Einrichtung FTP TS209 II pro - kein Zugriff von aussen

  • Hallo Forum,
    Problem: kann mit FTP von aussen nicht auf den QNAP zugreifen, intern funzt es.
    Router: Speedport W701V
    Storrage: QNAP TS 209 Pro II


    Auf dem Router ist Portforwarding für die Ports 20 und 21 TCP/UDP eingestellt, ebenfalls für den Portbereich
    55536-56559.
    Auf dem QNAP wurde ein Verzeichnis für die Gruppe FTP-User freigegeben. Mein Benutzer ist Mitglied in dieser Gruppe.
    Anscheinend komme ich auch bis zum QNAP durch, denn jedesmal, wenn ich von außen zugreife (http://www2ftp.de)
    bekomme ich folgende Meldung:
    Access Violation from 212.227.81.10 with TCP (port=21)

    :( Also ich weiss nicht mehr weiter, ich hab mir schon die Finger wund gegoogelt aber nichts brauchbares gefunden.

    hier noch die Einstellungen für FTP auf dem QNAP:
    – FTP Service
    Enable FTP Service

    Protocol type: FTP (standard)


    Port Number
    Unicode Support Yes
    Enable Anonymous No

    Passive FTP Port Range
    Use the default port range (55536 - 56559)
    Define port range: -

    Respond with external IP address for passive FTP connection request
    External IP address: ----------

    Maximum number of all FTP connections:
    Maximum number of connections for a single account 30
    Enable FTP transfer limitation(0 means unlimited) 10


    EDIT:


    Nachträglich:
    habe auch Port 8080 geforwardet, sowie 6881-6999
    nix geht :?:

    3 Mal editiert, zuletzt von christian () aus folgendem Grund: Doppelte Beiträge vermeiden, siehe Forenregeln!

  • Hallo Christian,
    FTP-Programm ist kein Problem, blos wie komm ich an die Log-Eintäge ran?
    Sorry Linux-Newbie


    Gruß Udo

  • Hallo Christian,
    hier das Protokoll


    [14:09:05] SmartFTP v3.0.1024.27
    [14:09:05] Ermittle IP zu Hostnamen xxxxxxx.dyndns.tv
    [14:09:05] Verbindung mit 93.216.249.23 Port: 21
    [14:09:26] Ein Verbindungsversuch ist fehlgeschlagen, da die Gegenstelle nach einer bestimmten Zeitspanne nicht ordnungsgemäß reagiert hat, oder die hergestellte Verbindung war fehlerhaft, da der verbundene Host nicht reagiert hat.
    [14:09:26] Client hat die Verbindung getrennt.
    [14:09:26] Verbindung fehlgeschlagen. Warte auf Versuch (30s)...
    [14:09:26] Aktivhilfe: http://www.smartftp.com/support/kb/58
    [14:09:56] Verbindungsversuch 2...
    [14:09:56] Ermittle IP zu Hostnamen xxxxxxx.dyndns.tv
    [14:09:57] Verbindung mit 93.216.249.23 Port: 21
    [14:10:18] Ein Verbindungsversuch ist fehlgeschlagen, da die Gegenstelle nach einer bestimmten Zeitspanne nicht ordnungsgemäß reagiert hat, oder die hergestellte Verbindung war fehlerhaft, da der verbundene Host nicht reagiert hat.
    [14:10:18] Client hat die Verbindung getrennt.
    [14:10:18] Verbindung fehlgeschlagen. Warte auf Versuch (30s)...
    [14:10:18] Aktivhilfe: http://www.smartftp.com/support/kb/58


    Wie gesagt der TS209 reagiert mit einer Zugriffverletzung,.... hmmm

  • Ermittle IP zu Hostnamen xxxxxxx.dyndns.tv


    Ist am Router auch dyndns.org- custom eingeragen, oder dyndns.org ? Sonst gehts nicht wenn Du .tv hast.
    Da kann er die Adresse nicht auflösen.

  • Hallo Christian,
    ja im Router ist als Anbieter dyndns.org eingetragen. Ich denke daran liegts auch nicht... da der TS209 ja eine Zugriffsverletzung meldet, scheine ich auch bis zu ihm durch zu kommen. Oder was meinst Du?
    Gruß Udo

  • Hi, die Antwort von mir kommt nach meiner priv. Nachricht.
    Dein ping kann nicht funktionieren, da ich den Router nach veröffentl. der IP neu gebootet habe!
    Habe allerdings einen Test-Account bei dyndns erstellt, über den ich Dir dann gezielt, also über priv. Nachricht Zugang zum TS geben kann.
    Das klappt aber leider heute nicht mehr, da ich für heute Schluss machen muss.
    Benutzername: kanns nich sein, da es lokal LAN funzt, aber der Test-Name ist einfach und mehrfach geprüft :?
    Aber soweit erstmal ganz vielen dank für Dein Interesse und Deine Hilfe


    Gruß Udo

  • Hallo Christian, hallo Forum
    die grösste Schwachstelle im System ist der Mensch selber!!1 :shock:
    Das Problem ist gelöst :mrgreen:
    Da ich ja eine Zugriffsverletzung auf dem TS hatte, musste ich ja durch alle Instanzen gegangen sein... also habe ich mir nochmals alle Einstellungen am TS angeschaut.
    :cursing: Ich hatte in den Hardware Einstellungen die IP-Filterung aktiviert ;)
    Rausgenommen und es geht :oops:


    Vielen Dank an Christian