FTP funktioniert nicht DS 207

[hglathe]

Hallo
Ich habe eine DS 207 und der FTP-Zugang will nicht so richtig gut funktionieren.
Zuerst mal die Information über die laufende Firmware:
Firmware-Version: 2.0.3 - 0462

Was geht:
- ganz normales FTP von local und remote
- SFTP von local und remote aber nur als admin

Was geht nicht:
Eigentlich der ganze Rest :-(
- SFTP von local und remote als Nicht-admin
- TLS/SSL verschluesselte Verbindungen von local und remote


Das mit dem local und remote habe ich extra noch erwähnt, weil ja oft ein Router, wie es bei mir auch der Fall ist, dazwischen steht. Aber wenn schon local nicht geht....

Hat jemand eine Idee, was hier nicht stimmt?
Bestimmt fehlen auch noch weitere Informationen, die ich natürlich gerne liefere.

Danke und Gruß,
Helko

 

[hglathe]

Kann mir niemand helfen?
Ich habe jetzt auch mal Filezilla 3.0.0.Beta10 ausprobiert. Da habe ich die gleichen Effekte.

Gruß, Helko

 

[Spektrum]

Hi

Hast du alle Ports beim Router geöffnet? Ist die Firewall noch aktiv im Router?

 

[hglathe]

Hi

Hast du alle Ports beim Router geöffnet? Ist die Firewall noch aktiv im Router?

Nein. Nur bestimte Ports sind offen.

Anwendungsname	externes Paket	interner Host	
IP-Adresse	Protokoll	Port	IP-Adresse	                                   Port
Secure Web Server	ALLE	TCP	443	192.168.1.2	                   443	
Web Server	ALLE	TCP	80	192.168.1.2	                   80	
Subversion	ALLE	TCP/UDP	3690	192.168.1.2	                   3690	
FTPES	ALLE	TCP/UDP	990	192.168.1.2	                                   990	
ftpßs-data	ALLE	TCP/UDP	989	192.168.1.2	                   989	
NAS-Administration	ALLE	TCP/UDP	5001	192.168.1.2	   5001	
FTP Server	ALLE	TCP	21	192.168.1.2	                   21	
SSH	ALLE	TCP/UDP	22	192.168.1.2	                                   22	
TFTP Server	ALLE	UDP	69	192.168.1.2	                   69	
FTP-WeiterleitungenALLE	TCP/UDP	7000 - 7032	192.168.1.2	   7000 - 7032	
FTP Server	ALLE	TCP/UDP	32	192.168.1.2	                   32	
versuch	ALLE	TCP	2121	192.168.1.2	                                   21

Aber generell geht es ja auch aus dem lokalen Netz . D.h. ich glaube nicht, dass Router mit seiner Firewall das Problem ist.

 

[rstle]

Bei mir sind weitergeleitet auf das DS: Port 21 und vorgegebene Ports ab 55... ( 32Ports, fortlaufend). Mehr brauchts nicht für filezilla oder cuteftp.
Kannst statt dessen auch 7000 -7032 nehmen, hatte ich auch, hab sie dann aber wieder in den fünfstelligen Bereich hochgesetzt.
Wofür Du allerdings noch die anderen Ports offen hast, sehr riskant.
Filezilla:
FTPES ; Verbindungsart normal und Passiver Modus vorausgesetzt

 

[hglathe]

Bei mir sind weitergeleitet auf das DS: Port 21 und vorgegebene Ports ab 55... ( 32Ports, fortlaufend). Mehr brauchts nicht für filezilla oder cuteftp.
Kannst statt dessen auch 7000 -7032 nehmen, hatte ich auch, hab sie dann aber wieder in den fünfstelligen Bereich hochgesetzt.
Wofür Du allerdings noch die anderen Ports offen hast, sehr riskant.
Filezilla:
FTPES ; Verbindungsart normal und Passiver Modus vorausgesetzt

Was genau meinst Du mit 55... und 32 fortlaufend? Meinst Du Port 55 bis 87? Denke ich mal eher nicht, weil du von 5 stellig sprichst.

Habe jetzt noch Portforwarding fuer Ports 55000 bis 55032 eingerichtet. geht aber immer noch nicht.

filezilla sagt:
Status: Connection established, waiting for welcome message...
Response: 220 Disk Station FTP server at NAS_TWS29 ready.
Command: AUTH TLS
Response: 234 AUTH TLS OK.
Status: Initializing TLS...
Command: USER admin
Error: Could not connect to server

Gruss

 

[rstle]

In den FTP- Einstellungen des DS sind als Vorgabe die Ports 55536 - 56559 vorgesehen, die aktivierst Du erst mal und gibst sie in Deinem Router auch frei, sprich Weiterleitung, (früher sagte man wohl Portforwarding ), auf deine interne DS Adresse.
Hier noch ein paar Buntbilder.

