BFW Firewall & Router

Boa tarde!

Estou precisando liberar um acesso a FTP na porta 21 em um IP em minha rede mas, acesso ativo.
onde o FTP acessa pelo CMD, mas, ate agora não estou tendo sucesso com isso, alguém pode me ajudar com isso?
Porque o Redirecionamento eu fiz:
forward.cfg
yes all all 21 192.168.10.10 21 #
Externo:
accept.cfg
yes 21 all #FTP
Até o NAT eu fiz:
Mas...

Sem sucesso!
Se alguém puder me dar uma ajudinha agradeço!

Ou eu estou pedindo um monte de besteira ou não tem ninguém para me ajudar mesmo!

Bom Dia!

» https://www.brazilfw.com.br/forum/viewtopic.php?f=80&t=92230&p=334444#p334444

maxkleyson escreveu:Ou eu estou pedindo um monte de besteira ou não tem ninguém para me ajudar mesmo!

https://www.brazilfw.com.br/forum/viewtopic.php?f=77&t=94098&p=345365#p345365


Vou resolver lá e siga a lógica que irei indicar que vai resolver a você também.

Boa Sorte.

maxkleyson escreveu:Boa tarde!

Estou precisando liberar um acesso a FTP na porta 21 em um IP em minha rede mas, acesso ativo.
onde o FTP acessa pelo CMD, mas, ate agora não estou tendo sucesso com isso, alguém pode me ajudar com isso?
Porque o Redirecionamento eu fiz:
forward.cfg
yes all all 21 192.168.10.10 21 #
Externo:
accept.cfg
yes 21 all #FTP
Até o NAT eu fiz:
Mas...

Sem sucesso!
Se alguém puder me dar uma ajudinha agradeço!

maxkleyson, boa noite!
O ftp estar rodando em uma máquina dentro da sua rede e você gostaria que o mesmo pudesse ser acesso pelo ambiente externo, confere?

Se for isso, não basta apenas fazer o redirecionamento das portas é preciso também habilitar a porta do serviço para acesso externo.
Usando o menu (configurações - portas - acesso externo) e em seguida ADICIONAR a porta (ATIVO - sim / PORTA - 21 / PROTOCOLO - todos) em seguida SALVAR e depois RECARREGAR.

Após fazer o sugerido, por gentileza teste fazendo um acesso externo e poste aqui os resultados

suportewimax escreveu:

maxkleyson escreveu:Boa tarde!

Estou precisando liberar um acesso a FTP na porta 21 em um IP em minha rede mas, acesso ativo.
onde o FTP acessa pelo CMD, mas, ate agora não estou tendo sucesso com isso, alguém pode me ajudar com isso?
Porque o Redirecionamento eu fiz:
forward.cfg
yes all all 21 192.168.10.10 21 #
Externo:
accept.cfg
yes 21 all #FTP
Até o NAT eu fiz:
Mas...

Sem sucesso!
Se alguém puder me dar uma ajudinha agradeço!

maxkleyson, boa noite!
O ftp estar rodando em uma máquina dentro da sua rede e você gostaria que o mesmo pudesse ser acesso pelo ambiente externo, confere?

Se for isso, não basta apenas fazer o redirecionamento das portas é preciso também habilitar a porta do serviço para acesso externo.
Usando o menu (configurações - portas - acesso externo) e em seguida ADICIONAR a porta (ATIVO - sim / PORTA - 21 / PROTOCOLO - todos) em seguida SALVAR e depois RECARREGAR.

Após fazer o sugerido, por gentileza teste fazendo um acesso externo e poste aqui os resultados

Primeiramente agradeço a ajuda!
Fiz o Seguinte:
No Redirecionamento:
forward.cfg
yes all all 21 192.168.1.10 21 #FTP-Ativo
yes all all 20 192.168.1.10 20 #FTP-Ativo
----------------------------------------------
No acesso externo
accept.cfg
yes 21 all #FTP-Ativo
yes 20 all #FTP-Ativo
--------------------------------------------
No cache porta segura
safeport.cfg
yes 21 #FTP-Ativo
yes 20 #FTP-Ativo
-------------------------------------------

Mas... até agora não consegui!

maxkleyson escreveu:

suportewimax escreveu:

maxkleyson escreveu:Boa tarde!

Estou precisando liberar um acesso a FTP na porta 21 em um IP em minha rede mas, acesso ativo.
onde o FTP acessa pelo CMD, mas, ate agora não estou tendo sucesso com isso, alguém pode me ajudar com isso?
Porque o Redirecionamento eu fiz:
forward.cfg
yes all all 21 192.168.10.10 21 #
Externo:
accept.cfg
yes 21 all #FTP
Até o NAT eu fiz:
Mas...

Sem sucesso!
Se alguém puder me dar uma ajudinha agradeço!

maxkleyson, boa noite!
O ftp estar rodando em uma máquina dentro da sua rede e você gostaria que o mesmo pudesse ser acesso pelo ambiente externo, confere?

Se for isso, não basta apenas fazer o redirecionamento das portas é preciso também habilitar a porta do serviço para acesso externo.
Usando o menu (configurações - portas - acesso externo) e em seguida ADICIONAR a porta (ATIVO - sim / PORTA - 21 / PROTOCOLO - todos) em seguida SALVAR e depois RECARREGAR.

