Portfreigabe OPNSense

[Patrick M. Hausen]

@lewald Passive Mode nützt nichts. Der umgeht das Problem mit dem NAT auf der Client-Seite. Dabei teilt der Server dem Client einen Port mit über die Control Connection und der Client baut die Data Connection auf. Das funktioniert, wenn der FTP-Server frei im Internet steht z.B. beim Hosting.

Das funktioniert nicht, wenn der Server seinerseits hinter NAT steht.

Was man mit der Brechstange tun kann, ist die Port Range für den Passive Mode einschränken auf einige wenige - vorausgesetzt dieses Filezilla-Server-Dingens kann das - und dann alle diese Ports weiterleiten.

Besser ist aber SFTP zu benutzen. Das braucht nur den Port 22 und ist ohnehin um Größenordnungen sicherer.

[lewald]

@lewald Passive Mode nützt nichts. Der umgeht das Problem mit dem NAT auf der Client-Seite. Dabei teilt der Server dem Client einen Port mit über die Control Connection und der Client baut die Data Connection auf. Das funktioniert, wenn der FTP-Server frei im Internet steht z.B. beim Hosting.

Das funktioniert nicht, wenn der Server seinerseits hinter NAT steht.

Was man mit der Brechstange tun kann, ist die Port Range für den Passive Mode einschränken auf einige wenige - vorausgesetzt dieses Filezilla-Server-Dingens kann das - und dann alle diese Ports weiterleiten.

Besser ist aber SFTP zu benutzen. Das braucht nur den Port 22 und ist ohnehin um Größenordnungen sicherer.

Doch Passive Mode hilft.
Es wird dort in der Regel ein Range angegeben. Und das Filezilla Dings kann das. Sowohl Server als auch clientseitig. Und es kann den Hostnamen(ip Adresse) des wans mitgeben.


Damit geht das perfekt auch hinter einer Firewall mit NAT. Von beiden Seiten.

[Patrick M. Hausen]

Doch Passive Mode hilft.
Es wird dort in der Regel ein Range angegeben.

Dann natürlich ja.

Aber das hatte ich auch schon geschrieben: 

Was man mit der Brechstange tun kann, ist die Port Range für den Passive Mode einschränken auf einige wenige - vorausgesetzt dieses Filezilla-Server-Dingens kann das - und dann alle diese Ports weiterleiten.

Ich bleibe aber bei meinem Ratschlag:

Besser ist aber SFTP zu benutzen. Das braucht nur den Port 22 und ist ohnehin um Größenordnungen sicherer.

FTP ist tot, töter geht nicht.

[Bob.Dig]

Wenn es nur um einen Buddy geht, Syncthing wäre meine Empfehlung. Gibt nix flotteres.