung -> Internetoptionen -> Erweitert -> Passives FTP verwenden

[Black Knight]

thx aber funkt. trotzdem nicht ..

das ganze funktioniert mit nat ? oder ?
und ich muss port 80 für die website und 21 für ftp "freigeben" ??

[hellbringer]

normal muss man gar nix freigeben, außer du hast eine firewall.

[Black Knight]

warum könnte es dann nicht funktionieren ??

[hellbringer]

könnte hilfreich sein wenn du paar logzeilen von einem ftp-client pastest.

[Dark SoLdIeR]

- ich bin mittels wlan mit meinem router verbunden (netgear)
- der router ist wiederum mit dem modem verbunden (aon speedtouch 510)
- ich hab eine fixe private ip 10.0.0.16
- bei NAPT habe ich meine ip mit einer öffentlichen "verbunden" und die ports 80 und 21 freigegeben

wobei ich das modem als router verwende

wo hast du das napt eingerichtet? auf welchen port is dein modem am netgear angeschlossen? funktioniert es, wenn du im ftp client (seis jetz i-explorer, filezilla oder was auch immer) deine private ip vom ftp server eingibst?

[Black Knight]

napt nur beim modem .. später dann auch beim wlan-router

auf welchen port is dein modem am netgear angeschlossen?

das ist etwas komplizierter:
mein wlan router hat ein modem integriert, nur hab ich den von einem freund
aus deutschland (ich komm aus österreich), und daher kann ich es nicht als modem verwenden (annexB) ... deshalb hab ich von AON (Thomson) das Speedtouch 510 modem --> ist am 1. port angeschlossen, denn der router hat keinen wan port ...

funktioniert es, wenn du im ftp client (seis jetz i-explorer, filezilla oder was auch immer) deine private ip vom ftp server eingibst?

nein es funkt. überhaupt nicht ... ich bekomme beim firefox die fehlerneldung:
421 Session limit reached, closing control connection
beim ie kommt ne passwortabfrage ....

.. ich würd mal sagen mit dem napt stimmt was nicht ...

mfg black knight

[Dark SoLdIeR]

wenn du versuchst, von DEINEM pc sich per öffentlicher ip mittels ftp zu verbinden, dann verbindest du dich in wirklichkeit auf dein SPEEDTOUCH.

das liegt daran, dass dein modem (welches in deinen fall als router werkelt) zugriffe auf die öffentliche ip adresse vom lan nicht wieder ans lan weitergibt, sondern auf sich selber bezieht. die passwortabfrage bekommst du, da das modem selber auch einen ftp server am laufen hat.

gibst du am browser die adresse ftp://10.0.0.16 ein, sollte der fehler nicht erscheinen.

wenn doch, dann schau mal im logfile des servers nach. dieses findest du normal unter C:\WINDOWS\system32\LogFiles

[Black Knight]

wie kann ich dann testen ob es öffentlich funktioniert ??

ftp://10.0.0.16 funkt nicht ...
ftp:// localhost funkt schon ...

[Dark SoLdIeR]

10.0.0.16 ist die ip deines ftp servers? hast du nun eine software firewall laufen? schau doch mal ins logfile rein

solche fragen hätten wir dir schon vorher gestellt, wenn du uns diese infos sagen würdest, wärs einfacher dir zu helfen ..

[jutta]

> wie kann ich dann testen ob es öffentlich funktioniert ??

wenn es um die ip adresse geht, von der du zuletzt gepostet hast, dann gehts *nicht*. und auch das ergebnis des portscans sieht nicht so aus, als ginge da irgendwas durch:

# nmap -P0 80.121.8.xxx

Starting nmap 3.81 ( http://www.insecure.org/nmap/ ) at 2006-03-17 21:00 CET
All 1663 scanned ports on xxxxx.adsl.highway.telekom.at (80.121.8.xxx) are: filtered

Nmap finished: 1 IP address (1 host up) scanned in 335.703 seconds

falls du anleitungen fuers portforwarden brauchst:
http://ju-linux.no-ip.info/kramuri/st510_1.png
http://ju-linux.no-ip.info/kramuri/st510_2.png

aber wenns auch lokal nicht funktioniert, ist anscheinend mehr falsch.

und wenn ich das lese:

> externe ip --> wlan router ip --> meine ip

vermute ich, dass du die ports falsch geforwardet hast. wenn du den wlan-router als access-point verwendest, spielt er beim portforwarden keine rolle. dh du musst am st510 die ports 21 und 80 auf die ip des rechners (10.0.0.16 ) forwarden.