Problema de conexion FTP desde Linux a servidor Windows_NT

[sreon]

Hola no consigo listar,ni descargar por FTP desde Linux a un servidor Windows Server,me da muchos errores,segun he leido se trata por problemas del Firewall de mi router o de puertos..etc pero incluso he llegado a abrir todos los puertos y dejar el pc como Zona Desmilitarizada (DMZ), y sigo sin conectar,en cambio con otro ordenador (con Windows)sí que puedo.
Lo más raro es que sí que puedo hacer el comando cd..
Como podeis ver, he probado tanto en modo pasivo ON como en OFF

carlos@carlos-laptop:~$ ftp -vd ftp.paginademitrabajo.com
Connected to paginademitrabajo.com.
220 Microsoft FTP Service
ftp: setsockopt: Bad file descriptor
Name (ftp.paginademitrabajo.com:carlos): usuario1
---> USER usuario1
331 Password required for usuario1.
Password:
---> PASS XXXX
230 User usuario1 logged in.
---> SYST
215 Windows_NT
Remote system type is Windows_NT.
ftp> ls
ftp: setsockopt (ignored): Permission denied
---> PORT 192,168,0,11,174,44
500 Invalid PORT Command.
ftp: bind: Address already in use
ftp> cd httpdocs
---> CWD httpdocs
250 CWD command successful.
ftp> ls
ftp: setsockopt (ignored): Permission denied
---> PORT 192,168,0,11,230,121
500 Invalid PORT Command.
ftp> passive
Passive mode on.
ftp> ls
ftp: setsockopt (ignored): Permission denied
---> PASV
227 Entering Passive Mode (82,223,217,17,224,248).
ftp: connect: Connection timed out
ftp>

¿Alguna idea? Gracias

[HookerSP]

"usuario1" tiene permisos de usuario FTP en el dominio?, está creado en el NT?

Hooker

[moeb]

Eso es, posiblemente, un problema del protocolo FTP. Para listar directorios sueles hacerlo con un ftp activo... Eso necesita, además de la conexión de control al puerto 21, una conexión de datos de UN PUERTO ALTO A OTRO (a cual, dependerá del servidor FTP que se lo comunicará al cliente en el momento de establecer el canal de datos).

Efectivamente deberás poner una regla en tu firewall que permita conexiones desde cualquier puerto alto (por encima de 1024) hacia cualquier puerto alto desde tu LAN... Pero SOLO para conexiones relacionadas (RELATED). Es decir, NO para conexiones nuevas... Eso dejaría un aujero de seguridad grande en tu red. Una coexón de datos FTP está "relacionada" con la conexión anterior de control al puerto 21 del servidor ftp, NO es una conexión "nueva".

Con Linux e iptables es trivial... Con tu firewall... Bueno, tu sabrás mejor que nadie :)