Windowsfirewall blockt FTP

[Bronks]

Hi!

Wenn die Windowsfirewall ausgeschaltet ist, dann funktioniert FTP. Wenn eingeschaltet, dann nicht.

Open funktioniert. Danach wird Benutzer und Passwort werden abgefragt. Prompt. Auf ein ls gibt es keine Reaktion und nach einem Timeout wird die Verbindung abgebrochen.

Freigegeben ist Port 20 und 21.

Wo kann das Problem liegen.

Danke!

Bronks

[pred]

könnte sein das dein client als Standart den Activ modus verwendet. Dann baut der FTP-Server eine verbindung zu deinem Rechner auf und da die Winfirewall dieses blockiert, bekommst auch kein verzeichnisinhalt. In deinem FTP-Programm mal nach Passiv (PASV) Modus suchen.
Das wäre ne möglichkeit.

[Bronks]

Egal ob activ oder nicht. Es wird immer geblockt. Ich hab nicht die blasseste Ahnung warum. Blöd ist, daß der MsFtpClient mit den Standardeinstellungen der FW nicht funktioniert.

[duality]

du musst in der windoof firewall en paar tcp/ip un udp ports freischalten, danach müssts funzen...
muss noch ma nachgucken welche dat sin, bin grad in der schule online, meld mich dann nochma

[duality]

so, hab mir jetz mal die mühe gemacht nachzugucken

also:
start-->einstellungen-->systemsteuerung-->windows firewall
dann auf aktiv klicken und das häkchen vor "keine ausnahmen zulassen" wegmachen

anschließend auf erweitert klicken und unter "netzwerkverbindungseinstellungen" die lan karte markieren, dann auf einstellungen gehen

unter "dienste" musst du vier dienste hinzufügen:
TCP 139, TCP 445
UDP 137, UPD 138

das geht folgendermassen:
auf "hinzufügen" klicken, dem dienst den jeweiligen namen geben(also zb tcp 139)

unter name/ipadresse steht: 192.168.0.0/24, demnach gilt die freigabe für alle ips mit 192.168.x.xxx

bei den portnummern wird entsprechend die zugehörige zahl eingetippt, externer und interner port haben die gleiche nummer

zudem muss entweder tcp oder udp angeklickt sein

zum schluss darauf achten dass diese ausnahmen aktiviert sind und dann müssts auch funzen

ich hoff ich konnte helfen un hab dich net durch die komische schreibweise irritiert
greetz duality

[_Smash_]

Hallo

ich hätte gerne eine Begründung für diese Ports. Meiner Meinung nach haben die kaum was mit dem Problem zu tun.

TCP 139 ist ein NT Diagnostic-Port und für Netzwerkfreigaben gedacht. Das würde also seine Freigaben online verfügbar machen. Ca. 30 Sekunden und du hast den 1. Portscanner-Scriptkiddi-Virus drauf.
TCP 445 ist ein Systemport, der darüber hinaus von unzähligen Exploit-Viren angegriffen wird. Den zu öffnen wäre reiner Selbstmord.
UDP 137 netbios Port
UDP 138 weiterer netbios und System-Port

Diese Ports sorgen alle für smb und ciffs Freigaben und haben NICHTS mit FTP zu tun.
Diese Ports sind wohl eine von der Sorte, die man unter keinen Umständen online zugänglich machen sollte.