IIS - NAT - FTP

[Black Knight]

wenn es um die ip adresse geht, von der du zuletzt gepostet hast, dann gehts *nicht*. und auch das ergebnis des portscans sieht nicht so aus, als ginge da irgendwas durch:

--> ... im Moment ist es so der Webserver auf meinem PC läuft heißt er ist nur dann online, wenn ich online bin und (meistens) von 0.00 Uhr - 18.00 Uhr down (im Moment für testzwecke, wenns dann funtioniert 24 Stunden)

beim iis kann man ja nix verändern oder ?

FIREWALL:
- zone Alarm: deaktiviert bzw. aufs minimalste konfiguriert
- router: lässt alles durch

10.0.0.12 (früher 10.0.0.16) ist meine private IP von meinem PC bzw. Webserver

ich hab im Moment auch ne Fehlermeldung bei meinem Speedtouch (hatte ich früher nicht): http://home.pages.at/black_knight/diag.jpg

NMAP:

C:\>nmap 80.121.50.94
Starting Nmap 4.01 ( http://www.insecure.org/nmap ) at 2006-03-19 19:54 Westeuro
põische Normalzeit
Interesting ports on M1427P030.adsl.highway.telekom.at (80.121.50.94):
(The 1668 ports scanned but not shown below are in state: closed)
PORT STATE SERVICE
21/tcp filtered ftp
23/tcp open telnet
80/tcp open http
1723/tcp open pptp

C:\>nmap -p0 80.121.50.94
Starting Nmap 4.01 ( http://www.insecure.org/nmap ) at 2006-03-19 19:56 Westeuro
põische Normalzeit
Interesting ports on M1427P030.adsl.highway.telekom.at (80.121.50.94):
PORT STATE SERVICE
0/tcp filtered unknown

Nmap finished: 1 IP address (1 host up) scanned in 0.828 seconds

[jutta]

> router: lässt alles durch

welchen router meinst du da? du hast ja zwei. und wie "laesst er alles durch"?
ich glaube nach wie vor, dass der fehler hier zu suchen ist.

[Black Knight]

der wlan router: http://home.pages.at/black_knight/fire.jpg
----
im Moment hab ich port 20 und 21 freigegeben
wenn ich jetzt im ie ftp://80.121.50.xx reinschreibe komme ich auf den ftp vom modem (10.0.0.138)

nachdem ich port 20 freigegebn hab schreibt nmap dass port 21 offen ist und 20 "filtered"

[jutta]

1. du hast weiter vorne doch geschrieben, dass du den wlan-router als access-point verwendest, weil er als modem nicht funktioniert. dann ist portforwarden im wlan-router voellig sinnlos!

2. der rechner hat 10.0.0.12. das modem hat 10.0.0.138 - stimmt das?
dann musst du im modem die ports auf 10.0.0.12 forwarden.

3. es ist unmoeglich, "alle" ports/dienste auf mehrere ip adressen zu forwarden. dass der netgear das ueberhaupt zulaesst, finde ich eher schlimm. du brauchst dir aber keine hoffnungen machen, dass das funktionieren kann.

4. du probierst nmap von innen - damit wirst du eher nicht pruefen koennen, ob die ports von aussen nach innen geforwardet werden.

[Black Knight]

der rechner hat 10.0.0.12. das modem hat 10.0.0.138 - stimmt das?

..... ja

NAPT:
interne IP:10.0.0.12
externe: 0.0.0.0
interner und externer port: 20 und 21

wie gesagt seit neusesten kann ich über die externe ip auf den ftp vom modem zugreifen ... müsste aber normalerweise mein ftp sein oder ?

muss ich dem ftp beim iss ne fixe ip geben ??

[jutta]

normalerweise darst du ueberhaupt nicht ueber die externe ip auf deinen rechner zugreifen koennen. warum du aufs modem kommst, hat Dark SoLdIeR dir schon erklaert.

bitte, mach einen screenshot von den napt-einstellungen.

[Black Knight]

http://home.pages.at/black_knight/napt.jpg

[Dark SoLdIeR]

FIREWALL:
- zone Alarm: deaktiviert bzw. aufs minimalste konfiguriert

dieses schwindlige ding von software mal (komplett) deaktivieren und dann:

click me --> ftp://10.0.0.12

solang das net funktioniert brauch ma am modem gar net fehler suchen ...

[Black Knight]

funkt schon ...

[Dark SoLdIeR]

dann teste es mal aus dem internet:

http://www.g6ftpserver.com/de/ftptest