FTP von außen nicht erreichbar (Synology NAS) (Lösung in #11)

[godlike]

Hallo Leute,

hatte heute die fixe Idee das es ja cool wäre wenn ich Zugriff von außen auf meine Daten hätte mit Hilfe eines FTPs. Also gesagt getan. Einen dyndns-Dienst auf dem NAS eingerichtet (blah.synology.me), FTP-Einstellungen getätigt und die Ports 21 sowie 55536 bis 55663 zum NAS weitergeleitet. Daheim hat es funktioniert, von der Arbeit aus bekomme ich aber nur eine Fehlermeldung. Sei es im Passiv-Modus als auch im Aktiv-Modus:

Spoiler

. 2014-10-08 13:28:33.221 Verbinde mit blah.synology.me ...
. 2014-10-08 13:28:33.564 Verbunden mit blah.synology.me, Etabliere SSL Verbindung...
< 2014-10-08 13:28:33.627 220 NASty FTP server ready.
> 2014-10-08 13:28:33.627 AUTH SSL
< 2014-10-08 13:28:33.674 234 AUTH SSL command successful.
. 2014-10-08 13:28:34.750 SSL Verbindung hergestellt. Erwarte die Willkommensnachricht...
> 2014-10-08 13:28:34.750 USER godlike
< 2014-10-08 13:28:34.859 331 Password required for godlike.
> 2014-10-08 13:28:34.859 PASS ***************
< 2014-10-08 13:28:35.062 230 User godlike logged in.
> 2014-10-08 13:28:35.062 SYST
< 2014-10-08 13:28:35.093 215 UNIX Type: L8
> 2014-10-08 13:28:35.093 FEAT
< 2014-10-08 13:28:35.140 211- Extensions supported:
< 2014-10-08 13:28:35.140 AUTH TLS
< 2014-10-08 13:28:35.140 PBSZ
< 2014-10-08 13:28:35.140 PROT
< 2014-10-08 13:28:35.140 SIZE
< 2014-10-08 13:28:35.171 MDTM
< 2014-10-08 13:28:35.171 MFMT
< 2014-10-08 13:28:35.171 REST STREAM
< 2014-10-08 13:28:35.171 UTF8
< 2014-10-08 13:28:35.171 211 End.
> 2014-10-08 13:28:35.171 OPTS UTF8 ON
< 2014-10-08 13:28:35.218 200 OK, UTF-8 enabled
> 2014-10-08 13:28:35.218 PBSZ 0
< 2014-10-08 13:28:35.249 200 PBSZ command successful (PBSZ=0).
> 2014-10-08 13:28:35.249 PROT P
< 2014-10-08 13:28:35.296 200 Protection level set to Private.
. 2014-10-08 13:28:35.296 Verbunden
. 2014-10-08 13:28:35.296 --------------------------------------------------------------------------
. 2014-10-08 13:28:35.296 Using FTP protocol.
. 2014-10-08 13:28:35.296 Doing startup conversation with host.
> 2014-10-08 13:28:35.296 PWD
< 2014-10-08 13:28:35.358 257 "/" is current directory.
. 2014-10-08 13:28:35.358 Getting current directory name.
. 2014-10-08 13:28:35.358 Rufe Verzeichnisinhalt ab...
> 2014-10-08 13:28:35.358 TYPE A
< 2014-10-08 13:28:35.390 200 Type set to A.
> 2014-10-08 13:28:35.390 PASV
< 2014-10-08 13:28:35.436 227 Entering Passive Mode (192,168,178,27,216,242)
> 2014-10-08 13:28:35.436 LIST -a
. 2014-10-08 13:28:56.481 Übertragunsgtunnel konnte nicht geöffnet werden. Grund: Ein Verbindungsversuch ist fehlgeschlagen, da die Gegenstelle nach einer bestimmten Zeitspanne nicht richtig reagiert hat, oder die hergestellte Verbindung war fehlerhaft, da der verbundene Host nicht reagiert hat.
. 2014-10-08 13:28:56.481 Konnte Verzeichnisinhalt nicht abrufen
. 2014-10-08 13:28:56.481 Rufe Verzeichnisinhalt ab...
> 2014-10-08 13:28:56.481 TYPE A
. 2014-10-08 13:30:26.758 Zeit abgelaufen

usw...

