FTP Server tren cisco router 1841

[do_it]

hello !
Minh dang co 1 problem ve cau hinh ftp server tren router cisco 1841, ftp tren LAN thi ok, nhung tu internet thi minh ko the truy cap duoc mac du minh da dung cau lenh static nat tu IP private sang IP public . ( tu ben ngoai minh co the remote desktop den server qua IP nay ) .

[dangquangminh]

câu lệnh static NAT của bạn như thế nào? IP WAN của bạn có phải là IP tĩnh không?

[do_it]

Em dung cau lenh : ip nat inside source static <ip private> <ip public>

IP WAN la IP tinh

[dangquangminh]

cái <ip public> trong câu lệnh trên có phải là IP dùng trên cổng WAN không? Hay là một IP khác. IP cổng WAN của router là IP đấu nối đó.

[do_it]

IP public nay la IP khac , khong phai IP tren cong WAN.
Em RDP từ internet vao server voi IP nay thi ok, con ftp thi khong duoc, minh phai them cau lenh nat static tu IP WAN den IP server ?

[dangquangminh]

cấu hình static NAT của bạn là OK. Chỉ còn một khả năng là trên router có 1 ACL, áp vào cổng WAN trong đó không có PERMIT FTP.

Bạn kiểm tra cấu hình router xem có ACL nào như vậy không?

[do_it]

Great ! ACL của em có problem. Thanks thầy
Cho em hỏi thêm về cách cấu hình VPN qua con cisco router 1841, mạng của em không có ISA , hoạt động dưới dạng worksgroup . Thanks again ! :)

[dangquangminh]

bạn định dùng con 1841 làm VPN server cho các VPN client kết nối vào phải không?

[do_it]

Dung roi thay !

[dangquangminh]

có upload bài lab hướng dẫn cấu hình VPN Client to Site dùng router Cisco cho bạn do_it. Bạn download trong phần "Download" của site http://www.vnpro.vn/support/

[lamtangdoan]

Chủ đề này cũng lâu rồi nhưng hôm nay em cấu hình vẫn không được.
Thầy Minh có thể hướng dẫn chi tiết cho em được không
Em đang cấu Hình FTTH CMC qua router 1841
IP Wan: 101.99.15.94 Fa 0/1
IP Lan: 192.168.0.1 Fa 0/0 Nat cho mạng LAN 192.168.0.0/24 truy cập internet
IP FTP Server 192.168.0.3/24
Em muốn cấu Hình FTP từ bên ngoài đến địa chỉ wan nhưng bị lỗi "425 can't open data connection"
Đã Sử dụng câu lệnh NAT sau:
ip nat inside source static tcp 192.168.0.3 21 101.99.15.94 21 extendable
với việc Remote Desktop thì cấu hình như trên là hoạt động bình thường.

Cảm ơn Thầy nhiều !

[hoangduy]

Chào bạn,

với thông tin bạn cung cấp thì cấu hình trên đều đúng, FTP dùng 2 port , Port 20 : data, Port 21: Control, với lỗi không kết nối data connection, mình nghĩ là do FTP server của bạn cấu hình mode Active, mà Active thì Server sẽ thiết lập kết nối, mà Server thiết lập kết nối thì Client có Firewall sẽ chặn kết nối từ ngoài vào PC, bạn chỉnh lại mode Passive trên Server xem.

Làm được Post cho mọi người biết nhé

chúc vui ^^