投稿日:2001年12月23日 作成：鷹の巣

No.770 FTPサーバーのローカル接続OKでWAN側接続不可。ルータ(MegaBit Gear TE41XX)の設定は、OKか。

FTPサーバーのローカル接続OKでWAN側接続不可。ルータ(MegaBit Gear TE41XX)の設定は、OKか。

No.770 投稿時間:2001年12月23日(Sun) 05:15 投稿者名:yama URL:

FTPサーバーを立ち上げようとしているものです。
TinyFTPDaemonで設定し、127.0.0.1のローカルなら、FFFTPで接続できたのですが、
確認くんで調べた外のアドレスではうまく接続できません。。。

以下の用にルータの設定をしました。
なにか間違っているでしょうか?
お願いします。

基本設定
http://www.ne.jp/asahi/hollywood/yama-chan/1.jpg
アクセス制限
http://www.ne.jp/asahi/hollywood/yama-chan/2.jpg
IPスタティックルート、NATアドレス変換設定
は特になしです。

NATアドレス・ポート変換設定
http://www.ne.jp/asahi/hollywood/yama-chan/3.jpg
IPフィルタ
http://www.ne.jp/asahi/hollywood/yama-chan/4.jpg

OSを教えてください。

No.773 投稿時間:2001年12月23日(Sun) 15:31 投稿者名:鷹の巣 URL:http://sakaguch.com/

> FTPサーバーを立ち上げようとしているものです。
> TinyFTPDaemonで設定し、127.0.0.1のローカルなら、FFFTPで接続できたのですが、
> 確認くんで調べた外のアドレスではうまく接続できません。。。


No.597のwindows XPで、「service portの確認」の21、80がopenできない - HuraHura! 12/01
以下のツリーを読んで頂けますでしょうか。OSを教えてください。

OSはWNXPですが、ファイアウォールのチェックはつけていません。。。

No.788 投稿時間:2001年12月24日(Mon) 02:27 投稿者名:yama URL:


> No.597のwindows XPで、「service portの確認」の21、80がopenできない - HuraHura! 12/01
> 以下のツリーを読んで頂けますでしょうか。OSを教えてください。

OSはWNXPですが、ファイアウォールのチェックはつけていません。。。
また、ウイルスバスター2002を終了しても同じです。
プロバイダは、Asahi-Netで、イー・アクセスです。
他に考えられるのは・・・・
お願いします。

WAN側よりポートスキャンとプロキシサーバーを通してアクセスして見てください。

No.789 投稿時間:2001年12月24日(Mon) 08:17 投稿者名:鷹の巣 URL:http://sakaguch.com/

>
> > No.597のwindows XPで、「service portの確認」の21、80がopenできない - HuraHura! 12/01
> > 以下のツリーを読んで頂けますでしょうか。OSを教えてください。
>
> OSはWNXPですが、ファイアウォールのチェックはつけていません。。。


今のところ、チェックははずしても、最終的には、チェックをつけて、
自宅サーバーのWindows XP HOME Edition / Professional ローカル エリア ネットワーク(LAN)接続の設定例
http://sakaguch.com/SetWinXPNet.html
の項の10のようにして下さいね。


> また、ウイルスバスター2002を終了しても同じです。
> プロバイダは、Asahi-Netで、イー・アクセスです。


手順C.サービスポートの確認
http://sakaguch.com/ServicePort.html
のWAN側よりポートスキャンして見て、サービスポート21番はopenになっていましたでしょうか。

openになっていれば、手順D.WWWサーバ動作の確認
http://sakaguch.com/WWWserver.html
の項の10の「プロキシサーバーを利用する方法 」で、プロキシを通してアクセスして見てください。
Asahi-Netさんでしたら、プロキシサーバーは、proxy.asahi-net.or.jpのはずです。
ブラウザ IE6.0(Internet Explore)のプロキシサーバーの設定例
http://sakaguch.com/SetWXPieProxy.html
に設定方法を記載しています。


また、FFFTP側でPORTモードとPASVモードの両方でアクセスして見て下さい。


とりあえず、以上の内容でトライして見て下さい。結果をお知らせ下さい。

ポートスキャンの結果はClOSEでした。。。

No.864 投稿時間:2001年12月30日(Sun) 00:07 投稿者名:yama URL:

>手順C.サービスポートの確認
>http://sakaguch.com/ServicePort.html
>のWAN側よりポートスキャンして見て、サービスポート21番はopenになっていましたでしょうか。
プロキシ経由ですると、23と8080のみOpenになりましたが、
その他はClOSEでした。。。

サービスポート21番がcloseなら、ルータの設定を見直して下さい。

No.868 投稿時間:2001年12月30日(Sun) 02:27 投稿者名:鷹の巣 URL:http://sakaguch.com/

> >手順C.サービスポートの確認
> >http://sakaguch.com/ServicePort.html
> >のWAN側よりポートスキャンして見て、サービスポート21番はopenになっていましたでしょうか。
> プロキシ経由ですると、23と8080のみOpenになりましたが、
> その他はClOSEでした。。。


サービスポート21番がcloseなら、ルータの設定を見直して下さい。
ルータの基本設定
http://www.ne.jp/asahi/hollywood/yama-chan/1.jpg
192.168.1.2のサーバー機のDHCPリース時間が60分になっていますが、192.168.1.2が変わることはないですか。
サーバー機側のTCP/IPの設定で固定IPアドレスになっていますか。

IPフィルタ
http://www.ne.jp/asahi/hollywood/yama-chan/4.jpg
のNo.20,21のプロトコルは、TCP-SYNでは?

