Extern via FTP auf die DS 107 zugreifen

[TheAllSeeingEye]

Guten Morgen,

wie man sieht bin ich neu hier
Habe seit gestern meine DS 107 mit 750GB HDD. Einrichten auf allen 3 PCs ging problemlos, nur möchte ich natürlich auch von anderen Rechnern, die nicht in meinem Netzwerk liegen auf die DS zugreifen.

Am liebsten würde ich das über FTP machen, aber ich bin absoluter Laie darin.
Die DS hängt an einem normalen D-Link Router (Typ: DI-524).
Ich habe mir eine dyndns.org-Domain eingerichtet. Eingetragen habe ich die IP-Adresse 91.*.*.*, da ich denke, dass die ganzen 192er nur im internen Netzwerk funktionieren, oder?

Im Router habe ich folgende Ports freigegeben:

Wie komme ich nun per FTP auf die DS?
Ist die 91er IP überhaupt richtig, wenn nein welche ist richtig?


Im Voraus vielen lieben Dank.

 

[Trolli]

Wo hast Du diese Adresse denn eingetragen? Grundsätzlich musst Du dafür sorgen, dass Dein Router bei einem Wechsel der IP-Adresse die Änderung bei DynDNS.org anmeldet. Fast jeder Router hat dazu entsprechende Konfigurationsmöglichkeiten. Danach kannst Du über die DynDNS-Adresse auf Deinen FTP-Server zugreifen.

Trolli

 

[o.s.t.]

....Eingetragen habe ich die IP-Adresse 91.*.*.*, da ich denke, dass die ganzen 192er nur im internen Netzwerk funktionieren, oder?....

das verstehe ich jetzt nicht ganz ?? WO hast du die 91er IP eingetragen? Bei DynDNS habe ich noch nie eine IP eintragen müssen

ansonsten in der Tabelle mit den geforwardeten Ports, der Bereich für passives FTP stimmt m.E. nicht. Der Bereich müsste grösser sein, nicht nur von 55536 bis 55536...
die Ports findest du hier: http://www.synology-wiki.de/index.php/Datenzugriff_über_Internet#FTP

o.s.t.

 

[TheAllSeeingEye]

Ja, die IP habe ich bei DynDNS.org eingetragen.
Ich komme jetzt per DynDNS und per IP in die WebKonfiguration/FileStation.
Nur der FTP geht nicht.

Muss ich dann die ganzen Ports eintragen?
Das dauert ja ewig...

 

[Trolli]

Normalerweise kann man auch ganze Portbereiche eintragen. Da muss nicht jeder Port einzeln aufgeführt werden.

Wie und womit versuchst Du denn per FTP auf den Server zuzugreifen? Schick im Zweifelsfall mal ein Log mit.

Trolli

 

[TheAllSeeingEye]

Normalerweise kann man auch ganze Portbereiche eintragen. Da muss nicht jeder Port einzeln aufgeführt werden.

Wie und womit versuchst Du denn per FTP auf den Server zuzugreifen? Schick im Zweifelsfall mal ein Log mit.

Trolli

Ich mache es über den Browser, da ich gerade im Geschäft hinter einem Proxy sitze.

Ein weiteres Problem ist, dass ich über https:// nicht in die Webkonfiguration komme.

Ich hab' das automatische umleiten aktiviert. Woran kann das liegen?

 

[Trolli]

Du könntest es testweise mal über web2ftp probieren.

Dass Du nicht mehr reinkommst könnte auch gut daran liegen, dass sich die externe IP Deiner DS mittlerweile geändert hat. Deswegen solltest Du wie in Beitrag #2 geschrieben die DynDNS über Deinen Router aktualisieren lassen.

Alternativ kannst Du mal versuchen über https://deineDNS:5001 in den Disk Station Manager zu kommen.

Trolli

 

[TheAllSeeingEye]

Du könntest es testweise mal über web2ftp probieren.

Dass Du nicht mehr reinkommst könnte auch gut daran liegen, dass sich die externe IP Deiner DS mittlerweile geändert hat. Deswegen solltest Du wie in Beitrag #2 geschrieben die DynDNS über Deinen Router aktualisieren lassen.

Alternativ kannst Du mal versuchen über https://deineDNS:5001 in den Disk Station Manager zu kommen.

Trolli

Auf die Webkonfiguration komme ich über 5001 im Geschäft nicht rein.
Zuhause schon, scheint am Proxy hier zu liegen.

Per Web2FTP komme ich auf den FTP
Über FileZilla daheim aber leider nicht da kommt immer Zeitüberschreitung.
Liegt das an den Ports?

 

[Trolli]

Viele Router können nicht von intern über die DynDNS-Adresse auf die lokale Disk Station zugreifen. Man muss sich das so vorstellen: Der Router versucht die DynDNS-Adresse aufzulösen und bekommt vom DNS-Server Deine externe IP zurückgemeldet. Jetzt muss der Router bemerken, dass er ja eigentlich selber angesprochen wird und dann in den Portweiterleitungen nachsehen, an welche interne IP er die Anfrage jetzt weitergeben soll. So pfiffig ist allerdings leider nicht jeder Router...

Zur Umgehung des geblockten Ports könntest Du an Deinem Router (wenn er das unterstützt) die Portweiterleitung so konfigurieren, dass der externe Port 443 auf den internen Port 5001 an der Disk Station umgeleitet wird. Dann kannst Du einfach mit https://deineDNS (über Port 443) auf den Disk Station Manager zugreifen.

