SERVER FTP COLLEGATO AD UN ROUTER...IMPOSTAZIONI?!

[COdRO]

ciao a tutti,
ho un router zyxel 660hw-61 a cui collegato un server ftp e le operazioni che ho fatto sono state:

* firewall>>wan to lan>>creata regola per consentire servizio ftp(tcp 20, 21) con destination address l'ip interno del server ftp
* firewall>>lan to wan>>creata regola per consentire la comunicazione all'ip interno del sever ftp (dato che ho bloccato anche il traffico lan to wan)
* nat>>indirizzare le porte 20 e 21 verso l'ip interno del server ftp
* sul mio server ftp utilizzo la porta 21
* ed infine ho configurato il dyndns che funziona correttamente

ora...io riesco ad accedere tranquillamente dall'esterno al mio server ftp digitando ftp://[nomehostdyndns] e loggandomi con uno degli account che ho creato per gli accessi...accedo senza problemi alle diverse cartelle ma ho difficoltà ad eseguire download...la maggior parte delle volte la comunicazione viene interrotta. gli upload avvengono senza problemi invece.
dimentico qualcosa o ritenete che ciò che ho fatto sia sufficiente????

[as10640]

Ciao.
Il server FTP utilizza anche una porta per ogni connessione per il trasferimento dei dati in questo modo:
- Ascolto sulla porta 21
- Richiesta di FTP > richiesta accettata
- Trasferimento file sulla porta X
- Ascolto sulla porta 21
Questo per permettere mentre viene effettuato il trasferimento su una porta, di liberare la 21 per rimenttersi in ascolto

Tu probabilmente avendo bloccato il traffico in uscita impedisci questo.

[COdRO]

Originariamente inviato da as10640

Ciao.
Il server FTP utilizza anche una porta per ogni connessione per il trasferimento dei dati in questo modo:
- Ascolto sulla porta 21
- Richiesta di FTP > richiesta accettata
- Trasferimento file sulla porta X
- Ascolto sulla porta 21
Questo per permettere mentre viene effettuato il trasferimento su una porta, di liberare la 21 per rimenttersi in ascolto

Tu probabilmente avendo bloccato il traffico in uscita impedisci questo.

grazie per la risposta...io ho bloccato tutto il traffico lan to wan ma consentendolo ai pc o al server collegati al router!
infatti di default il firewall del mio zyxel blocca il traffico lan to wan ma ho creato delle regole che consentono il traffico lan to wan verso "any udp e any tcp" a partire dagli ip sorgenti privati degli host (pc e server) collegati! ho provato anche ad utilizzare la modalità dell'ftp passivo ma non ho evoluzioni. utilizzando dowload accelerator noto che i download dal server si bloccano quasi sempre al 99% o al 90%....se ripristino il download questo viene terminato correttamente alcune volte altre volte non ne vuol sapere...