ftp-server funktionniert nicht

[raphaelrenaud]

Hallo

Ich habe folgendes Problem: Wenn wenn ich ftp aktiviere, kann ich trotzdem mit ftp nicht auf meine CS406 zugreifen. Ich habe bei meinem Acces-Point Port 21 geforwarded. Bei meinem Kollegen mit einer DS106 funktionniert es so perfekt, und er hat den genau gleichen Accespoint. Auch funktionniert es nicht, wenn ich die Ports 55536 - 56559 noch forwarde, dann funktionnieren FTP immerhin im internen Netzwerk über die interne IP, nicht aber nach aussen. Das Problem kann aber kaum bei Accespoint sein, denn wenn ich zu meinem PC forwarde und dort ein FTP-Server einrichte, dann funktionniert es. Auch kann es darum nicht sein, da ich zum server connecten kann, und nachher gerade wieder ausgeloggt werde: Logdatei:

2007/03/21 19:33:23 admin FTP client [admin] from [xxx] logged out the server with totally [0 bytes] uploaded and [0 bytes] downloaded.

2007/03/21 19:33:07 admin FTP client [admin] from [xxx] logged out the server with totally [0 bytes] uploaded and [0 bytes] downloaded.

2007/03/21 19:33:01 admin FTP client [admin] from [xxx] logged in through FTP.

2007/03/21 19:32:55 admin FTP client [admin] from [xxx] logged in through FTP.

xxx steht natürlich für irgendeine IP. Hat jemand einen Lösungsvorschlag?

Gruss Raphael

P.S.: neuste Firmware drauf

 

[messschuh]

ich habe ein ähnliches problem und zwar hab ich für ein paar freunde accounts angelegt das sie per ftp daten hoch oder runterladen können jetzt ist das problem das es bei einem einwandfrei funktioniert und beim anderen nicht.
bei dem wo es nicht funktioniert kommt wohl immer die melund seite kann nicht angezeigt werden nach dem er name und passwort eingegeben hat. erst hab ich gedacht er macht was falsch weil es ja bei mir im lan und bei dem anderen einwadfrei funktioniert aber dann hab ich es selber mal von der arbeit aus probiert und festgestellt das es von da aus auch nicht geht.

woran kann das liegen? für hilfe wäre ich sehr dankbar.

 

[flicflac]

Von der Arbeit geht solches meist darum nicht, weil der Admin des Arbeitgebers entweder das FTP-Protokoll oder den IP-Adressraum aus Sicherheitsgründen nicht freigegeben hat.

 

[raphaelrenaud]

ist bei mir nicht der fall... alles offen, geht trotzdem nicht

 

[Gen.Sportler]

Probier es doch mal über diese FTP Seiten ob du mit denen auf dein FTP kommst.
2FTP-DE
NET2FTP

Fliflac Aussage kann ich zustimmen, bei meinem Arbeitgeber ist ein FTP -Proxy aktiv und der unterbindet mir den Zugriff auf mein FTP. Doch mit den 2 genannten FTP WEB Seiten funktioniert der Zugriff. Eventuel kann es noch an den Provider liegen, das der dies verweigert.... wäre ja möglich, den hab schon von anderen so was in diese Richtung gehört (biligers Angebot vom Provider = Einschränkungen).

 

[raphaelrenaud]

Probier es doch mal über diese FTP Seiten ob du mit denen auf dein FTP kommst.
2FTP-DE
NET2FTP

Fliflac Aussage kann ich zustimmen, bei meinem Arbeitgeber ist ein FTP -Proxy aktiv und der unterbindet mir den Zugriff auf mein FTP. Doch mit den 2 genannten FTP WEB Seiten funktioniert der Zugriff. Eventuel kann es noch an den Provider liegen, das der dies verweigert.... wäre ja möglich, den hab schon von anderen so was in diese Richtung gehört (biligers Angebot vom Provider = Einschränkungen).

eine beschränkung seitens provider habe ich nicht. mit diesen links hat es auch tip-top funktionniert. nur von einem anderen pc von aussen kann ich nicht drauf zugreiffen. das begreiff ich einfach nicht... aber danke für die tipps.. irgendwann funkt es bestimmt

