FTP-Zugriff funktioniert nicht

[Trolli]

Die Portrange entspricht der Standard-Einstellung im Webinterface und ist somit korrekt angegeben. Synology hat den Standard glaub ich irgendwann mal geändert - deswegen wird das offensichtlich in einigen Dokumenten anders angegeben.

Du kannst den Portbereich allerdings im Webinteface auch manuell anpassen, dann must Du natürlich die geänderten Bereiche im Router weiterleiten...

Trolli

 

[benson]

so hier mal ne reihe screenshots:
-dyndns

-ez-internet (beide stimmen überein)
-ftp einstellungen
-assistent bei ftp-aktivierung

-feste ip zuweisung fü das nas
-dyndns beim router aktiviert
-portregeln

kann mich intern jetzt auch mit passiv einloggen (ging davor nicht). muß ich für ftp-service auch berechtigungen bei den benutzern setzten nein oder?
zum ausprobieren hier zum einloggen:
whitepearl.dyndns.org
benutzer: test
pw: 1234

einer einen vorschlag?

 

[benson]

und die restlichen bilder
externe ips stimmen überein daran liegts nicht...

 

[Trolli]

Funktioniert doch wunderbar. Ich konnte mich ohne Probleme einloggen und das Verzeichnis "test" aufrufen. Hab Filezilla benutzt.

Trolli

EDIT: Die vergebenen Berechtigungen gelten natürlich selbstverständlich auch für FTP...

 

[benson]

kannst du mir bitte mal screenshots von deinem servermanager in filezilla hochladen
möcht mal sehen an was ich held da scheitere
mfg

 

[sunjammer]

So, ich habe auch mal weiter rumgetestet:

Zu benson:
Mit FireFTP (Firefox Addon) komme ich (per passive mode) nicht auf deinen FTP-Server. Bei der Authentisierung schmeisst er mich raus. Mit Filezilla komme ich (per passive mode) aber auf den Server und sehe das Verzeichnis. Deine Konfiguration scheint abhängig vom FTP-Clienten zu sein.

Zu mir:
Mit der Umstellung der Ports von UDP auf TCP komme ich nun unverschlüsselt auf meine Diskstation. Prima!
Nur wenn ich nun versuche, verschlüsselt drauf zu kommen, wird es magisch.
Also:
- Versuche ich, passiv per FTPES auf meinen Server zu kommen, geht nix. Ich komme bis zum List command. Dann kommt ein timeout. Der Gag: Mein Router (Speedport 502V) ist dann abgestürzt, Router meldet sich nicht mehr. Hierbei ist es egal, ob ich FireFTP oder Filezilla benutze.
- Versuche ich, aktiv per FTPES auf meinen Server zu kommen, funktioniert es! Das funktioniert mit Filezilla. Es gibt hier aber wohl sehr wenige FTP-Clienten, die diesen Modus unterstützen. (Doof, da ich Netdrive benutzen wollte. Hier funktioniert es wieder nicht.)

Ich vermute also mal ganz stark, dass es irgendwas mit dem Router zu tun haben muss...

 

[Trolli]

