Problem mit FTP-Einrichtung

[Rotschman]

hallo

erstmals möchte ich sagen finde ich das forum ziemlich gut.
einzig ein paar gute anleitungen vermisse ich ein wenig.

nun zu meinem problem.

ich habe auf DynDNS einen account erstellt.
an der diskstation alles eingestellt und am router.

wenn ich aber auf meine dyndns adresse gehe lande ich immer auf dem router.
irgendwie leitet mein router da was nicht weiter.

muss ich auf DynDNS noch erweiterte einstellungen vornehmen??

 

[Krypton]

an der diskstation alles eingestellt und am router.

wenn ich aber auf meine dyndns adresse gehe lande ich immer auf dem router.
irgendwie leitet mein router da was nicht weiter.

Dann liegt der Fehler nicht bei DynDNS, sondern bei deinem "alles eingestell" -sorry.

wichtig für ftp: port korrekt forwarden (am ROUTER), dh so einstellen, dass anfragen auf einem beliebigen port (standard ist 21) intern an die ip der DS weitergeleitet werden, auf port 21 (theoretisch auch beliebig, solange du auch der DS sagst, auf welchem port ftp-anfragen kommen).

einfachster standard-weg:
- router konfig öffnen
- port forwarding einrichten für ftp:
port extern: 21, forward to: ip intern der DS 192.168.xx.yy, port intern 21
- DS konfig öffnen, bei "im passive mode externe ip berichten/melden" das häkchen setzen, fertig

 

[Rotschman]

hallo krypton

danke für deine hilfe.

hast recht. dyndns ist nicht das problem.
mein doofer netgear DG834G router ist das problem.

hab etliche einstellungen schon versucht.

anstelle port-forwarding habe ich ein punkt, regeln für die firewall.
ich glaube das ist das selbe. oder??

ich bring die sache zum laufen, aber nur wenn ich dmz aktiviere und dort die entsprechende ip eintrage.
ist aber glaub nicht so empfehlenswert, sicherheit und so.
oder etwa doch?

 

[Krypton]

nein, die DMZ ist in der Tat nicht empfehlenswert...


Ich habe ebenfalls einen NICHT doofen DLink Router. Die Einstellung heisst bei meinem Router:

Advanced>Virtual Server

Virtual Server ermölicht, für verschiedene Programme (Portaufrufe von aussen) verschiedene Maschinen im Netz zu definieren.

Wenn du "FTP" aus der vordefinierten Liste wählst, brauchst du nur noch die interne IP der DS einzutippen (oder, je nach Routerfirmware, die DS aus der Dropdownliste aller intern vergebenen Maschinen zu wählen), und bist schon fertig. Ansonsten von Hand:

Public Port: 21 (oder ein beliebiger, den du dir merst)
Private Port: 21 (kann auch anders sein)
Private IP: IP der DS im Heimnetz

fertig.

(falls du den Private Port, aus welchem Grunde auch immer, ändern willst, dann brauchst du dies auch in der DS zu machen)


DS:
- Report external IP in Pasv-Mode: JA
- Port: 21, oder der aus welchem Grunde auch immer andre ausgewählte Port

fertig.

 

[Rotschman]

habs immer noch nicht geschaft.
kein plan was ich falsch mache.
mit dmz funzt es, also muss am router was faul sein.

Netgear DG834GIT habe ich.


bei mir heisst es regeln für die firewall.
mir sind die einstellungen eigentlich klar.
dummerweise funzt es immer noch nicht.
wenn ich im browser mein dyndns-link eingebe komme ich immer auf die anmelde-maske von meinem router.

in meinem router kann man dyndns-dienst aktivieren. habs versucht ohne und mit.

was soll ich tun??

 

[Krypton]

Wie versuchst du zuzugreifen? Programm?

DA könnte der Fehler liegen. Wer auf die (html)-Anmeldeseite des Routers kommt, versucht auch, eine HP (Port 80) aufzurufen, statt FTP...

 

[Rotschman]

hab versucht mit meinen beiden browser(IE und Opera) zuzugreifen.

wollte so den link den ich von dyndns habe testen.

werds in dem fall mal mit einem ftp-client testen.

 

[Krypton]

äh rofl?
mit dem webbrowsen unter angabe einer url wirst du gar nie ein file downloaden können, solange nicht "ftp://blabla.dyndns.org" steht - also inkl. angabe des ftp-Protokolls.

Ausserdem würde ich dir dringendst raten, den Zugriff auf das Router-Webinterface aus dem Internet zu sperren...

 

[Darki]

Ausserdem würde ich dir dringendst raten, den Zugriff auf das Router-Webinterface aus dem Internet zu sperren...

warum? zu unsicher?

 

[Krypton]

ja, würd ich schon sagen...

Ok, zum experimentieren ist das evtl schon sinnvoll... aber natürlich auch dann nur, wenn du ein anständiges Passwort verwendest.

Die meisten Routereinstellungen kannst du eh belassen, wie sie sind, sobald alles mal richtig eingerichtet ist, und dann brauchst du nur noch selten (und von zuhause) Zugang.

 

[Rotschman]

das router setup ist ja gesperrt.

ich komme auf das setup sobald ich im browser meine dyndns adresse eingebe. ????

ich möchte mit einem browser auf den server zugreifen können. zb. von der arbeit aus mal ein kleines file saugen oder so.
dazu sollte ein webbrowser föllig ausreichen.
dummerweise kriege ich es einfach nicht hin.

vielleicht muss ich auf dyndns was anderst einstellen.

 

[Supaman]

- du musst den port 21 durchleiten
- du musst den passiv port bereich durchleiten

aus dem internen netz kannst du das nicht testen, da kann der router die pakete nicht auseinanderhalten.

 

[Krypton]

dann sag uns doch endlich mal, was du in deinen browser GENAU eingibst. Hab eine (Fehler-) Vermutung...

 

[Rotschman]

port 21 ist klar.
passivport weiss ich jetzt nicht ganz genau welcher da gemeint ist.

im browser habe ich es mit folgendem versucht.

ftp://meinname.dyndns.org/
http://meinname.kicks-ass.org/

sorry leute will hier niemanden nerven. bin in sachen server halt noch wirklich blutiger anfänger.

danke.

 

[Krypton]

also an dyndns liegt es nicht. Die Aufgabe von dyndns:

Den gesamten Verkehr, unabhängig vom Port, weiterleiten auf eine dynamische IP. Also alles, was du mit blabla.dyndns.org machen willst, leitet er zu dir nach hause weiter. (auf zb xxx.yyy.zz.bla)

router:
Port 21 extern weiterleiten zu 21 intern
das selbe für alle passiven Ports (55xxx bis ca 56...), schau auf der syno-Page

DS:
FTP aktivieren


nun sollte folgendes Passieren:
Mit einem FTP-Tool von extern auf blabla.dyndns.org zugreifen, port 21, sollte klappen. KEIN "ftp"-Präfix, einfach nur die url verwenden.

Mit einem anständigen Browser: "ftp://blabla.dyndns.org" -> login-Fenster

Wenn du einen Scheissbrowser verwenden würdest (so wie zB früher der FF), dann klappt es nicht, weil der sich standardmässig als 'anonym' anzumelden versucht (ausser natürlich, du hast den anonymen FTP-User aktiviert - was ich unterlassen würde).

Auf gar keinen Fall solltest du auf das Anmelde-Fenster der DS kommen - falls das passiert, hast du einen http-Aufruf gestartet, statt ftp. Dann liegt also eine Fehlmanipulation beim Browser vor. Auf das Anmelde-Fenster des Routers solltest du so auch nicht kommen...