Após fazer o sugerido, por gentileza teste fazendo um acesso externo e poste aqui os resultados

Primeiramente agradeço a ajuda!
Fiz o Seguinte:
No Redirecionamento:
forward.cfg
yes all all 21 192.168.1.10 21 #FTP-Ativo
yes all all 20 192.168.1.10 20 #FTP-Ativo
----------------------------------------------
No acesso externo
accept.cfg
yes 21 all #FTP-Ativo
yes 20 all #FTP-Ativo
--------------------------------------------
No cache porta segura
safeport.cfg
yes 21 #FTP-Ativo
yes 20 #FTP-Ativo
-------------------------------------------

Mas... até agora não consegui!

Maxkelyson, explique melhor o que você precisa.
O acesso ao ftp é externo ou interno?
Você utiliza IP válido no servidor? É link dedicado ou conexão ADSL?
Qual a versão que você utiliza no seu servidor BFW?

Boa tarde!

Preciso liberar o acesso a uma porta FTP em uma maquina dentro da minha rede, sendo que essa maquina usa windows server 2012 está toda configurada, já está com o FTP Passivo funcionando (Acessando via Explorer), mas, agora preciso liberar o FTP Ativo ( O que acessa via CMD), vou acessar de uma maquina externa esse FTP nessa maquina, preciso liberar ela para atualizar os arquivos que rodar um sistema em meu servidor que utiliza essa porta!
Uso link dedicado (IP Fixo)

Brazilfw 3.0.262

Código: Selecionar todos

WEBADMIN_PORT = 'xxxx'
SSH_PORT = 'xxx'
ADMIN_AUTH = xxxx
DNSSERVER = 'sim'
HOSTNAME = 'brazilfw'
DNS1 = ''
DNS2 = ''
PERSIST_LOG = 'não'
PARTITION = ''
TIME_ZONE = 'America / Sao_Paulo'
CACHE_DISK = 'sim'
USE_QOS = 'sim'
DHCP_SERVER = 'sim'
DHCP_DEFAULT_LEASE = '7200'
DHCP_DNS1 = ''
DHCP_DNS2 = ''
IPUPDATE = 'sim'
IPUPDATE_REFRESH = '600'
USE_MAC_CONTROL = 'sim'
CERTIFICATE_ISSUED_TO = ''
EXTERNAL_PING = 'sim'
ENABLE_MYSQL = 'não'
ARP_SCAN_RETRY = '1'
ARP_SCAN_TIMEOUT = '250'
TECLADO = 'nós'
DNSFREECHOICE = 'não'
USE_RESTRICTION_FILE = 'não'
SHOW_LINK_USAGE = 'sim'
DMZ = ''
ADDON_EXPERIMENTAL = 'sim'
DISTRO_EXPERIMENTAL = 'sim'
WPAD = 'sim'

Boa noite.
Deduzindo que seu link dedicado é com ip livre entrando no BFW, faça isso aqui que vai funcionar:

Código: Selecionar todos

#forward.cfg
yes all all 21 192.168.1.10 21 #FTP-Ativo
yes all all 20 192.168.1.10 20 #FTP-Ativo
#=========================================
#accept.cfg
yes 21 all #FTP-Ativo
yes 20 all #FTP-Ativo
#=========================================
#safeport.cfg
yes 21 #FTP-Ativo
yes 20 #FTP-Ativo
#=========================================

#rc.local ( script de inicialização )

# Dá um filter e forword para as portas

iptables -t filter -A INPUT -j ACCEPT -s 0/0 -p tcp --dport 21 #ftp filter
iptables -A FORWARD -p tcp --dport 21 -j ACCEPT # ftp forward

iptables -t filter -A INPUT -j ACCEPT -s 0/0 -p tcp --dport 20 #tp filter
iptables -A FORWARD -p tcp --dport 20 -j ACCEPT # ftp forward


# Faz um PREROUTING para as portas
iptables -t nat -A PREROUTING -s 192.168.1.10 -p tcp --dport 21 -j ACCEPT #
iptables -t nat -A PREROUTING -s 192.168.1.10 -p tcp --dport 20 -j ACCEPT #

# pode-se utilizar um multiport também ( o eth0 neste EXEMPLO é sua rede )

iptables -t nat -A PREROUTING -i eth0 -p tcp -s 192.168.1.10 -m multiport --dport 20,21 -j ACCEPT #

# E finalmente faz um Nat com forward pro ip que você precisa

iptables -t nat -I PREROUTING -s 192.168.1.10 -j ACCEPT #
iptables -A FORWARD -s 192.168.1.10 -j ACCEPT #

#===============================================================
#Em sua ACL ( Regras Personalizadas ), entendendo que tens o squid ativo que é o seu caso:

acl server src 192.168.1.10

http_access allow server

#===============================================================


Pronto, isto deve resolver seu problema.

Se obteve resultado agradeça a ajuda apenas retornando e informando se funcionou ou não e se positivo, feche o Tópico com Resolvido.

Boa Sorte.

Obrigado!

Amigo, Obrigado seria o quê? Ainda vais testar ou testou e funcionou?
Se positivo, feche o tópico como Resolvido, se negativo, informe o que foi feito e não funcionou.

Funcionou!