[tuyenda1985]

Các bác cho em hỏi chút:
Hiện trạng:

- Bufalo Ls420d (fw gốc)
- Đã set folder share FTP
- Đã bật FTP
- Đã mở port thành công (check OK)

Nhưng:
- truy cập FTP trong lan OK
- Truy cập FTP ngoài tan (4g - dùng andFTO Note 10) lỗi

faild to connect to /IPwan modem (port 55199) from /Ip android (port 39266) after 30000ms: is connect faild: ECONNREFUSED - Connection refused

- Mà không hiểu IP android nó hiện dải IP quoái gì mà em check IP của em trên trên note 10 nó là 1 dải khác
- Còn port nó là port quoái gì nữa?

Mong ACE vozer giúp đỡ, gà quá :">

[sigel]

lý do là thế này:

giao thức ftp nó sử dụng port 21 là port điều khiển, khi client kết nối vào port 21 thì server và client sẽ thỏa thuận port mà server sẽ lắng nghe và client kết nối vào để lấy dữ liệu.

client: kết nối vào port 21: ê server
server: gì mài
client: tao muốn kết nối, tên tao nè ku
server: ô kê con dê, mày kết nối vào port cho tao
client: ô kê con dê, ngắt kết nối khỏi port 21
client: kết nối vào port X: yo gibb me u file.
server: oki son

vấn đề là thím đã mở đc port 21 là port điều khiển, nhưng mà sau đó server sẽ cần mở thêm port ngẫu nhiên để tải dữ liệu nữa, mà port này thì thím chưa mở nên nó sẽ báo lỗi như trên.

giải pháp là bỏ cả con server ftp vào dải DMZ (tức là forward toàn bộ kết nối từ ngoài vào con server ấy), không khuyến khích cái này vì dễ bị scan port bởi các bạn tàu.
hoặc thím chuyển sang giải pháp khác như sftp

[tuyenda1985]

Originally Posted by sigel

lý do là thế này:

giao thức ftp nó sử dụng port 21 là port điều khiển, khi client kết nối vào port 21 thì server và client sẽ thỏa thuận port mà server sẽ lắng nghe và client kết nối vào để lấy dữ liệu.

client: kết nối vào port 21: ê server
server: gì mài
client: tao muốn kết nối, tên tao nè ku
server: ô kê con dê, mày kết nối vào port cho tao
client: ô kê con dê, ngắt kết nối khỏi port 21
client: kết nối vào port X: yo gibb me u file.
server: oki son

vấn đề là thím đã mở đc port 21 là port điều khiển, nhưng mà sau đó server sẽ cần mở thêm port ngẫu nhiên để tải dữ liệu nữa, mà port này thì thím chưa mở nên nó sẽ báo lỗi như trên.

giải pháp là bỏ cả con server ftp vào dải DMZ (tức là forward toàn bộ kết nối từ ngoài vào con server ấy), không khuyến khích cái này vì dễ bị scan port bởi các bạn tàu.
hoặc thím chuyển sang giải pháp khác như sftp

Thank
DMZ ok luôn, bufalo ls420d của mình không hỗ SFTP, nên đành sống chung với lũ
Không biết có phương án nào khắc phục được nhược điểm của FTP khi truy xuất qua Wan không bro

[sigel]

Originally Posted by tuyenda1985

Thank
DMZ ok luôn, bufalo ls420d của mình không hỗ SFTP, nên đành sống chung với lũ
Không biết có phương án nào khắc phục được nhược điểm của FTP khi truy xuất qua Wan không bro

một số con router có chức năng ftp proxy hoặc ftp snooping, khi nó detect được ftp server mở port data thì nó tự mở port luôn.

nhưng mà kiếm được con router nào như thế chắc khó. nên vote dmz

[tuyenda1985]

Originally Posted by sigel

một số con router có chức năng ftp proxy hoặc ftp snooping, khi nó detect được ftp server mở port data thì nó tự mở port luôn.

nhưng mà kiếm được con router nào như thế chắc khó. nên vote dmz

Openwrt có làm được không nhỉ bác

[sigel]

Originally Posted by tuyenda1985

Openwrt có làm được không nhỉ bác

hình như không, một cách khác k xài dmz là cấu hình cái ftp server chỉ sử dụng port data trong 1 khoảng giới hạn nào đó (vd: từ 50000 ->50500 chẳng hạn) rồi mở port trong dải đó là xong.

[tuyenda1985]

Originally Posted by sigel

hình như không, một cách khác k xài dmz là cấu hình cái ftp server chỉ sử dụng port data trong 1 khoảng giới hạn nào đó (vd: từ 50000 ->50500 chẳng hạn) rồi mở port trong dải đó là xong.

Thôi đành sống chung với lũ