Kann mir einer sagen was da los ist? Er erkennt den Server ja kann aber anscheinend keine Verzeichnisliste abrufen

 

[Patroklos]

Re: FTP von außen nicht erreichbar (Synology NAS)

Werden beim Aktiven FTP die Daten nicht über Port 20 ausgegeben?

Sagt zumindest mein schlaues Buch.

 

[godlike]

Re: FTP von außen nicht erreichbar (Synology NAS)

Oha, da sollte ich jetzt mal nachsehen was die Fritzbox sagt. Leider komme ich da von der Arbeit nicht drauf Schaue ich daheim gleich mal nach. Danke für den Hinweis

 

[Patroklos]

Re: FTP von außen nicht erreichbar (Synology NAS)

Wobei der Verzeichnis inhalt dennoch abgerufen werden sollte. (glaube)

< 2014-10-08 13:28:35.358 257 "/" is current directory.
. 2014-10-08 13:28:35.358 Getting current directory name.
. 2014-10-08 13:28:35.358 Rufe Verzeichnisinhalt ab...
> 2014-10-08 13:28:35.358 TYPE A
< 2014-10-08 13:28:35.390 200 Type set to A.
> 2014-10-08 13:28:35.390 PASV
< 2014-10-08 13:28:35.436 227 Entering Passive Mode (192,168,178,27,216,242)
> 2014-10-08 13:28:35.436 LIST -a
. 2014-10-08 13:28:56.481 Übertragunsgtunnel konnte nicht geöffnet werden. Grund: Ein Verbindungsversuch ist fehlgeschlagen, da die Gegenstelle nach einer bestimmten Zeitspanne nicht richtig reagiert hat, oder die hergestellte Verbindung war fehlerhaft, da der verbundene Host nicht reagiert hat.
. 2014-10-08 13:28:56.481 Konnte Verzeichnisinhalt nicht abrufen
. 2014-10-08 13:28:56.481 Rufe Verzeichnisinhalt ab...
> 2014-10-08 13:28:56.481 TYPE A
. 2014-10-08 13:30:26.758 Zeit abgelaufen

Was stellt dein NAS denn bereit? Kann sein, dass ich weit daneben liege aber -> "/" ist doch das Wurzelverzeichnis? Und hat somit doch da garnichts verloren?

 

[godlike]

Re: FTP von außen nicht erreichbar (Synology NAS)

Das sollte schon so passen. Hab es gerade mal mit einem anderen FTP versucht, da taucht das auch so auf:

< 2014-10-08 14:17:01.659 257 "/" is the current directory
. 2014-10-08 14:17:01.663 Getting current directory name.
. 2014-10-08 14:17:01.666 Rufe Verzeichnisinhalt ab...
> 2014-10-08 14:17:01.666 TYPE A
< 2014-10-08 14:17:01.708 200 Type set to A
> 2014-10-08 14:17:01.709 PASV
< 2014-10-08 14:17:01.758 227 Entering Passive Mode (X,X,X,X,X,X).
> 2014-10-08 14:17:01.758 LIST -a
< 2014-10-08 14:17:01.848 150 Opening ASCII mode data connection for file list
. 2014-10-08 14:17:02.236 SSL Verbindung hergestellt
< 2014-10-08 14:17:02.306 226 Transfer complete
. 2014-10-08 14:17:02.310 Verzeichnisinhalt erfolgreich abgerufen

 

[Patroklos]

Re: FTP von außen nicht erreichbar (Synology NAS)

< 2014-10-08 14:17:01.848 150 Opening ASCII mode data connection for file list

Also wenn hier eine Datenverbindung aufgebaut wird, wo Port 20 genutzt wird, der geschlossen ist, erklärt es das nicht erreichen des Servers.

. 2014-10-08 13:28:56.481 Übertragunsgtunnel konnte nicht geöffnet werden. Grund: Ein Verbindungsversuch ist fehlgeschlagen, da die Gegenstelle nach einer bestimmten Zeitspanne nicht richtig reagiert hat, oder die hergestellte Verbindung war fehlerhaft, da der verbundene Host nicht reagiert hat.