Die Weiterleitungen mit 192.168.178.77 und Port 80 haben nichts mit Filezilla zu tun, war bloß zu faul die rauszumachen.

 

[hglathe]

Auch mit Port Forwarding Ports 55536 - 56559 geht es nicht

 

[rstle]

dann mußt Du wohl mal wie ich viele Bildchen hier einstellen... vom Router, und DS

 

[hglathe]

Hier sind die Fotos

Von DS, Router und Filezilla 3.0.0 Beta 7

 

[rstle]

Kann Deine Bilder nicht aufrufen

 

[hglathe]

Kann Deine Bilder nicht aufrufen

Ja, weil die erst vom Forum aus freigegeben werden muessen. Deine konnte ich auch erst nach ein paar Stunden öffnen.

 

[rstle]

Seltsam, kann eigentlich keine Fehler finden. Ich hab bei mir auch die 4.62 drauf. Und das da große Veränderungen zwischen 106 und 207 sind, glaub ich nicht. Um ein Portproblem auszuschließen, würde ich testweise mal ein DMZ machen. Ich hab den Eindruck das es am Router liegt. Eine Fritzbox liegt wohl nicht rum?
Hier noch zwei Bilder jeweils intern und über DYNDNS beides mit Filezilla 3.xxx.10 über TLS, also wie oben gezeigt.

 

[hglathe]

Um das ganze mal etwas einzugrenzen:
Es geht ja noch nichtmal intern im Netz. D.h. ich glaube nicht, dass es am Router etc liegt.
Die ganze Port Forwarderei ist also erstmal auch nicht der Grund.
Sollte ich mich mal an den Support von Synology wenden?

Gruss

 

[rstle]

Na Du hast doch geschrieben, daß es intern läuft? :

" Was geht:
- ganz normales FTP von local und remote
- SFTP von local und remote aber nur als admin "


Da frag ich mal ganz dumm, die IP 192.168.1.2 ist die Adresse des DS ?

Was steht denn im DS unter System Gateway und DNS -
Buntbild bitte

 

[hglathe]

System Gateway und DNS sind auf 192.168.1.1 gestellt (Router).
192.168.1.2 ist IP des DS207

Nein. Von local (intern aus dem Netz) geht nur unsicheres FTP und SFTP(jedoch nur mit username admin). TLS etc geht nicht.

 

[rstle]

Ja dann muß ich passen. außer DMZ und Routerwechsel fällt mir nichts mehr ein, weil nichts weiter einzustellen. In meinen letzten beiden Bildern kannst Du ja mal vergleichen.

 

[hglathe]

So. Ich habe jetzt mal das DS neu gestartet.
Siehe da, aufeinmal ging es.

Nur irgendwann ging es nicht mehr. Und zwar genau ab da, wo ich auf den FTP-Einstellungen was geändert habe. Was ganz lapidares, was nicht der Grund sein sollte. Habe es auch gleich wieder rückgängig gemacht.
Allerdings wird ja die neue Konfiguration verarbeitet und der FTP-Service scheinbar auch neu gestartet. Und nach diesem Neustart geht das mit FTPES nicht mehr.

Ich muss dann jedesmal das DS komplett neu starten, damit wieder alles geht. Und ich sollte keine Änderungen auf der FTP-Einstellungsseite machen.

Aber das kanns doch nicht sein? Hat jemand gleiche Erfahrungen?

Z.B. reicht es auch die Option "Anonymous FTP aktivieren" an oder aus zu schalten. Danach wird mit "OK" der ftp Dienst neu gestartet und ab dann geht FTPES nicht mehr.

 

[rstle]

Ist zwar seltsam, aber wenn es jetzt läuft. Never touch a running system

 

[PeterZ]

Danke für den Tip mit dem Reboot der DS.
Ich habe gestern die neue Firmware auf meine DS207 gepackt und wollte heute eine FTPES-Verbindung herstellen - hat nie funktioniert. Habe den neusten Filezilla 3.0.0-rc3 installiert - hat auch nichts geholfen. Dann gegoogelt und auf diesen Beitrag gestossen. So habe ich alle FTP-Einstellungen auf der DS gemacht und danach einen Neustart gemacht. Mit Filezilla per FTPES verbunden und läuft!
Sieht nach einem Bock in der DS aus, dass nach einer FTP-Aenderung FTPES nicht mehr funktioniert.