FTP Zugriff über Internet

[rusei]

Hi Profis,

habe mir den FTP Server eingerichtet. Intern alles supi! Aber übers Inet klappts noch nicht.

Die DS hängt an einer Fritzbox. An der FB habe ich eine ftp Portfreigabe eingerichtet, die auf die IP der DS geht.

Folgendes steht im logfile Filezilla:

Status: Verbinde mit x.x.x.x:21...
Status: Verbindung hergestellt, warte auf Willkommensnachricht...
Antwort: 220 DiskStation FTP server ready.
Befehl: USER admin
Antwort: 331 Password required for admin.
Befehl: PASS ****
Antwort: 230 User admin logged in.
Befehl: SYST
Antwort: 215 UNIX Type: L8
Befehl: FEAT
Antwort: 211- Extensions supported:
Antwort: AUTH TLS
Antwort: PBSZ
Antwort: PROT
Antwort: SIZE
Antwort: MDTM
Antwort: REST STREAM
Antwort: UTF8
Antwort: 211 End.
Befehl: OPTS UTF8 ON
Antwort: 200 OK, UTF-8 enabled
Status: Verbunden
Status: Empfange Verzeichnisinhalt...
Befehl: PWD
Antwort: 257 "/" is current directory.
Befehl: TYPE I
Antwort: 200 Type set to I.
Befehl: PASV
Antwort: 227 Entering Passive Mode (82,135,63,177,217,74)
Befehl: LIST
Fehler: Zeitüberschreitung der Verbindung
Fehler: Verzeichnisinhalt konnte nicht empfangen werden

 

[Trolli]

Hast Du auch den passiven Portbereich an die DS weitergeleitet?

Trolli

 

[rusei]

Hast Du auch den passiven Portbereich an die DS weitergeleitet?

Trolli

was genau meinst du damit?

 

[Trolli]

Diese Ports müssen für FTP im Router an die Disk Station weitergeleitet werden: 21 (Befehle), 20 (Datenübertragung im aktiven Modus), 55536-56559 (Datenübertragung im passiven Modus)

-> http://www.synology.de/deu/support/help-page_deu.php?q_id=299

Trolli

 

[rusei]

Danke, jetzt klappt´s!!

 

[alexcity]

Hallo,
Ich hänge mich mal einfach mit einem ähnlichen Problem an diesen Thread ran.
Ich versuche meine neue DS207+ als FTP Server auszubauen, kann aber nicht von extern zugreifen.
Filezilla= meineadresse.myphotos.cc/ordner
Browser=https://meineadresse.myphoto.cc:5001
Intern über die IP sehe ich sofort meinen freien Ordner.
Ich liste mal meine Konfi auf, vielleicht kann mir jemand helfen.
FritzBox
DHCP "aktiv" Bereich eingeschränkt xxx.xxx.xxx.20-200
DDNS nicht aktiviert. Habe aber auch schonmal mit probiert.
Portfreigaben:
-55536-55568
-21-21

-80
Welche IP Adressen muß ich eingeben?? Ich habe die Adresse unter "Netzwerkgeräte" steht eingetragen , aber die kann sich doch ändern oder?
DiskStation
Feste IP (In der FritzBox unter NW Geräte ist komischerweise eine andere Adresse angezeigt??)
FTP aktiv
Max Verbindungen 2
Portnummer Einstellung des FTP=21
Standartportbereich 55536-55663
Anonymous FTP Aktiv
Externe IP im PASV Modus
Auto IP Blockierung aktiv
EZ Internet
DYNDNS aktiv
meineadresse.myphotos.cc <<<kann man die Adresse irgendwie testen?
Status "Normal" grün

Ich habe schon diverse FTP Threads durch aber irgendwo habe ich noch einen Wurm drin.
Danke und Grüße
Alex

 

[itari]

Ohne jetzt auch Feinheiten einzugehen, hast du sehr richtig erkannt, dass DHCP bei einer DS nicht sinnvoll ist, wenn sie von außen zugreifbar sein soll. Nur die Vergabe einer festen internen IP macht für die DS Sinn.

Darüber hinaus würde ich auf keinen (!) Fall den Port 5001 weiterreichen, um die DS vom Internet aus zu administrieren, wenn du keine weiteren Sicherheitsvorkehrungen eingebaut hast. Sonst ist deine DS bald nicht mehr deine . Zuletzt sei gesagt, dass du auch keinesfalls die Router-Administration ins Internet freischalten darfst, er wird dir sofort unterm Hintern gehackt.

Möglicherweise lösen sich dadurch deinen anderen Probleme in nichts auf.

Zu dem Rest hab ich im Moment keine Zeit. Du solltest als erstes mal probieren, ob du auf den Port 80 vom Internet aus kommst (http), meist erledigt sich dann der Rest.

itari

 

[jemue]

Darf ich mal fragen, ob die Ports 55536-56559 in der Fritzbox ebenfalls manuell freigeschaltet sein müssen?

 

[Trolli]

Klar. Jedenfalls wenn Du passiv FTP verwenden möchtest.

Trolli

 

[jemue]

Jedenfalls wenn Du passiv FTP verwenden möchtest.

Ja ist - muss dann die Portfreigabebezeichnung in der Fritzbox "FTP" oder "Http-Server" sein?

 

[Trolli]

Ich denke mal die Bezeichnung kannst Du so wählen wie Du Lust hast - ich hatte allerdings bisher noch nie eine Fritzbox, deswegen kenne ich mich damit leider nicht aus...

Trolli