Passive FTP in Firewall zulassen

Question

Wie kann ich Passive FTP auf Port 9200 in einer Firewall freigeben? Ich habe eine Regel für Port 9200 erstellt aber trotzdem funktioniert es nicht.

Answer 1

Beim passiven FTP (Passive Mode) läuft die Datenverbindung anders ab als beim aktiven Modus. Der Client verbindet sich erst zum FTP-Steuerport (Standard ist Port 21, in deinem Fall anscheinend 9200). Nach dem erfolgreichen Login fordert der Client eine passive Datenverbindung an. Der Server antwortet mit einem Port aus einem vordefinierten Portbereich (Passive-Port-Range), auf den sich der Client anschließend zur Datenübertragung verbindet. Wenn du eine Verbindung in Filezilla herstellst bekommst du eine Statusnachricht wie z.B

227 Entering Passive Mode (1,2,3,4,200,150).

Die ersten 4 Zahlen sind die IP z.B: 1.2.3.4. Die letzten 2 Zahlen geben den Port vor: vorletzte Zahl * 256 + letzte Zahl

200 * 256 + 150 = 51350

Der Client verbindet sich auf Port 51350. Wenn du es mehrmals versuchst kannst du die Range eingrenzen.