 

[godlike]

Re: FTP von außen nicht erreichbar (Synology NAS)

Wenn da was von den Ports stünde würde es die Sache einfach machen. Aber ja, schätze auch das es an den Ports liegt. Wobei hier ja nur was von Aktivem-FTP steht bei Port 20:

You do not have permission to view link please Anmelden or Registrieren

 

[Erbsensuppe]

Re: FTP von außen nicht erreichbar (Synology NAS)

vielleicht hilfreich, entstanden durch suchbegriffe aus dem thread: Passives FTP[Bearbeiten]
Beim passiven FTP (auch „Passive Mode“) sendet der Client ein PASV- oder ein EPSV-Kommando, der Server öffnet einen Port und übermittelt diesen mitsamt IP-Adresse an den Client. Hier wird auf der Client-Seite ein Port jenseits 1023 verwendet und auf der Server-Seite der vorher an den Client übermittelte Port. Diese Technik wird eingesetzt, wenn der Server keine Verbindung zum Client aufbauen kann. Dies ist beispielsweise der Fall, wenn der Client sich hinter einem Router befindet, der die Adresse des Clients mittels NAT umschreibt, oder wenn eine Firewall das Netzwerk des Clients vor Zugriffen von außen abschirmt.

 

[godlike]

Re: FTP von außen nicht erreichbar (Synology NAS)

Ja, dafür hab ich die Ports 55536 bis 55663 weitergeleitet. Steht so in der Anleitung das Synology diese Ports für den Passiv-Mode nutzt. Daran dürfte es eigentlich nicht liegen.

 

[accC]

Re: FTP von außen nicht erreichbar (Synology NAS)

Hat das NAS selbst noch eine Firewall?

Ich erinnere mich, dass ich für meine Konfigurationen immer nur 21 freigeschaltet habe (Debian + vsftpd), allerdings kannst du auch zusätzlich noch die 20 freigeben. Sonstige Ports solltest du nicht öffnen müssen.

Wie ist denn der FTP Server bzw. das NAS konfiguriert? Nimmt es denn überhaupt Verbindungen über die öffentliche IP an?
Was gibt ggf. der Log aus?

 

[godlike]

Re: FTP von außen nicht erreichbar (Synology NAS) (Problem gelöst)

Hat das NAS selbst noch eine Firewall?

Ja, diese tangiert meine Zugriff auf den FTP aber nicht.

Mittlerweile stehe ich vor einem neuen Problem. Habe nun auf der NAS auf SFTP umgestellt. Da es pro Stunde ca. 200 Zugriffsversuche gegeben hat habe ich, außer einer Zugangssperre nach 3 falschen Logins, noch den Port auf 1022 geändert. Von meinem Linux-Laptop klappte dann der Zugriff ohne Probleme (Port 1022 natürlich korrekt weitergeleitet). Auch von meinem Handy hat heute der Zugriff mit dem ES Datei Explorer geklappt (war nicht mehr im WLan, also klappt der Zugriff aus dem Internet heraus).

Bin nun auf der Arbeit und hier geht es schon wieder nicht. Ich kapiere einfach nicht wieso!

Ich bekomme mit meinem FTP-Programm immer das zu sehen:

