ftp über ssh/http-tunnel

[romulus]

Hi!

Hier sitzen doch ein paar Experten, oder?

Hab ein etwas diffiziles Problem. Hier die Situation:

Ich sitze auf Abeit hinter einer restriktiven Firewall. Zu hause steht mein Server der mittels dyndns erreichbar ist. Um die Firewall zu umgehen, habe ich einen http-Tunnel aufgesetzt, der alle Verbindungen auf einen Port an die entsprechende Gegenstelle durchleitet. Dort wird dann an die entsprechende Gegenstelle weitergeleitet. Dieser Tunnel wird ausschliesslich für ssh benutzt, was auch problemlos funktioniert. Also so: lokales Putty auf arbeit -> request an lokalen Port des Tunnels -> dieser schickt die Anfragen an die Gegenstelle des Tunnels -> diese leitet an den ssh Port des Servers weiter.

ssh soll nun alle benötigten Protokolle forwarden, dies funktioniert für IMAP, SMTP und für die mldonkey GUI ohne Probleme. Nun wollte ich auch ftp benutzen.
Leider liegt da das Problem. Ich lasse durch Putty schon die Ports 20 und 21 forwarden, die Verbindung und Authentifikation mittels FTP klappt auch problemlos, aber sobald dann daten übertragen werden sollen, klappt das nicht:

Code: Alles auswählen

ftp> open 127.0.0.1
Verbindung mit 127.0.0.1 wurde hergestellt.
220 ProFTPD 1.2.5rc1 Server (Debian) [xxxxx.homelinux.com]
Benutzer (127.0.0.1:(none)): xxxxx
331 Password required for xxxxx.
Kennwort:
230 User xxxxxx logged in.
ftp> ls
200 PORT command successful.
425 Can't build data connection: Connection refused

Vermutlich liegt es daran dass FTP jetzt über einen anderen Port gehen will, den ich aber nicht forwarden lasse und auch nicht unbedingt will. Wie kann ich ihm denn beibringen immer nur den Port 20/21 zu benutzen? Macht übrigens keinen Unterschied ob ich aktiv FTP oder passiv-FTP bneutze, Windows Commander als CLient zeigt bei beiden Verbindungsarten diese Fehlermeldung.

Wäre nett wenn mir jemand einen Tipp geben könnte.

[bitbieger]

Du könntest doch sftp (ssh-ftp) benutzen. Als Windows-Client bietet sich da WinSCP an.
Oder muss es unbedingt ftp sein?

cu

[Bert]

Es gibt für den Total(ala Windows)Commandr ein ssh/sftp Plugin. Damit geht das eigentlich wunderbar.

[romulus]

ach echt? wusste ich noch gar nicht. Muss ich mir gleich mal anschauen. Würde die Einarbeitung in ein weiteres Programm ersparen.

Danke

[romulus]

funktioniert hervorragend!