Configurei um servidor FTP em uma máquina virtual na minha rede privada. Eu tenho um endereço IP externo - x.x.x.xe uso pfSensepara encaminhar portas. Meu servidor FTP é vsftpd, meu sistema operacional é o mais novo Ubuntu 16.04.
O endereço interno do FTP é 192.168.1.34, o endereço externo do próprio servidor é x.x.x.x.
Eu sei que deveria encaminhar as portas 21 e 20, e consegui. Aqui estão as regras NAT de pfSense:
listen=NO
listen_ipv6=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
ssl_enable=NO
allow_writeable_chroot=YES
port_enable=YES
pasv_addr_resolve=NO
connect_from_port_20=YES
pasv_enable=YES
pasv_min_port=40000
pasv_max_port=40100
pasv_address=x.x.x.x
Para mim tudo parece bem, mas quando tento me conectar ao meu servidor, estou recebendoError: Connection timed out. Error: Failed to retrieve directory listing.
Eu fiz sudo ufw disable.
Responder1
Não traduza as portas de dados na regra NAT do pfsense. A entrada para a porta de destino 400xx precisa se conectar ao 400xx no servidor vsftpd, não ao 20+xx como você tem agora.