Apertura server FTP

[hydrastarmaster]

Ciao.

Gradirei un vostro parere / consiglio su questo problemino di configurazione:

Server FTP PASV IIS 5.0:
IP xxx.xxx.xxx.127 , porte 20 e 21, porte random 1300÷2000.
NAT
Firewall HW con abilitate le porte 20, 21, 1300÷2000 TCP in I/O.
Il firewall ha abilitato il Virtual Server sulla macchina xxx.xxx.xxx.27 per le porte 20, 21, 1300÷2000.

Accesso anonimo non consentito.
Utente FTP-Utente gruppo FTP-Users, full control sulla cartella di riferimento FTP, virtual directory abilitata e funzionante su IIS.

Sulla intranet funziona perfettamente, richiedendomi i dati di autenticazione per accedere al profilo (il server dovrebbe gestire più siti).
Da internet non si riesce ad entrare (connection refused 10061).

Qualche idea?
Grazie.

[hydrastarmaster]

(testo spostato)

[tonycimo]

ciao, prova da internet a fare un telnet all'indirizzo sulla porta ftp, se risponde subito vuol dire che la porta è chiusa e devi rivedere il nat

[hydrastarmaster]

Niente da fare... non risponde.
Ho provato anche a collegarmi dopo aver disabilitato il firewall, ma il server non risponde.

Mi sapete dire se il blocco degli icmp può influenzare il collegamento?

[tonycimo]

allora il problema: 10061 indica che il "nome del sever" è contattato ma non riesce a stabilire una connessione, ho letto che c'è bisogno di riconfigurare il ftp server ??????
ma se tu hai detto che ti funziona in locale l'unica cosa è la configurazione nat internet o la configurazione del client dal quale cerchi di fare ftp in internet

[hydrastarmaster]

Il NAT è corretto. Ho altri servizi attivi che già lo usano con successo.

[tonycimo]

hai già controllato quindi impostazioni di rete tipo gateway ?

[hydrastarmaster]

Gateway ok.
Penso che sia qualcosa proprio del server. Ma mi sembra strano, visto che non ci sono poi molti parametri.

[TheIrish]

connection refused può voler dire solo due cose:
1: un problema di firewall
2: un problema di sourcing ovvero a qualcuno (sia il router o il server) non piace la sorgente della connessione

[hydrastarmaster]

Escluderei il problema di sourcing. Ho altri servizi tcp e udp che funzionano alla perfezione.
Per quanto riguarda il firewall, ho provato anche a disabilitarlo, ma la situazione non è cambiata.
Qualche altro suggerimento sul servizio???

Sul log del router vedo che vengono applicati dei blocchi sulle porte 135 e 139. Sapete se questo c'entra qualcosa?

[banshee]

la 135 e la 139 non servono per l'ftp

[TheIrish]

135 e 139 sono le porte centrano con netbios che più che un servizio di windows, è un buggone di sicurezza

[hydrastarmaster]

Ok, ho "risolto".
Il servizio FTP non riusciva più a partire, neanche manualmente.
Ho fatto un controllo sul sistema e ... unhandled kernel exception c000009a.
Adoro Winzoz!
Ora mi accingo a rifare il server... poi praticherò un rito di esorcismo

Grazie a tutti.

[banshee]

passa a debian (okok la smetto)

[hydrastarmaster]

Originariamente volevo mettere su FreeBSD. Mi serve la versione 5.4, ma allo stato attuale dello sviluppo, non gestisce ancora a puntino il mio hw.
Questa è la configurazione della macchina:
ASUS K8N-E Deluxe
AMD Athlon 64 3000+
RAM 1,5GB
ATI Radeon 9600 Athantis 256
hd per un totale di 640GB.