This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

FTP from inet

Hi,

i´m a real n00b @ ASL...

What i have to do if i want to connect my ftp Server behind the astaro from internet?

My rules:

ftpserver    ftp       any         allow
any          ftp       ftpserver   allow
any          any       any         allow (test because it doesn´t work..:-(( )

plz help and if you are german, plz answer in german because my english isn´t very well, sry.

thx

Basty


This thread was automatically locked due to age.
Parents
  • As you don't post more spesific configuration of your system I assume you have one offical IP which you are trying to connect to. This might be a router, modem, i.e..
    If you are using a router you have to tell it to send all the packets at port 20 and 21 to to firewall interface (WAN).

    Next, i assume you have the FTP server on the internal network or in the DMZ, you have to set up Destination NAT (DNAT).
    This tells Astaro where to send the packets.

    Set up a definiton for your ftp server, for example 192.168.2.10, subnet 255.255.255.255 (Internal adress to your FTP server).

    Then add a DNAT rule for FTP packets to be sent to your FTP server.
    Example: ftpd   All -> Wan_Interface__ / FTP   None   FTPSERVER.

    You should also add a DNAT rule for FTP passive, and in your packet filter.

    Regards,
    LHE
Reply
  • As you don't post more spesific configuration of your system I assume you have one offical IP which you are trying to connect to. This might be a router, modem, i.e..
    If you are using a router you have to tell it to send all the packets at port 20 and 21 to to firewall interface (WAN).

    Next, i assume you have the FTP server on the internal network or in the DMZ, you have to set up Destination NAT (DNAT).
    This tells Astaro where to send the packets.

    Set up a definiton for your ftp server, for example 192.168.2.10, subnet 255.255.255.255 (Internal adress to your FTP server).

    Then add a DNAT rule for FTP packets to be sent to your FTP server.
    Example: ftpd   All -> Wan_Interface__ / FTP   None   FTPSERVER.

    You should also add a DNAT rule for FTP passive, and in your packet filter.

    Regards,
    LHE
Children
No Data