ポートスキャンの結果はOPEN・・・しかし

No.936 投稿時間:2002年01月06日(Sun) 04:52 投稿者名:yama URL:


> サービスポート21番がcloseなら、ルータの設定を見直して下さい。
> ルータの基本設定
> http://www.ne.jp/asahi/hollywood/yama-chan/1.jpg
> 192.168.1.2のサーバー機のDHCPリース時間が60分になっていますが、192.168.1.2が変わることはないですか。
> サーバー機側のTCP/IPの設定で固定IPアドレスになっていますか。

ファームをVersion01.06にアップし、下記の用に変更したところ、
21番がOpenになりました。
が、NATアドレス・ポート変換設定の1番を「優先度1」にすると
BLOCKEDになり、FFFTPでは接続できませんでした。

サーバー側は、192.168.1.2と固定に設定しています。



基本設定
http://www.ne.jp/asahi/hollywood/yama-chan/11.jpg
NATアドレス変換設定
http://www.ne.jp/asahi/hollywood/yama-chan/12.jpg

NATアドレス・ポート変換設定
http://www.ne.jp/asahi/hollywood/yama-chan/13.jpg
IPフィルタ
http://www.ne.jp/asahi/hollywood/yama-chan/14.jpg

プロキシを通して、FFFTP接続して下さい。

No.942 投稿時間:2002年01月07日(Mon) 19:06 投稿者名:鷹の巣 URL:http://sakaguch.com

> ファームをVersion01.06にアップし、下記の用に変更したところ、
> 21番がOpenになりました。
> が、NATアドレス・ポート変換設定の1番を「優先度1」にすると
> BLOCKEDになり、FFFTPでは接続できませんでした。
>
> サーバー側は、192.168.1.2と固定に設定しています。
>
>
>
> 基本設定
> http://www.ne.jp/asahi/hollywood/yama-chan/11.jpg
> NATアドレス変換設定
> http://www.ne.jp/asahi/hollywood/yama-chan/12.jpg
>
> NATアドレス・ポート変換設定
> http://www.ne.jp/asahi/hollywood/yama-chan/13.jpg
> IPフィルタ
> http://www.ne.jp/asahi/hollywood/yama-chan/14.jpg


sygateのポートスキャンを行う時だけプロキシをはずしてチェックして下さい。
ポート21番がOpenになっていれば、必ずFFFTPで接続出来ます。(ルータに接続に行っていると思われます。)


Webサーバー同様、インターネット側からFFFTPにて、接続して下さい。ポート20番もopenし、FTPクライアントは、PASVモードは使わないでトライして見て下さい。
↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓

openになっていれば、手順D.WWWサーバ動作の確認
http://sakaguch.com/WWWserver.html
の項の10の「プロキシサーバーを利用する方法 」で、プロキシを通してアクセスして見てください。
Asahi-Netさんでしたら、プロキシサーバーは、proxy.asahi-net.or.jpのはずです。
ブラウザ IE6.0(Internet Explore)のプロキシサーバーの設定例
http://sakaguch.com/SetWXPieProxy.html
に設定方法を記載しています。

Proxy Serverをポートスキャンしてませんか。

No.873 投稿時間:2001年12月30日(Sun) 04:06 投稿者名:かつ URL:http://www.kkoba.com/

> プロキシ経由ですると、23と8080のみOpenになりましたが、
> その他はClOSEでした。。。
Proxy経由でアクセスすると、そのProxy Serverをスキャンしたこと
になりませんか?
yamaさんの設定を見ても、23と8080が開いているはずはありません。
Proxyを外して再度スキャンテストしてみて下さい。

その他、設定はほぼ問題ないと思いますが、以下の点が挙げられます。
1)Routerの設定を変えてから、Routerを再起動してないって可能性は?
2)ftp, ftpdataは、プロトコルをTCP-SYNにした方がセキュリティーが
強固になります。
3)割り当て先頭アドレスを192.168.1.3にして、Serverは固定プライベー
トIP(192.168.1.2)の方が後々困らないと思います。

プロキシをはずすと一応OPENになりました。

No.937 投稿時間:2002年01月06日(Sun) 04:56 投稿者名:yama URL:

> > プロキシ経由ですると、23と8080のみOpenになりましたが、
> > その他はClOSEでした。。。
> Proxy経由でアクセスすると、そのProxy Serverをスキャンしたこと
> になりませんか?
> yamaさんの設定を見ても、23と8080が開いているはずはありません。
> Proxyを外して再度スキャンテストしてみて下さい。
>
> その他、設定はほぼ問題ないと思いますが、以下の点が挙げられます。
> 1)Routerの設定を変えてから、Routerを再起動してないって可能性は?
> 2)ftp, ftpdataは、プロトコルをTCP-SYNにした方がセキュリティーが
> 強固になります。
> 3)割り当て先頭アドレスを192.168.1.3にして、Serverは固定プライベー
> トIP(192.168.1.2)の方が後々困らないと思います。

プロキシをはずすと一応OPENになりました。ありがとうございます。

|目次|掲示板|過去ログ目次|▲頁先頭|