Recht planloser Newbi

[TomDest]

Hallo Forum,

ich habe eine DS 212j, einen Speedport W 723V Typ A.

Irgendwo hänge ich und bitte hier um Hilfe:
FTP-Server der DS läuft; spreche ich ihn mit FileZilla auf 192.168.1.X (DHCP) an, läuft alles wunderbar.
Versuche ich dasselbe mit der Telekom-IP (82.XXX.YYY.ZZZ, was halt gerade aktuell vergeben wurde, bekomme ich einen Time-Out.
Dasselbe mit meiner XXX.synology.me-Adresse, die ich erstellte - er löst zwar dann richtig die Telekom-IP auf, aber wieder Time-Out (ist auch irgendwie logisch, da ja die direkte Eingabe schon nicht geht).
Auch die Port-Weiterleitung des Ports "21" am Speedport bringt keine Abhilfe.
TTS habe ich aus.

Was mache ich Anfänger falsch?

Herzlichen Dank im Voraus,

Tom

 

[dany]

Hallo TomDest

Zuerst mal willkommen im Forum.

Wenn du von aussen zugriff per FTP haben willst, so musst du neben Port 21, auch Port 20 öffnen bez. Weiterleiten. Dann kommt es drauf an ob du aktives oder passives FTP verwendest, den dann muss dein Router oberhalb vom Port 1024 automatisch zulassen.

Ich würde generell auf FTP verzichten, da es unsicher ist und das Passwort im klartext übertragen wird.
Nimm FTPES – FTP über explizites TLS/SSL, das sicher ist (natürlich sofern ein gutes Passwort verwendet wird).
Ich habe mir mal eine Anleitung gemacht und sollte selbsterklärend sein:
http://stastka.ch/project/Synology-ftpes-explizites-TLS-SSL/story/203

Hier hast du noch weitere relevanten Infos zu FTP:
http://de.wikipedia.org/wiki/File_Transfer_Protocol
http://www.synology-wiki.de/index.php/Datenzugriff_%C3%BCber_Internet
http://www.synology-wiki.de/index.php/Zugriff_auf_die_Synology-Dienste_über_Internet

 

[TomDest]

Danke, dany!

Die Anleitung ist sehr gut, allerdings scheitere ich schon an dem Modus "FTPES-FTP", der ist in meinem Filezilla nicht vorhanden (Version 3.5.3), ist es dasselbe wie "SFTP - SSH File Transfer Protocol".

Viele Grüße,

Tom

 

[dany]

Hallo TomDest

In der neusten Version 3.5.3 ist es das Protokoll FTP und verschlüsselung: Explizites TFTP über TLS.
Die habens in dieser Version etwas anderes Dargestellt, bez. Getrennt.

Gruss Dany

 

[TomDest]

Alles klar!
Danke!
Nun passiert folgendes:
Verbinde ich mit 192.168.1.XXX funktioniert alles, ich komme "durch" - allerdings lande ich nicht mehr in meinem geteilten Ordner mit allen Dateien, sondern sehe nur mehr den Ordner "CloudStation".

Verbinde ich mich exakt gleich (User, Passwort alles bleibt) via XXX.synology.me kommt
"Antwort:
530 Login incorrect.
Fehler: Kritischer Fehler
Fehler: Herstellen der Verbindung zum Server fehlgeschlagen"

Das ist doch unlogisch?!

Liegt es daran, dass ich versuche mich mit "admin" als User einzuloggen?

Sorry für die Nervung,

Tom

 

[dany]

Hallo DomDest

Das klingt sehr komisch, ich tippe auf deinen Router. Überprüfe ob du die Ports 20 und 21 sowie Port 55536-55551 korrekt an deine Interne IP weiterleitest, sofern du FTP über explizites TLS/SSL verwendest.
Ist ev. dein Benutzer über deine Adresse geblockt?
Mache mal einen Ping auf XXX.synology.me, ob die richtige Adresse aufgelöst wird?

Poste mal deine Verbindungs-Daten vom Filezilla, ev. sieht man dort was etwas. (Vergiss nicht die Daten zu anonymisieren)

So sieht es z.B. bei mir aus:

Status: Auflösen der IP-Adresse für ###############
Status: Verbinde mit ###############...
Status: Verbindung hergestellt, warte auf Willkommensnachricht...
Antwort: 220 ############### FTP server ready.
Befehl: AUTH TLS
Antwort: 234 AUTH SSL command successful.
Status: Initialisiere TLS...
Status: Überprüfe Zertifikat...
Befehl: USER ###############
Status: TLS/SSL-Verbindung hergestellt.
Antwort: 331 Password required for ###############.
Befehl: PASS ********
Antwort: 230 User ############### logged in, access restrictions apply.
Befehl: SYST
Antwort: 215 UNIX Type: L8
Befehl: FEAT
Antwort: 211- Extensions supported:
Antwort: AUTH TLS
Antwort: PBSZ
Antwort: PROT
Antwort: SIZE
Antwort: MDTM
Antwort: MFMT
Antwort: REST STREAM
Antwort: UTF8
Antwort: 211 End.
Befehl: OPTS UTF8 ON
Antwort: 200 OK, UTF-8 enabled
Befehl: PBSZ 0
Antwort: 200 PBSZ command successful (PBSZ=0).
Befehl: PROT P
Antwort: 200 Protection level set to Private.
Status: Verbunden
Status: Empfange Verzeichnisinhalt...
Befehl: PWD
Antwort: 257 "/" is current directory.
Befehl: TYPE I
Antwort: 200 Type set to I.
Befehl: PASV
Antwort: 227 Entering Passive Mode (###############)
Befehl: LIST
Antwort: 150 Opening BINARY mode SSL data connection for 'file list'.
Antwort: 226 Transfer complete.
Status: Anzeigen des Verzeichnisinhalts abgeschlossen

 

[TomDest]

Huhu Dany,

bei Verbindung mit 192.168.1.XXX:

13:53:06 Status: Verbinde mit 192.168.1.xxx:21...
13:53:06 Status: Verbindung hergestellt, warte auf Willkommensnachricht...
13:53:06 Antwort: 220 xxx FTP server ready.
13:53:06 Befehl: AUTH TLS
13:53:06 Antwort: 234 AUTH SSL command successful.
13:53:06 Status: Initialisiere TLS...
13:53:06 Status: Überprüfe Zertifikat...
13:53:06 Befehl: USER admin
13:53:06 Status: TLS/SSL-Verbindung hergestellt.
13:53:06 Antwort: 331 Password required for admin.
13:53:06 Befehl: PASS *************
13:53:07 Antwort: 230 User admin logged in, access restrictions apply.
13:53:07 Befehl: SYST
13:53:07 Antwort: 215 UNIX Type: L8
13:53:07 Befehl: FEAT
13:53:07 Antwort: 211- Extensions supported:
13:53:07 Antwort: AUTH TLS
13:53:07 Antwort: PBSZ
13:53:07 Antwort: PROT
13:53:07 Antwort: SIZE
13:53:07 Antwort: MDTM
13:53:07 Antwort: MFMT
13:53:07 Antwort: REST STREAM
13:53:07 Antwort: UTF8
13:53:07 Antwort: 211 End.
13:53:07 Befehl: OPTS UTF8 ON
13:53:07 Antwort: 200 OK, UTF-8 enabled
13:53:07 Befehl: PBSZ 0
13:53:07 Antwort: 200 PBSZ command successful (PBSZ=0).
13:53:07 Befehl: PROT P
13:53:07 Antwort: 200 Protection level set to Private.
13:53:07 Status: Verbunden
13:53:07 Status: Empfange Verzeichnisinhalt...
13:53:07 Befehl: PWD
13:53:07 Antwort: 257 "/" is current directory.
13:53:07 Befehl: TYPE I
13:53:07 Antwort: 200 Type set to I.
13:53:07 Befehl: PORT 192,168,1,6,195,185
13:53:07 Antwort: 200 PORT command successful.
13:53:07 Befehl: LIST
13:53:07 Antwort: 150 Opening BINARY mode SSL data connection for 'file list'.
13:53:07 Antwort: 226 Transfer complete.
13:53:07 Status: Anzeigen des Verzeichnisinhalts abgeschlossen

Zu Deinen Fragen a) beim PING wird korrekt aufgelöst, b) löst FileZilla korrekt auf.
Heute kommt (im Gegensatz zu gestern - da hatten wir "nur " Schwierigkeiten mit den admin-pwd) beim Versuch der Verbindung mit XXX.synology.me:

13:57:12 Status: Auflösen der IP-Adresse für XXX.synology.me
13:57:13 Status: Verbinde mit XX.YYY.16.224:21...
13:57:33 Fehler: Zeitüberschreitung der Verbindung
13:57:33 Fehler: Herstellen der Verbindung zum Server fehlgeschlagen
13:57:33 Status: Nächsten Versuch abwarten...
13:57:38 Status: Auflösen der IP-Adresse für XXX.synology.me
13:57:38 Status: Verbinde mit XX.YYY.16.224:21...
13:57:58 Fehler: Zeitüberschreitung der Verbindung
13:57:58 Fehler: Herstellen der Verbindung zum Server fehlgeschlagen

Evtl. muss ich umleiten, nicht weiterleiten im Speedport? Oder jedesmal neu starten?

Viele Grüße,

Tom

 

[TomDest]

Wahrscheinlich werde ich jetzt gesteinigt...

...der Fehler war: Super-DAU...

Im eigenen Netzwerk geht das alles nicht, in einem anderen geht alles...

Sorry fürs Zeitklauen,

Tom