Abrir puertos en GPT-2741GNAC

Buenas fametown 

 

Para eso estamos compañero, si se puede echar una mano, se echa, soy el primero que todos los días aprendo algo nuevo 🙂

 

Si te digo algunas cosillas sobre lo que comentas, aplicable en general:

 

1º. Jamás se te ocurra por nada del mundo exponer un puerto por defecto hacia fuera, no sé si esto lo he dicho más arriba o no. Abrir puertos como el 21 o el 80 (siempre me refiero a externos, internos no importan) es suicidarse.

 

2º. Respecto a FTP, y con independencia de problemas potenciales de seguridad como que es en texto plano, el problema anteriormente comentado y otros, es un protocolo no amigable con NAT, y dado que a día de hoy casi todas las conexiones sean en origen o en destino están detrás de un dispositivo NAT (como tu Router), es un sin sentido tener que hacer malabares para hacer funcionar bien algo que nunca fue diseñado para ser usado así.

 

Aun con todo, si lo que quieres es configurar un servidor FTP, el mejor modo es activo, y solo requiere abrir el 20 y el 21. Pero volvemos a lo mismo esto puede causar problemas con los equipos que están detrás de NAT y solo podemos usar el modo Pasivo. En este caso lo mejor con diferencia es limitar desde la propia configuración del servidor FTP los puertos potenciales suministrados por el modo pasivo, no más de 5 por ejemplo, dudo enormemente que dicho servidor sea para acceso público. Además hacerlo con PortTriggering, que está para eso, ya que dichos puertos SOLO se deben de abrir cuando se recibe una conexión al puerto 21, ni más ni menos.

 

Mas problemas, FTP al usarse detrás de NAT puede requerir también que el Router que está en medio por cualquiera de los dos lados soporte y tenga implementado un buen "ayudante" de FTP, esto será necesario para que el cliente/servidor pueda resolver correctamente la IP del otro.

 

Como digo mi recomendación base es que a día de hoy usar FTP es un problema, un sin sentido y además un rendimiento y seguridad horrible. Siempre se puede mejorar con FTP explícito o, mejor aun, SFTP. O, mejor aun, usar alternativas de copias de archivo mucho más eficientes o prácticas, como por ejemplo WebDav.

 

3º. Para casi cualquier tipo de aplicaciones que funcionen de modo "servidor", usa upnp y te olvidas de problemas, además los puertos por upnp se abren y cierran de forma dinámica sin más. Si son necesarios se abren y sino se cierran. De echo esto enlaza tb con lo anterior, cualquier servidor FTP decente permitirá mapear los puertos FTP pasivos de forma dinámica desde upnp, sin necesidad de abrir manualmente de forma permanente nada.

 

4º. Mejor no te digo lo que pienso de los productos de Apple, por solidaridad :). Digamos que pagas más del doble por el mismo hardware que tienes en la competencia y con un software donde todo son problemas de compatibilidad, y donde solo hay un modo de hacer las cosas: El de ellos, y si no te gusta puedes irte a otro lado. Un % importante de todos los problemas que vemos en este foro y que no son por WIFI, es algún dispositivo de Apple haciendo cosas raras :).

 

Por último, la velocidad con los HGU es correcta siempre, unos 943Mbps, que es el límite real de la fibra a 1Gbps con redes GigaEthernet. Otra cosa es que en ese momento la red local en ese momento esté más saturada, o en tu caso como lo tenías haciendo doble NAT o con otros servicios habilitados etc etc etc. Por defecto el HGU también hace QoS lo cual puede limitar el rendimiento cuando la red está cargada.