problema/chiarimento con firewall e NAT

[gandolfi]

salve a tutti in questi giorni sto cercando di configurare il router firewall atlantis adsl per tutte le mie esigenze.

Ho la necessità di montare un ftp sul pc in modo tale da potervi accedere quando sono in giro su altre macchine.

Ho istallato bullett prof e va tutto bene se lascio disabilitato il firewall alla voce "blocca accessi ftp che arrivano dalla wan"


Ho un chiarimento però

il compito del NAT non è quello di reindirizzare richieste che su una determinata porta arrivano al router e mandarle all' ip specificato?

ho provato a bloccare tutto dal firewall e ad aprire solo la porta 21 dell'ftp dal NAT ma poi l'ftp non è + accessibile...come mai???? non dovrebbe funzionare lo stesso?

ma le rishieste che arrivano al router, cosa trovano prima??? il firewall o il nat???

[babanetcom]

devi aprire 20 (autenticazione ftp) e 21 (trasferimento file)

[seclimar]

devi configurare il NAT (napt o pat o virtual server) ..
in modo che redirezioni la porta 21 verso il pc con il ftp server...

il firewall per ora non usarlo..lascia tutto aperto...
altrimenti non sai piu' cosa va e cosa no...

lo abiliti quando ti funziona tutto!!


-----------
IMPORTANTE...
per le prove devi cheidere a un amico
non puoi farle tu dall'interno della rete usando l'ip pubblico!
-----------

[gandolfi]

allora ecco cosa ho fatto

ho disabilitato il firewall

dal NAT ho aperto la 21 e 20 e le ho indirizzate al pc con il server ftp
poi ho aperto anche la 80 e l'ho mandata al pc con IIS

e ora tutto va bene

Se invece abilito il firewall non va + na mazza


scusate ma il firewall abilitando le voci:
FTP traffic is blocked from the WAN to the LAN
Web traffic is blocked from the WAN to the LAN
mi blocca tutti i tentativi di entrata sia da ftp che da web, am se io apro le porte 20 21 e 80 queste non dovrebbero andare lo stesso????

[unreal]

dipende da router a router. PErchè alcuni danno la priorità al NAT, altri al firewall. In questo caso il router sa che deve nattare la porta 21 al tuo server ftp, ma il firewall se vede una chiamata proveniente da internet(WAN) sulla porta 21 te la blocca.

Naturalmente la stessa cosa vale per le altre porte

Sei costretto a tenerla disabilitata questa opzione.

CIAO

[seclimar]

Originariamente inviato da gandolfi
allora ecco cosa ho fatto

ho disabilitato il firewall

dal NAT ho aperto la 21 e 20 e le ho indirizzate al pc con il server ftp
poi ho aperto anche la 80 e l'ho mandata al pc con IIS

e ora tutto va bene

Se invece abilito il firewall non va + na mazza


scusate ma il firewall abilitando le voci:
FTP traffic is blocked from the WAN to the LAN
Web traffic is blocked from the WAN to the LAN
mi blocca tutti i tentativi di entrata sia da ftp che da web, am se io apro le porte 20 21 e 80 queste non dovrebbero andare lo stesso????

dipende da come hai configurato il firewall



FTP traffic is blocked from the WAN to the LAN
Web traffic is blocked from the WAN to the LAN
queste voci non vanno bene...
il traffico da WAN a LAN per queste due porte deve essere aperto !

controlla le altre configurazioni del firewall...
leggi il manuale..
e fai altri tentativi!