[SIZE=1]Status: Auflösen der IP-Adresse für whitepearl.dyndns.org[/SIZE]
[SIZE=1]Status: Verbinde mit 91.49.252.23:21...[/SIZE]
[SIZE=1]Status: Verbindung hergestellt, warte auf Willkommensnachricht...[/SIZE]
[SIZE=1][COLOR=#008000][SIZE=1][COLOR=#008000]Antwort: 220 Disk Station FTP server at Whitepearl ready.[/COLOR][/SIZE]
[/COLOR][/SIZE][SIZE=1][COLOR=#000080][SIZE=1][COLOR=#000080]Befehl: AUTH TLS[/COLOR][/SIZE]
[/COLOR][/SIZE][SIZE=1][COLOR=#008000][SIZE=1][COLOR=#008000]Antwort: 234 AUTH TLS OK.[/COLOR][/SIZE]
[/COLOR][/SIZE][SIZE=1]Status: Initialisiere TLS...[/SIZE]
[SIZE=1]Status: Überprüfe Zertifikat...[/SIZE]
[SIZE=1][COLOR=#000080][SIZE=1][COLOR=#000080]Befehl: USER test[/COLOR][/SIZE]
[/COLOR][/SIZE][SIZE=1]Status: TLS/SSL-Verbindung hergestellt.[/SIZE]
[SIZE=1][COLOR=#008000][SIZE=1][COLOR=#008000]Antwort: 331 Password required for test.[/COLOR][/SIZE]
[/COLOR][/SIZE][SIZE=1][COLOR=#000080][SIZE=1][COLOR=#000080]Befehl: PASS ****[/COLOR][/SIZE]
[/COLOR][/SIZE][SIZE=1][COLOR=#008000][SIZE=1][COLOR=#008000]Antwort: 230 User test logged in.[/COLOR][/SIZE]
[/COLOR][/SIZE][SIZE=1][COLOR=#000080][SIZE=1][COLOR=#000080]Befehl: SYST[/COLOR][/SIZE]
[/COLOR][/SIZE][SIZE=1][COLOR=#008000][SIZE=1][COLOR=#008000]Antwort: 215 UNIX Type: L8[/COLOR][/SIZE]
[/COLOR][/SIZE][SIZE=1][COLOR=#000080][SIZE=1][COLOR=#000080]Befehl: FEAT[/COLOR][/SIZE]
[/COLOR][/SIZE][SIZE=1][COLOR=#008000][SIZE=1][COLOR=#008000]Antwort: 211- Extensions supported:[/COLOR][/SIZE]
[SIZE=1][COLOR=#008000]Antwort: AUTH TLS[/COLOR][/SIZE]
[SIZE=1][COLOR=#008000]Antwort: PBSZ[/COLOR][/SIZE]
[SIZE=1][COLOR=#008000]Antwort: PROT[/COLOR][/SIZE]
[SIZE=1][COLOR=#008000]Antwort: SIZE[/COLOR][/SIZE]
[SIZE=1][COLOR=#008000]Antwort: MDTM[/COLOR][/SIZE]
[SIZE=1][COLOR=#008000]Antwort: REST STREAM[/COLOR][/SIZE]
[SIZE=1][COLOR=#008000]Antwort: 211 End.[/COLOR][/SIZE]
[/COLOR][/SIZE][SIZE=1][COLOR=#000080][SIZE=1][COLOR=#000080]Befehl: PBSZ 0[/COLOR][/SIZE]
[/COLOR][/SIZE][SIZE=1][COLOR=#008000][SIZE=1][COLOR=#008000]Antwort: 200 PBSZ command successful (PBSZ=0)[/COLOR][/SIZE]
[/COLOR][/SIZE][SIZE=1][COLOR=#000080][SIZE=1][COLOR=#000080]Befehl: PROT P[/COLOR][/SIZE]
[/COLOR][/SIZE][SIZE=1][COLOR=#008000][SIZE=1][COLOR=#008000]Antwort: 200 Protection level set to Private.[/COLOR][/SIZE]
[/COLOR][/SIZE][SIZE=1]Status: Verbunden[/SIZE]
[SIZE=1]Status: Empfange Verzeichnisinhalt...[/SIZE]
[SIZE=1][COLOR=#000080][SIZE=1][COLOR=#000080]Befehl: PWD[/COLOR][/SIZE]
[/COLOR][/SIZE][SIZE=1][COLOR=#008000][SIZE=1][COLOR=#008000]Antwort: 257 "/" is current directory.[/COLOR][/SIZE]
[/COLOR][/SIZE][SIZE=1][COLOR=#000080][SIZE=1][COLOR=#000080]Befehl: TYPE I[/COLOR][/SIZE]
[/COLOR][/SIZE][SIZE=1][COLOR=#008000][SIZE=1][COLOR=#008000]Antwort: 200 Type set to I.[/COLOR][/SIZE]
[/COLOR][/SIZE][SIZE=1][COLOR=#000080][SIZE=1][COLOR=#000080]Befehl: PASV[/COLOR][/SIZE]
[/COLOR][/SIZE][SIZE=1][COLOR=#008000][SIZE=1][COLOR=#008000]Antwort: 227 Entering Passive Mode (91,49,252,23,219,160)[/COLOR][/SIZE]
[/COLOR][/SIZE][SIZE=1][COLOR=#000080][SIZE=1][COLOR=#000080]Befehl: LIST[/COLOR][/SIZE]
[/COLOR][/SIZE][SIZE=1][COLOR=#008000][SIZE=1][COLOR=#008000]Antwort: 150 Opening BINARY mode SSL data connection for 'file list'.[/COLOR][/SIZE]
[SIZE=1][COLOR=#008000]Antwort: 226 Transfer complete.[/COLOR][/SIZE]
[/COLOR][/SIZE][SIZE=1]Status: Anzeigen des Verzeichnisinhalts abgeschlossen[/SIZE]

 

[benson]

ja klappt alles
wollte mich bedanken. ein wahnsinns gutes forum...
merci

 

[sunjammer]

Freut mich, wenn es bei benson nun geklappt hat.
Bei mir gibt es nachwievor Probleme...

Ich vermute immer noch, dass es mit dem Router zu tun hat.
Hat jemand schonmal gehört, dass ein Router (Speedport 502V) abstürzt, wenn man versucht, per Portfreigabe hinter ihn zu kommen (FTP)? Oder dass er mit ungewöhnlichen Ports (55536-55663) Probleme hat?

 

[Trolli]

Woran merkst Du, dass er abgestürzt ist? Zeig doch mal ein entsprechendes FTP-Log!

Besonders ungewöhnlich sind diese Ports eigentlich nicht...

