Hur får jag mitt FTP program att funka med min Router och brandvägg?

Du ska alltså komma åt din FTP-server hemma? Mobila bredband har ofta CGNAT och då kan man inte öppna portar.

Börja med att kolla vilket IP-nummer du har. Är det mellan 100.64.0.0 och 100.64.255.255 så sitter du bakom CGNAT.

Specifikt vilket IP-nummer routern har utåt, bör nämnas, så inte sidor som whatsmyip.com används och luras. (De visar en normal IP-adress oavsett CGNAT.)

Kan också vara att den har ett vanligt privat IP, t ex har föräldrarnas Tele2 4G 10.x.x.x-adress och kan därmed inte heller öppna portar.

Vad är det för server du ska koppla upp mot?
Du ska jag bara fylla i dom uppgifter mot den du kopplar mot.
vad du har är ointressant så länge inte du ska driva en ftp-server men då behöver du ett annat program.

Om du inte skall köra en egen FTP server så borde du inte behöva göra någonting med din router eller brandvägg.
Om någon form av NAT används - vilket nästan garanterat är fallet - så måste du dock köra klienten i passivt läge.

(Med en klient i aktivt läge så försöker servern koppla tillbaka till klient-datorn, och då skulle du behöva göra en massa inställningar på brandvägg och router för att få det att fungera, och om CGNAT används av din ISP kommer det ändå inte att fungera.)

Ja, det är WAN-IP:t.
Det spelar dock ingen roll just nu om du bara ska ansluta till en extern server. Se bara till att FTP-programmet körs i passive mode så bör det fungera.

Om du inte ska ha en server så ska du inte öppna några portar eller göra något annat i din router.

Anslut bara till skolans server IP (eller domän) och fyll i användarnamn och lösenord med din FTP-klient.

Trycker du på rätt knapp? FTP-klienter kan vara anslutna till flera servrar samtidigt för att t.ex. flytta filer från en server till en annan. Trycker du på "anslut" på högra sidan?

NAT = Network Address Translation. Används när ditt interna nätverk inte har publika IP-addresser (vilket privatpersoner i princip aldrig har nuförtiden), och innebär att din router behöver göra lite magi för att hålla reda på vilken intern enhet inkommande paket skall skickas till.

CGNAT = Carrier Grade Network Address Translation. Samma som NAT, fast på ISP-nivå. Gör att inte ens din router får en extern publik IP-address. Används CGNAT av din ISP kan du i princip bara glömma att köra några egna servrar av något slag.

Glöm det där. Det är irrelevant om du ansluter till en server. Du ska endast öppna portar om du ska ha en egen server hemma som du kommer åt på distans.

Men då Fyller du i den port du ska ansluta med (t.ex. 21), IP-adressen till servern på ditt lokala nätverk och porten du använder på servern (t.ex. 21).

Källport: Fylls normalt inte i, operativsystemet väljer en lämplig.
IP adress för mål: IP-adress för servern att ansluta till.
Målport: Beror på, se nedan.
Protokoll: TCP. Märkligt att det finns ett val.
Kommentar: Spelar ingen roll.
Passive mode: Påslaget. Detta är kritiskt, som du ser på diskussionen ovan.

Klassisk FTP är ett okrypterat skitprotokoll över port 21, TCP. Ställ alltså port 21 om det är det du ska köra. Över ett sådant protokoll ska man aldrig skicka lösenord, så det duger bara till "anonymous FTP", där vem som helst får ladda ner vad som helst. Klassiskt är att man loggar in med "anonymous" som användarnamn och en giltig e-post-adress som lösenord, för att tala om vem man är. Alla som sitter mellan dig och servern kan se allt innehåll i trafiken.

Man har lagt på kryptering med SSL ovanpå FTP och då blir det FTPS som använder port 990, TCP för att skapa anslutningen. Här kan man logga in med ett personligt konto och lösenord.

De flesta klienter har ett val vilket av FTP och FTPS man ska köra och så väljs porten (som man kan ändra själv) efter det protokoll man valt. Jag vet inte hur Filezilla funkar.

Man ska inte missta FTPS för SFTP. Det senare är implemeterat ovanpå SSH. Men klienter som stöder det ena stöder ofta även det andra.

På Windows brukar jag köra WinSCP. Jag tycker det är relativt intuitivt och det fixar alla de vanliga filöverföringsprotokollen.

Som nämnts ovan ska man normalt inte pilla på några brandväggsinställningar, varken i routern eller på klient-PC:n (Windows) när man kör passiv FTP.

Grundläggande nätverksfelsökning:
- Svarar servern på ping?
- Anslut med en klient som ger ett vettigt felmeddelande, till exempel Windows (allmänt sugiga) telnet-klient eller netcat (i WSL) eller openssl s_client (i WSL, för FTPS).

Connection timeout: Troligen ingen maskin som svarar. Då svarar den troligen inte heller på ping.
Connection refused: Maskinen finns där (och svarar troligen på ping) men FTP-server-programvaran är inte igång på den porten.
Login-prompt: Du har kopplat upp till FTP-servern och kan logga in manuellt och köra kommandon enligt RFC 959.