[Techinfo] WS2012R2 Firewall

[Mészáros Zsolt]

Sziasztok!

Köszönöm az észrevételeket mindenkinek!

A helyzet az, amit alapból nem értettem, hogy alapértelmezetten a tűzfal 
úgy van beállítva, hogy a kifelé menő csomagok mehetnek nyugodtan és ha 
onnan kap vissza csomagot a szerver, ahová ő a kérést kiküldte, akkor 
jöhet befelé is :) Tehát már ott büdös volt a dolog, hogy kifelé mért 
kellene portot nyitnom (más ezt megakadályozó tűzfalszabály nem volt 
beállítva) egy sima FTP csatlakozáshoz? (Úgy persze, hogy tudom, hogy a 
sulinet tűzfal nem fogja ezt a portot...)

Én a tűzfal környékén kerestem a bajt, pedig nem ott volt, hanem a NAT-nál.

Alaksza Balázs, kedves kollégánk megoldotta a dolgot, ezúton is köszönet 
érte!

A WS2012(R2) rosszul (rossz szabály alapján) NAT-olja az FTP kéréseket. 
A következő paranccsal lehetett orvosolni a problémát:

netsh routing ip nat delete ftp

Ezután minden megy portnyitás nélkül, ahogy kell.


-- 
Best regards,
Zsolt Meszaros
IT-Sysadmin