 

[kupferrafi]

Hallo raphaelrenaud,
bei mir ist das gleiche Problem aufgetreten.
Über 2FTP-DE / NET2FTP kann ich per ftp auf meinen Server zugreifen, per IE-FTP oder auch unter Firrefox geht es nicht mehr.
Und das ist so (denke ich) seit ich die Firmware 2.0.3 - 0458 drauf habe.
Was macht 2FTP-DE anders als IE-Ftp?
Wie auch schon geschrieben liegt es nicht am Router, der lässt Port21 durch, am Provider kann es auch nicht liegen, denn ich kann nur beim Weiterleiten an meinen DS-Server keine ftp-Verbindung aufbauen, andere FTP-Server gehen.
Da muss doch die 0458 einen Bug haben.

Wie kann ich auf eine Vorversion zurück?
Am FTP-Server ftp://synology.com kann ich mich auch nicht anmelden.

Gruß
Rafael

DS-106j / 0458 FritzBox 7170 / Labor-Version 29.04.33-6899

 

[Gen.Sportler]

Hm gut ich hatte das Problem auch mal, konnte per FTP nicht auf meine DS106e zugreifen. Doch per Http funktionierte es... Doch zu einem späteren Zeitpunkt hats wieder funktioniert. Frage; seit ihr alle bei Dyn DNS?? es könnte ja möglich sein das der fehler dort zu suchen ist. Den Raphel hat das Problem mit der CS, Kupferrafi auch wie ich mit der DS (er mit der J Version, ich mit der E).....!!?!?!?

 

[kupferrafi]

Hallo,
ich bin auch bei dyndns. Allerdings klappt die Weiterleitung über dyndns nach wie vor, denn wenn ich einen anderen Server an die FritzBox hänge funktioniert es ja.
Außerdem müsste man ja mit der realen IP (nachzulesen im Router) sich per ftp einloggen können. (ftp://benutzer:pw@IP)
Und wie gesagt, über 2FTP-DE / NET2FTP gehts ja.
Bleibt auch noch das Problem mit dem Einloggen zum FTP-Server von Synology.
>Am FTP-Server ftp://synology.com kann ich mich auch nicht anmelden.<

Ich habe es von mehreren PCs probiert (auch von ganz anderen Standorten)
ftp://synology.com geht einfach nicht. (on-line/online_user)
Gruss
Rafael

 

[smuso]

ich hab das gleiche problem mit meiner cs406. Die neue Firmware dürfte nen fehler habe. Ich hoff die richten das bald

 

[ulenspiegel]

Exakt das selbe Problem habe ich auch

Hallo alle zusammen,

das Problem, daß ich auf "normalem" Weg nicht mehr auf den FTP-Server komme, habe ich auch.

Bis zum Update auf die neueste Firmware 2.0.3 - 0459 hat alles prima geklappt.

Weder per FTP-Client, noch per Browser kann ich auf den korrekt konfigurierten FTP-Server zu greifen.

Auch meine gesamte Betriebssystemkonfiguration inclusive Firewall ist unverändert zu dem Zustand VOR dem Update.

An den "DynDns"-Dienst als Ursache hatte ich schon gedacht, aber über die zuvor im Thread geposteten Webseiten kann ich problemlos über meine DynDns-Adresse zugreifen.


Nach meinem derzeitigen WIssensstand gehe ich davon aus, das auch dieses Firmware-Update wieder einmal mehr Probleme geschaffen hat, als es beseitigt.

Langsam stinken mich diese Kinderkrankheiten an der Firmware an.
Das Qualitätsmanagement der Firma Synology sollte erheblich mehr Wert auf Qualitätssicherung legen!

EDIT: Nachtrag:
Ich vergaß zu erwähnen, daß die Statusmeldungen im FTP-Client vielleicht etwas Licht ins Dunkel bringen können.
Alles ist okay, das Login wird korrekt ausgeführt (DynDns funktioniert also!), Passwort wird akzeptiert nur leider bleibt der FTP-Server scheinbar immer bei der Ausgabe der Datei-/Verzeichnisliste hängen!