. 2014-10-09 08:26:03.328 --------------------------------------------------------------------------
. 2014-10-09 08:26:03.328 WinSCP Version 4.3.6 (Build 1655) (OS 6.1.7601 Service Pack 1)
. 2014-10-09 08:26:03.328 Configuration: HKEY_CURRENT_USER\Software\Martin Prikryl\WinSCP 2\
. 2014-10-09 08:26:03.328 Local account: User-PC\User
. 2014-10-09 08:26:03.328 Login time: Donnerstag, 9. Oktober 2014 08:26:03
. 2014-10-09 08:26:03.328 --------------------------------------------------------------------------
. 2014-10-09 08:26:03.328 Session name: user@blah.synology.me (Modified stored session)
. 2014-10-09 08:26:03.329 Host name: blah.synology.me (Port: 1022)
. 2014-10-09 08:26:03.329 User name: user (Password: Yes, Key file: No)
. 2014-10-09 08:26:03.329 Tunnel: No
. 2014-10-09 08:26:03.329 Transfer Protocol: SFTP
. 2014-10-09 08:26:03.329 Ping type: -, Ping interval: 30 sec; Timeout: 90 sec
. 2014-10-09 08:26:03.329 Proxy: none
. 2014-10-09 08:26:03.329 SSH protocol version: 2; Compression: No
. 2014-10-09 08:26:03.329 Bypass authentication: No
. 2014-10-09 08:26:03.329 Try agent: Yes; Agent forwarding: No; TIS/CryptoCard: No; KI: Yes; GSSAPI: No
. 2014-10-09 08:26:03.330 Ciphers: aes,blowfish,3des,WARN,arcfour,des; Ssh2DES: No
. 2014-10-09 08:26:03.330 SSH Bugs: -,-,-,-,-,-,-,-,-
. 2014-10-09 08:26:03.330 SFTP Bugs: -,-
. 2014-10-09 08:26:03.330 Return code variable: Autodetect; Lookup user groups: Yes
. 2014-10-09 08:26:03.330 Shell: default
. 2014-10-09 08:26:03.330 EOL: 0, UTF: 2
. 2014-10-09 08:26:03.330 Clear aliases: Yes, Unset nat.vars: Yes, Resolve symlinks: Yes
. 2014-10-09 08:26:03.330 LS: ls -la, Ign LS warn: Yes, Scp1 Comp: No
. 2014-10-09 08:26:03.330 Local directory: default, Remote directory: home, Update: No, Cache: Yes
. 2014-10-09 08:26:03.330 Cache directory changes: Yes, Permanent: Yes
. 2014-10-09 08:26:03.330 DST mode: 1
. 2014-10-09 08:26:03.330 --------------------------------------------------------------------------
. 2014-10-09 08:26:03.358 Looking up host "blah.synology.me" (IPv6)
* 2014-10-09 08:26:03.364 (ESshFatal) Host does not exist

Wieso zur Hölle? Mit meinem Handy und dem ES Datei Explorer hat es auf Anhieb geklappt!

Weitere Ideen dazu?

Nachtrag: Ich hab mich nicht verschrieben beim Hostname, ein Ping klappt. Habe lokal auch schon den DNS per /flushdns geleert...

Hab es nun auch mal mit WS_FTP_LE versucht. Da findet er immerhin den Host...

WINSOCK.DLL: WinSock 2.0
WS_FTP LE 5.08 2000.01.13, Copyright © 1992-2000 Ipswitch, Inc.
- -
connecting to *.*.*.139:1022
Connected to *.*.*.139 port 1022
SSH-2.0-OpenSSH_5.8p1-hpn13v11
! Receive error: Blocking call cancelled

! Connection failed blah.synology.me

Host Type war hier auf "automatic detect"

Es geht!!!

Es lag tatsächlich daran das bei "Verbindung" die Option auf IPv6 eingestellt war. Wieso auch immer!?

Jetzt klappt es einwandfrei

Vielen Dank noch mal an alle die hier mitgedacht haben usw

 

[accC]

Re: FTP von außen nicht erreichbar (Synology NAS)

Bevor ich den zweiten Teil deines Beitrags gelesen habe, wollte ich schon fragen, ob du wirklich mit IPv6 arbeitest:

[src=text]. 2014-10-09 08:26:03.358 Looking up host "blah.synology.me" (IPv6)
* 2014-10-09 08:26:03.364 (ESshFatal) Host does not exist[/src]

 

[godlike]

Re: FTP von außen nicht erreichbar (Synology NAS)

Ja, selten dämlich sowas Ist mir gar nicht aufgefallen im Log obwohl es direkt neben dem Host steht Wieso es aber auch nicht mit WS FTP geklappt hat ist mir dennoch ein Rätsel. Wäre ja ein sehr seltsamer Zufall das in beiden Programmen IPv6 eingestellt war. Zumal ich mich bei Win SCP auch nicht erinnern kann sowas jemals eingestellt zu haben. Gibt dazu ja wirklich keinen Grund. Die anderen 15 FTP's, die ich täglich nutze, funktionieren ja auch tadellos

Sehr seltsam. Naja, vielleicht hilft es ja trotzdem einem mal wenn ein ähnliches Problem auftaucht...

 

[accC]

In den älteren Logs habe ich beim Überfliegen allerdings auch keinen Hinweis auf IPv6 gesehen und da zumindest erstmal eine Verbindung aufgebaut wurde, kann das zumindest nicht der Fehler gewesen sein..