FTP Server im internen LAN will nicht funktionieren

[MatzeJe]

Abend die Gemeinde...
ich probier jetzt schon über 3 h Stunden eine FTP Verbindung über LAN zu meiner DS210j (DSM 2.3-1157) herzustellen und ich kriegs nicht hin?

Konfig:
Switch DGS-1005D daran DS210j / Win7 64 bit Rechner / FritzBox

FTP in DS aktiviert
Externe IP im PASV-Modus berichten aktiviert

wenn ich nun im Browser ftp://192.168.XXX.XXX/ (feste IP DS) eingebe --> Netzwerkzeitüberschreitung
per TotalCommander das gleiche.
Benutzer: admin
PW: das was ich auch bei der Anmeldung beim DSM eingebe - oder?

Habe ich evtl. meine gemeinsamen Ordner falsch angelegt?

 

[a-jay]

wenn ich nun im Browser ftp://192.168.XXX.XXX/ (feste IP DS) eingebe --> Netzwerkzeitüberschreitung

Hallo MatzeJe,

mal alle Firewalls deaktiviert?

A-Jay

 

[Tagger]

Benutzer: admin
PW: das was ich auch bei der Anmeldung beim DSM eingebe - oder?

Hier wird nicht die DS-Anmeldung verwendet! Normalerweise legt man hier extra Benutzer mit eigenem Passwort an und weist diesen dann bestimmte Freigaben zu.

 

[MatzeJe]

Windows Firewall deaktiviert
Benutzer mit Passwort angelegt und alle Ordner Schreib/Leserechte erteilt.
Trotzdem bekomme ich keine Verbindung.
FileStation funktioniert.

 

[PatrickS3]

Nutzt Du den aktiven oder den passiven FTP Modus? Mit aktivem FTP klappt es bei mir mit Directory Opus (ein Tool wie der Total Commander) auch nicht.


Patrick

 

[MatzeJe]

über den Browser mit

ftp://192.168.xxx.xxx

ist doch passiv - oder? geht auch nicht.

 

[PatrickS3]

Wenn Du über den Browser zugreifen willst, musst Du in der Fritzbox den Portbereich für passives FTP weiterleiten. Hast Du das gemacht?

 

[MatzeJe]

hab ich...

Liste der Portfreigaben
Bezeichnung - Protokoll - Port - an Computer - an Port

HTTP-Server - TCP - 80 - DS210j - 80
FTP-Server - TCP - 21 - DS210j - 21
FTP Passiv - TCP - 55536-55663 - DS210j - 55536-55663
FTP aktiv - TCP - 20 - DS210j - 20

 

[PatrickS3]

Scheint alles zu stimmen.
Aber den Port 20 braucht es meines Wissens nicht.

 

[MatzeJe]

Bin ja auch der Meinung das es klappen sollte...
Welches Tool unterstützt den passiven Modus, filezilla?

 

[PatrickS3]

Ja, Filezilla kann passiv. Aber das sollte der Total Commander auch können.

 

[MatzeJe]

Musste grad feststellen das ich die IP der DS gar nicht anpingen kann.
Das müsste doch aber grundlegend erst mal funktionieren oder?

 

[PatrickS3]

Ja das sollte gehen. Sonst könntest Du den DSM gar nicht aufrufen.

 

[MatzeJe]

DSM geht, aber mit cmd.exe

Ping wird ausgeführt für 192.168.xxx.xxx mit 32 Bytes Daten:
Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.

Ping-Statistik für 192.168.xxx.xxx:
Pakete: Gesendet = 4, Empfangen = 0, Verloren = 4
(100% Verlust),

ich raffs nich

 

[PatrickS3]

Da stimmt doch was nicht.

Hast Du in der DS die Firewall aktiviert?

Aber das kann auch nicht sein. Denn den DSM rufst Du ja über die gleiche IP auf, die Du auch beim Ping benutzt.

 

[a-jay]

DSM geht, aber mit cmd.exe

Ping wird ausgeführt für 192.168.xxx.xxx mit 32 Bytes Daten:
Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.
Zeitüberschreitung der Anforderung.

Ping-Statistik für 192.168.xxx.xxx:
Pakete: Gesendet = 4, Empfangen = 0, Verloren = 4
(100% Verlust),

ich raffs nich

Welche IP hat denn dein Rechner?
Bist du denn sicher, dass die DS auch die IP hat, die du denkst?

 

[Tagger]

Hast Du in der DS die Firewall aktiviert?

Aber das kann auch nicht sein. Denn den DSM rufst Du ja über die gleiche IP auf, die Du auch beim Ping benutzt.

In der DS Firewall kann man diverse Ports an- und abschalten, so kann es durchaus sein, daß der HTTPS durchgelassen wird, ein Ping und andere Sachen aber nicht. Überprüfe bitte mal welche Ports offen sind und welche nicht.

Notfalls kannst du auch einen Potscanner zum Testen nutzen. Der zeigt dir dann auch die tatsächliche IP deiner DS an.

 

[MatzeJe]

Ich bin ja so dämlich.......
DS eigene Firewall natürlich voll aktiv (wuste gar nicht das sie extra eine hat )

Jetzt geht alles FTP, Ping, usw.
Danke für eure Mühen!!!

Sollte man die Firewall eigentlich aktiv lassen oder kann man die getrost abschalten, da ja die Fritzbox schon eine hat.?

 

[Tagger]

Wenn es keinen allzu großen Aufwand für dich bedeutet und dir Sicherheit vor Bequemlichkeit geht, würde ich die DS-Firewall ruhig nutzen, trotzdem die Firewall in deinem Router eigentlich sicherer ist, da sie normalerweise vom OSI -Modell her gesehen auf einer anderen Schicht läuft (Im Prinzip 'ne Hardware-Firewall, kann sich aber schon geändert haben, da auf diesen Dingern inzwischen auch schon ein Mini-Linux läuft). WOW - wat für'n Satz.

 

[Matthieu]

Eigentlich lohnt sich der Aufwand nur, wenn du im LAN etwas absichern möchtest. Die Fritzbox ist was die Ports angeht (was anderes macht die DS ja nicht) genau so sicher.
Aber: Automatische Blockierung ist ein sehr wichtiges Feature!

MfG Matthieu