Kurz und knapp:
DMZ schaltet die interne Firewall deines Router ab!
Keine Firewall oder DMZ kommt somit auf das gleich drauf raus.
Du sagst "mit router also ports umgeleitet" aber auch "es gibt da keine weiteren einstellungen die ports freigeben oder blocken", das wiederspricht sich.
Deshalb ist es interessant zu wissen, welchen Router du hast, damit die, die dir HELFEN wollen, mal in das Handbuch deines Routers schauen und gucken, ob er Port-Forwarding unterstützt, oder nicht.
Desweiteren ist es interessant zu wissen, welches Betriebssystem du hast. Denn es ist ein riesen Unterschied, ob du Windows oder zB Linux benutzt. Du willst wissen, wie man einen FTP-Server "SICHER nutzen kann?". Aber es wird dir sicherlich nichts bringen, wenn dir jetzt jmd was vom Pinguin (Linux) erklärt, wenn du Windows einsetzt.
Nochmal zur DMZ. Dienste, die du über das Internet/Netzwerk zugänglich sind, laufen auf sogenannten Ports. FTP hat Port 21, HTTP Port 80 usw.
Du musst dir das wie einen Schrank mit vielen Schubladen vorstellen. Jede Schublade ist für einen(!) Dienst. Du willst aber nur einen Dienst freigeben, dh, du musst die entsprechende Schublade aufschliessen, damit jeder darauf zugreifen kann. Dank deiner Firewall sind erstmal ALLE abgeschlossen. Wie schon geschrieben, deaktiviert DMZ die Firewall und somit sind alle aufgeschlossen und frei zugänglich (sofern was drinne ist, ist aber ein anderes Thema).
Ziel ist es also, nur die Schublade für FTP (Post 21 = Schublade 21) zu öffnen. Dies geschieht mit Hilfe des Port-Forwarding, dh, die Firewall schliesst die Schublade auf, dass jeder drauf zugreifen kann.
Aktuelle Router beherrschen dies einwandfrei, ob deiner dies kann, weiß ich nicht, da du ja nicht verräts, welcher es ist :(
Zur Lösung gibt es mehrere Möglichkeiten:
- Kauf dir einen Router, der Port-Forwarding unterstützt (Kosten: ca. 60 EUR)
- Mach dein Rechner sicher durch eine Software Firewall und schliess die offenen Schubladen von Hand, da deine Router-Firewall ja deaktiviert ist (Kosten: mehrere Stunden lesen, Erfolgschance: gering)
- Hänge einen alten Rechner mit 2 Netzwerkkarten dazwischen (zwischen Router und FTP-Server), der die Funktion der Router-Firewall übernimmt (Kosten: reichlich Strom(!), 2 Netzwerkkarte ca. 20 EUR, Einarbeitung in Linux (sollte nämlich dann sinnvollerweise als Betriebssystem gewählt werden)
Wie du siehst, stellen wir dir nur Fragen, damit wir dein Problem eingrenzen und dir gezielt helfen.
Ich hoffe, deine Fragen sind beantwortet, ansonsten, stell sie.
mfg
steffen
Steffen6
