DS1010+ FTP Problem

[iCEO]

Hi

habe die DS1010+ mit der letzten 2.3 FW.

Die DS ist über ein DynDNS Acc erreichbar.

So jetzt möchte ich via SSL/TLS mich verbinden.

Das ganze geht intern auch Wunderbar.

Wenn ich von Außen die DS über den DynDNS Acc anspreche und eine FTP Verbindung via SSL/TLS herstellen möchte, geht das auch ABER.

Es kommt die Meldung Dateiliste konnte nicht geladen werden.

Und es werden keine Ordner angezeigt.

Wo liegt den das Problem ?

 

[jahlives]

Greifst du im sogennanten PASSIVE Modus auf die DS zu? Wenn ja dann prüfe mal welche IP die DS für den Passivmodus an den Client sendet. Vermutlich die interne LAN IP und damit kann natürlich ein Client im Internet nix anfangen. Es gibt im DSM unter den FTP-Optionen die Möglichkeit "externe IP im PASV Modus berichten" auszuwählen. Das könnte u.U. helfen
Auf deinem Router hast du alle benötigten Portweiterleitungen für FTP auf deine DS gemacht?

 

[Trolli]

Hast Du in den FTP-Einstellungen die Option "Externe IP im PASV-Modus berichten" aktiviert?

Edit: Argh - die Schweizer sind doch sonst nicht so schnell...

 

[iCEO]

Ja normal greife ich über den PASSIVE Mode drauf zu, habe auch mal mit "externe IP im PASV Modus berichten" gestest aber nix.

Geht das überhaupt noch über den Port 21 ?

Oder muss ich das extra über den Port 990 oder so leiten ?

 

[jahlives]

Schau mal in unser Wiki. Dort gibt es eine Liste welche Ports von welcher Anwendung verwendet werden (http://www.synology-wiki.de/index.p...ste_über_Internet#Liste_der_verwendeten_Ports)

 

[Trolli]

Das gibst Du doch auch in den Einstellungen an:

Portbereich des passiven FTPs:

Standardportbereich verwenden (55536-55663)

Dieser Portbereich muss natürlich auch im Router weitergeleitet werden.

Edit: Ich gebs auf - wieder zu langsam.

 

[jahlives]

Edit: Ich gebs auf - wieder zu langsam.

Bin gerade eben aufgestanden, mein Gehirn ist also noch frisch und fix

 

[iCEO]

Das gibst Du doch auch in den Einstellungen an:

Dieser Portbereich muss natürlich auch im Router weitergeleitet werden.

Edit: Ich gebs auf - wieder zu langsam.

Super, lag den den nicht freigeschalteten Ports.

Nur mal eine Frage zum Verständnis. Wieso müssen diese Ports noch geöffnet werden ? Dachte dafür reicht der Port 21 aus ?

 

[Trolli]

Port 21 ist der Kommandokanal von FTP worüber die Anmeldung und FTP-Befehle laufen. Die Datenübertragung erfolgt dann bei aktiv FTP über Port 20 und bei passiv FTP über den festgelegten passiven Portbereich.

EDIT: Wenn man das Englische nicht scheut, kann man das mal sehr schön hier nachlesen: http://slacksite.com/other/ftp.html

 

[iCEO]

Dann vielen Dank für die Lösung und natürlich für die Erklärung