Den LIST-Befehl arbeitet er wohl nicht ab und dann kommt regelmäßig das Timeout!


hic fuit
Ulenspiegel

 

[kupferrafi]

Hallo allerseits,

ja, das Protokoll ist ok.
FTP client [xx] from [xxx.xxx.xxx] logged in
FTP client [xx] from [xxx.xxx.xxx] logged out the server with totally [0 bytes] uploaded and [0 bytes] downloaded.

Wie schon beschrieben ist nur die Dateiliste nicht zu erreichen.
Wie ist das mit ftp://synology.com?
Haben die sich das gleiche Update "gegönnt"?
Und warum kommt man mit 2FTP-DE ran?

Na hoffentlich merken die von Synology das auch und es dauert nicht zu lange bis zur Fehlerbeseitigung.

Gruß
Rafael

 

[kupferrafi]

Teilerfolg

die Verbindung über FTP geht nur im active Mode. D.h. im IE muss man den Haken bei 'Internetoptionen / Erweitert / Passives FTP verwenden..' entfernen.
Beim Firefox ohne FireFTP hab ich noch keine Lösung. Ebenfalls habe ich einige Programme, welche sich per FTP einige Daten vom Server holen. Da läßt sich der Modus nicht einstellen, somit gibt es nur den passiven, und der geht nicht ;-(

Vielleicht liegt es an den Porteinstellungen?
Portnummer Einstellung des FTP-Service: 21
Standardportbereich verwenden (55536 - 56559)

Vielleicht kennt sich in der Runde einer damit besser aus.

Gruss in die Runde

 

[bodybody]

passiver Modus geht nicht

Kann meinem Vorredner zustimmen. Mit aktivem Modus funktioniert es - aber es ist trotzdem nervig, da die alte Firmware auch den passiven Modus unterstützte. Bitte um Hilfe (neue Firmware) seitens Synology).

Grüße, Ulf

 

[bodybody]

Antwort von Synology direkt

Hab jetzt einen interessanten Mailverkehr mit dem Support von Synology gehabt. Unter anderem hatte ich um eine neue Firmware gebeten - leider kam nichts in der Richtung.

Der Supporter schlug dann letztendlich vor, ich sollte doch ein paar Ports mehr freigeben, dann sei das Problem mit dem passive-mode gelöst. (Das es vorher anders ging, war ihm unwichtig - abgesehen davon, dass der Standard FTP-Port nun einmal 21 ist.)

Also, da hilft nur eins: Warten und/oder immer wieder den Support mit Anfragen nerven.

 

[kupferrafi]

Hallo,
ja, ich hab eigentlich gedacht, dass der Support einsichtig wäre.
Nun gut, dann werde ich auch mal alle Vokabeln herausbuddeln und unser Problem schildern.
Ich war froh darüber, dass ich einige Dateien vielen Usern per FTP zur Verfügung stellen konnte. nun kann ich doch nicht jedem sagen, dass er den active-mode im IE freigeben muss! Das ist etwas peinlich und klappt bestimmt nur bei der Hälfte meiner User.
Außerdem gehen einige FTP-Programme ja auch nur im passive-mode.
Und mehrere andere Ports freizugeben, das ist wohl auch nicht Sinn und Zweck der Sache.
Der Synology-Server DS106j ist der vierte FTP-Server, welchen ich benutze. Bei jedem anderen ging es passiv!
Also ab zur Supportmail.

 

[NocTec]

Die Probleme, die hier beschrieben werden, kommen alle nicht von den Synology Geräten, Ihr habt einfach Fehler in Eurer Netzwerkkonfiguration. Vor allem dann, wenn man sich einloggen kann und sonst nichts machen kann oder wenn es bei dem einen geht und bei dem anderen nicht.

Bevor man den Fehler in der Firmware sucht sollte man erstmal verstehen, wie ftp funktioniert. Mit Port 21 alleine kann man ftp nicht nutzen. Ist nur Port 21 offen hat man genau das Phänomen, daß man sich zwar einloggen kann aber sonst nichts machen kann, ein directory listing bleibt z.B. mit einem Timeout hängen. Über Port 21 läuft nur der ftp Steuerkanal. Der Datenkanal, über den Ausgaben und die Datenübertragung läuft, wird extra ausgehandelt.