Trolli

 

[sunjammer]

Wenn ich versuche, per passivem FTPES auf die Diskstation zu kommen, gibt es einen timeout (siehe log-Datei unten). Nach diesem Versuch kommt es recht häufig vor, dass ich dann gar nicht mehr auf die Diskstation komme (weder per FTP, noch per HTTPS (port 5001). Den Router kann ich dann auch nicht mehr anpingen. Erst nach Neustart des Routers komme ich wieder auf die Diskstation.

Hier die Logdatei (Filezilla):

Status:	Auflösen der IP-Adresse für xxx
Status:	Verbinde mit 84.167.xxx.xxx:21...
Status:	Verbindung hergestellt, warte auf Willkommensnachricht...
Antwort:	220 xxx FTP server ready.
Befehl:	AUTH TLS
Antwort:	234 AUTH SSL command successful.
Status:	Initialisiere TLS...
Status:	Überprüfe Zertifikat...
Befehl:	USER xxx
Status:	TLS/SSL-Verbindung hergestellt.
Antwort:	331 Password required for xxx.
Befehl:	PASS *****
Antwort:	230 User xxx logged in.
Befehl:	SYST
Antwort:	215 UNIX Type: L8
Befehl:	FEAT
Antwort:	211- Extensions supported:
Antwort:	 AUTH TLS
Antwort:	 PBSZ
Antwort:	 PROT
Antwort:	 SIZE
Antwort:	 MDTM
Antwort:	 REST STREAM
Antwort:	 UTF8
Antwort:	211 End.
Befehl:	OPTS UTF8 ON
Antwort:	200 OK, UTF-8 enabled
Befehl:	PBSZ 0
Antwort:	200 PBSZ command successful (PBSZ=0).
Befehl:	PROT P
Antwort:	200 Protection level set to Private.
Status:	Verbunden
Status:	Empfange Verzeichnisinhalt...
Befehl:	PWD
Antwort:	257 "/" is current directory.
Befehl:	TYPE I
Antwort:	200 Type set to I.
Befehl:	PASV
Antwort:	227 Entering Passive Mode (84,167,xxx,xxx,217,63)
Befehl:	LIST
Fehler:	Zeitüberschreitung der Verbindung
Fehler:	Verzeichnisinhalt konnte nicht empfangen werden

 

[Trolli]

Und das gleiche funktioniert, wenn Du statt FTPES FTP nimmst? Stimmen die beiden IP-Nummern mit xxx überein?

Trolli

 

[sunjammer]

Nein, FTP funktioniert auch nicht! *heul*
Zumindest gerade beim Versuch nicht. Die IPs waren die gleichen.

PS: Eben beim Versuch hat es (wieder) meinen Router zerlegt. Router reagiert nicht mehr (Ping).

Logfile:

Status:	Auflösen der IP-Adresse für xxx
Status:	Verbinde mit 84.167.xxx.xxx:21...
Status:	Verbindung hergestellt, warte auf Willkommensnachricht...
Antwort:	220 xxx FTP server ready.
Befehl:	USER xxx
Antwort:	331 Password required for xxx.
Befehl:	PASS *****
Antwort:	230 User xxx logged in.
Befehl:	SYST
Antwort:	215 UNIX Type: L8
Befehl:	FEAT
Antwort:	211- Extensions supported:
Antwort:	 AUTH TLS
Antwort:	 PBSZ
Antwort:	 PROT
Antwort:	 SIZE
Antwort:	 MDTM
Antwort:	 REST STREAM
Antwort:	 UTF8
Antwort:	211 End.
Befehl:	OPTS UTF8 ON
Antwort:	200 OK, UTF-8 enabled
Status:	Verbunden
Status:	Empfange Verzeichnisinhalt...
Befehl:	PWD
Antwort:	257 "/" is current directory.
Befehl:	TYPE I
Antwort:	200 Type set to I.
Befehl:	PASV
Fehler:	Zeitüberschreitung der Verbindung
Fehler:	Verzeichnisinhalt konnte nicht empfangen werden

 

[Trolli]

Das ist jetzt aber seltsam. Beim letzten Log kommt gar kein

Antwort: 227 Entering Passive Mode (84,167,xxx,xxx,217,63)

Normalerweise stoppte er doch sonst immer beim List-Befehl...

Der Unterschied ist nämlich, dass die Antwort "Entering Passive Mode" noch über den Port 21 läuft und nichts mit den anderen Ports zu tun hat. Ich frage mich nur, wie der Router bei sowas abnippeln kann. Kannst Du da nicht mal beim Support nachfragen? Solche Probleme müssen doch schon öfters aufgetreten sein.

Trolli

 

[sunjammer]

Kannst Du da nicht mal beim Support nachfragen? Solche Probleme müssen doch schon öfters aufgetreten sein.

Ja, das kann ich mal versuchen. Werde mich dann mal durch die verschiedenen Callcenter der Telekom durchbeissen... :/