Trolli

 

[TheAllSeeingEye]

Viele Router können nicht von intern über die DynDNS-Adresse auf die lokale Disk Station zugreifen. Man muss sich das so vorstellen: Der Router versucht die DynDNS-Adresse aufzulösen und bekommt vom DNS-Server Deine externe IP zurückgemeldet. Jetzt muss der Router bemerken, dass er ja eigentlich selber angesprochen wird und dann in den Portweiterleitungen nachsehen, an welche interne IP er die Anfrage jetzt weitergeben soll. So pfiffig ist allerdings leider nicht jeder Router...

Zur Umgehung des geblockten Ports könntest Du an Deinem Router (wenn er das unterstützt) die Portweiterleitung so konfigurieren, dass der externe Port 443 auf den internen Port 5001 an der Disk Station umgeleitet wird. Dann kannst Du einfach mit https://deineDNS (über Port 443) auf den Disk Station Manager zugreifen.

Trolli

Ich habe versucht von zu Hause per IP statt mit der DDNS zu verbinden, klappt auch nicht.

Ich weiß leider nicht, wie man Ports umleitet. Ob das mit meinem Router überhaupt geht?

 

[Trolli]

Kommst Du denn zu Hause über die Eingabe der DDNS auf den Disk Station Manager?

Wenn FTP zu Hause über die interne IP nicht funktioniert, ist irgendwas nicht richtig konfiguriert. Mit welchem Programm versuchst Du das? Wie sehen die Einstellungen und der Aufruf aus? Könntest Du evtl. ein Log hier reinstellen? Ist die evtl. vorhandene Firewall richtig konfiguriert bzw. deaktiviert?

Trolli

 

[HarryPotter]

Wenn es per dyndns nicht geht, klappt es auch nciht mit der externen IP, das kommt letztendlich aufs gleiche heraus. Du musst (daheim) mit der INTERNEN IP zugreifen.

 

[TheAllSeeingEye]

Wenn zuhause https://*.dyndns.org:5001/ im Browser eingebe komme ich auf den Disk Station Manager.

Über die interne IP komme ich auf den FTP, das ist kein Problem.
Über Web2FTP komme ich auch über DDNS auf den FTP.

Nur in FileZilla komme ich daheim nicht per DDNS auf den FTP.

 

[Trolli]

Dann sollte FileZilla auch mit der DDNS zurechtkommen. Was gibt Filezilla denn für eine Meldung aus?

 

[TheAllSeeingEye]

Status: Verbinde mit 78.*.*.*:21...
Status: Verbindung hergestellt, warte auf Willkommensnachricht...
Antwort: 220 DiskStation FTP server ready.
Befehl: AUTH TLS
Antwort: 234 AUTH SSL command successful.
Status: Initialisiere TLS...
Status: Überprüfe Zertifikat...
Befehl: USER admin
Status: TLS/SSL-Verbindung hergestellt.
Antwort: 331 Password required for admin.
Befehl: PASS **************************************************
Antwort: 230 User admin logged in.
Befehl: PBSZ 0
Antwort: 200 PBSZ command successful (PBSZ=0).
Befehl: PROT P
Antwort: 200 Protection level set to Private.
Status: Verbunden
Status: Empfange Verzeichnisinhalt...
Befehl: PWD
Antwort: 257 "/" is current directory.
Befehl: TYPE I
Antwort: 200 Type set to I.
Befehl: PASV
Antwort: 227 Entering Passive Mode (*,*,*,*,217,73)
Befehl: LIST
Fehler: Zeitüberschreitung der Verbindung
Fehler: Verzeichnisinhalt konnte nicht empfangen werden

 

[Trolli]

Filezilla kann nach dem Log die passiven FTP-Ports nicht erreichen. Ich tippe auf eine Blockierung durch eine Firewall. Die IP in der ersten und viertletzten Zeile stimmt überein, oder?

EDIT: Hast Du die Weiterleitung des passiven FTP-Bereiches erweitert wie von o.s.t. beschrieben?

Trolli

 

[jahlives]

Testweise kannst du Filezilla in den Einstellungen zwingen nur den aktiven Modus zu verwenden. Wenn es dann funzt musst du die entsprechenden Ports für passives FTP im Router aufmachen

 

[TheAllSeeingEye]

Ich kanns im Moment leider nicht mehr überprüfen, da mein PC mit dem ich per TeamViewer verbunden war abgeschmiert ist :/

Ich melde mich wieder, sobald ich Zugriff habe.

@Trolli: Nein, ich habe die nicht erweitert, da ich nicht weiß wie man Port-Ranges eingibt.
Bei mir sieht das in der Web-Konfig. vom Router so aus: KLICK

 

[Trolli]

Im Zweifelsfall schreibst Du bei Port einfach "55536-56559" rein. Ohne die Freigabe der passiven Ports kann passives FTP nicht funktionieren. Web2FTP benutzt aktives FTP. Deshalb funktioniert das auch. Alternativ kannst Du natürlich auch Dein Filezilla für aktives FTP konfigurieren.

Trolli

EDIT: Nein, es geht doch anders: Steht auf Seite 93 des Benutzerhandbuchs Deines Routers.

 

[TheAllSeeingEye]

Im Zweifelsfall schreibst Du bei Port einfach "55536-56559" rein. Ohne die Freigabe der passiven Ports kann passives FTP nicht funktionieren. Web2FTP benutzt aktives FTP. Deshalb funktioniert das auch. Alternativ kannst Du natürlich auch Dein Filezilla für aktives FTP konfigurieren.

Trolli

EDIT: Nein, es geht doch anders: Steht auf Seite 93 des Benutzerhandbuchs Deines Routers.

OK ich werds versuchen sobald ich wieder kann.
Genau so machen wies in der Anleitung steht?

Und wie komme ich extern in die Konfig der DS über den Port 5001/443?
Da bringt mein Firefox jedes mal eine Fehlermeldung mit Acces Denied.

Kann es sein, dass das nicht gehen wird wegen dem Proxy?