Man muß vom Netzwerk her sicherstellen, daß entweder der Client zum Server eine Verbindung auf einen beliebigen hohen Port > 1023 aufbauen kann (passiver Modus) oder daß der Server zum Client diese Verbindung aufbauen kann (aktiver Modus).

Die auf den Synology Geräten eingesetzten ftp Server unterstützen beide Modi, das hat nichts mit der Firmware zu tun. Und generell ist das auch keine umständliche Verfahrensweise, die sich Synology hat einfallen lassen, ein ftp Server funktioniert per Spezifikation nunmal einfach so, alle ftp Server funktionieren so.

Wenn Ihr keine Daten übertragen könnt stellt mal sicher, daß der Datenkanal aufgebaut werden kann und dazwischen nichts die Verbindung blockiert.

 

[kupferrafi]

Dank für die kurze Erklärung.
Fakt ist aber:
Firmware vor 458:
Port 21 als Steuerkanal
Portbereich 55536 - 56559 für den Datenaustausch (wenn ich das richtig verstanden habe)
=> directory listing und Datenaustausch möglich
Ab Firmware bei gleichen Ports kam das Timeout.

Ich mir das mal via Core FTP angesehen:
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
connect socket #448 to xx.139.183.xxx, port 62398...
timeout
425 Can't open data connection.
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

Somit habe ich Port 62000-63023 freigegeben.
Aber auch damit konnte ich kein directory listing im passive-mode Aufbauen.

Irgend etwas ist in der Firmware 458 nun doch anders geraten.
Die Sache ist ja auch die: Ich und andere hier versuchen natürlich alle Einstellungen auszuprobieren, bis es vielleicht doch im passive-mode geht, auch wenn ich nicht alles richtig mache und auch nicht überall gleich durchsehe. Aber viele andere User machen das nicht und kaufen einfach ein anderes Gerät, weil's damit ohne basteln geht.

Übrigens hab ich beim Router (Fritz.box) auch alle Ports geöffnet und probiert.

Interessant wäre auch, bei wem und mit welcher Einstellung für die Ports geht's im passive-mode (Firmware ab 458)

 

[NocTec]

Ich finde da keine andere Erklärung zu als Netzwerkprobleme. Auf der Cube Station läuft ein normales Linux System mit einem normalen ftp Server. Ich weiß nicht, was man da firmwareseitig falsch machen kann.

Kannst Du den Client und die Synology mal ins selbe Netz hängen, ohne daß noch was dazwischen hängt?
Testweise öffne mal alle Ports > 1023 und schau ob es dann geht, wenn es nicht geht schau mal nach auf welchen Port der Client sich zu verbinden versucht. Unter Linux siehst Du das mit netstat -n

 

[kupferrafi]

im internen Netz funktioniert es.
-----------------------------------------------------
connect socket #424 to 192.168.178.40, port 21...
220 Disk Station FTP server at HomeServer ready.
...
257 "/" is current directory.
PASV
227 Entering Passive Mode (192,168,178,40,244,85)
LIST
Connect socket #468 to 192.168.178.40, port 62549...
150 Opening BINARY mode data connection for 'file list'.
------------------------------------------------------

Das verstehe ich nicht. Intern funktioniert auch die Verbindung über die Standardports.
-----------------------------------------------------
connect socket #448 to 192.168.178.40, port 56094...
150 Opening BINARY mode data connection for 'file list'.
226 Transfer complete.
-----------------------------------------------------

Also liegt's am Router, der die Anfragen über diese Ports blockiert?
Aber warum möchte er bei Anfragen von außen immer die höheren Ports haben?
-----------------------------------------------------
LIST
Connect socket #872 to 84.xxx.xxx.6, port 63564...
timeout
----------------------------------------------------
Warum das ab nur ab FW 458?
Also muss ich mich noch mal mit der FritzBox auseinandersetzen.