NAS - FTP Zugriff nur übers eigene WLAN möglich...

[MaDDiN09]

Hallo,

ich habe ein Synology DS214+ NAS, auf das ich gerne via Internet bzw. FTP zugreifen würde. Das NAS hängt an einem Genexis Titanium Live Hybrid Glasfaserrouter der mit 100mbit duplex ans Internet angebunden ist. Der Router hat sowohl eine IPv4 als auch eine IPv6 Adresse. Ich habe mir bei No-IP.org eine DynDNS eingerichtet und in der Konfiguration des NAS (DSM) den FTP Dienst aktiviert sowie zur Sicherheit SFTP sowie UTF-8. Den Router habe ich so konfiguriert:

Das NAS ist jetzt komischerweise nur über mein eigenes WLAN Netzwerk via FTP zu erreichen, alle externen Verbindungsversuche scheitern wg. Zeitüberschreitung. Da ich weder beim Hersteller noch bei meinem Provider eine gescheite BDA meines Routers finden kann weiß ich nicht, ob ich dort alles richtig eingestellt habe. Müsste man dort nicht auch die vollständigen Zugangsdaten von No-IP.org eingeben? War vorher bei dem Telekom Router zumindest so.

Ich wäre euch sehr verbunden wenn ihr mir helfen würdet!

Gruß
Martin

 

[HominiLupus]

Du musst die FTP Ports im Router weiterleiten. Und du solltest SSH mit SFTP nehmen: einfacher einzurichten weil nur Port 22 weitergeleitet werden muss und sicherer.

 

[MaDDiN09]

D. h. ich hab im Router was falsch eingestellt? Was muss ich da anders machen? SFTP hab ich ja - was ist SSH? Sorry, bin völliger Anfänger was solche Dinge betrifft...

Ist bei DNS Configuration alles richtig?

 

[chrigu]

du kannst von dir zuhause nicht übers internet auf dein nas zugreifen (nat-loopback)

du musst über dein händy ohne wlan versuchen.

zudem muss im router der entsprechende port 21 oder 22 auf deine nas (192.168.1.13) weitergeleitet werden (portforwarding).
im moment hast du nur 55536-55551 weitergeleitet... und das solltest du schleunigst wieder wegmachen.

 

[HominiLupus]

du kannst von dir zuhause nicht übers internet auf dein nas zugreifen (nat-loopback)

Natürlich kann man, ausser man hat einen schlechten Router mit schlechter NAT Implementierung.

SFTP hab ich ja - was ist SSH?

SSH bzw. sshd ist der Dienst der SFTP bereitstellt. FTP und SFTP haben ausser dem Namen nichts miteinander zu tun. Für SFTP Forwarding musst du Port 22/TCP von deinem Router auf das NAS weiterleiten und sonst nichts.

 

[MaDDiN09]

Auf dem zweiten Bild sieht man ja wie die Port Weiterleitung bei meinem Router funktioniert. Muss ich das dann so einstellen:

Public Port: 22
Local IP Adress: 192.168.1.16
Local Port: 22
Protocol: TCP

Zugriff über WLAN klappt aber Nur übers Handy nicht obwohl das ja eigentlich der Sinn der Sache ist...

EDIT: SSH heißt dass ich alles übers Terminal einstellen muss oder wie? Denn die Einstellung SSH find ich nicht...

 

[HominiLupus]

"SFTP Dienst aktivieren" sollte es heißen. https://www.youtube.com/watch?v=l-b9WviVlsA
Und ja, deine Portweiterleitung stimmt.

 

[NASundNetzwerk]

Probiere mal die Webseite hier, die hat wahrscheinlich eine Anleitung, wie das Port Forwarding auf deinem Router geht: http://portforward.com/english/routers/port_forwarding/routerindex.htm

Aber, als Hinweis: Wenn du von draußen draufkommst, können das auch andere Starkes Passwort für SFTP ist Pflicht!

Übrigens, was du auch machen kannst ist dass du einen anderen Port für extern nimmst und den intern auf deinen SFTP Port mappst (also du verbindest dich auf deine-IP:5463 und intern wird es an 192.168.1.x:22 vom Router weitergeleitet. Das hilft zumindest gegen die dummen automatischen Portscanner

 

[MaDDiN09]

Das Video kenne ich schon Habs auch so konfiguriert, also unverschlüsselter FTP Server plus SFTP. Für letzteres kann man aber kein separates Passwort festlegen, sondern man muss sich mit seiner Benutzerkennung anmelden.

Auf der Seite gibt's leider keine Anleitung für meinen Genexis Router - den gibts wohl zu selten :/

Aja, im Moment haut mein Browser immer die Fehlermeldung raus: "Error 113 - no route to host" Das Auflösen der Dyndns klappt aber...

 

[chrigu]

mit welchem ftp client versuchst du es? filezilla?

hast du richtiges ipv4/ipv6 oder ds-lite?


zusatz: ich sehe in deinen screenshots kein portforward 21/22



PS: Nat-loopback haben nicht alle router

 

[MaDDiN09]

Ja Filezilla, aber da kommt nur Zeitüberschreitung. Bei Firefox kommt die og Fehlermeldung.

Ich weiß nicht was ich genau habe, wenn ich auf wieistmeineip.de gehe, dann steht da eine IPv4 und eine v6 Adresse. Woran erkennt man das denn?

 

[HominiLupus]

Ist die Portweiterleitung für Port 22 eingerichtet? Ist der SFTP Dienst an?
Filezilla muss SFTP nutzen, nicht FTP, und Firefox kann kein SFTP.

 

[MaDDiN09]

Ja und Ja. Wenn ich bei Filezilla den Hostnamen eingebe dann fügt er davor automatisch den Zusatz SFTP ein..

Ergänzung (15. Juli 2015)

So, ich hab gestern Abend mal alles so eingerichtet wie hier besprochen. Ergebnis: Jetzt habe ich auch aus dem WLAN keinen Zugriff mehr :/ Das kann doch nicht so schwer sein...

 

[chrigu]

da stimmt was generell nicht mit den syno-einstellungen.. ist der 21/22 port überhaupt offen (es gibt port-test-websiten)

 

[MaDDiN09]

Ich hab mal mit so einer Seite getestet und siehe da, sowohl Port 21 als auch Port 22 sind geschlossen... Das ist aber dann ein Problem mit dem Router oder??

 

[chrigu]

der syno ftp muss laufen sonst ist türchen zu.

auch wenn du die ip direkt eingibst statt no-ip adresse? (wieistmeineip zeigt, welche du momentan hast)

sonst: resette mal den router... hast du die möglichkeit kurzzeitig upnp zu aktivieren um zu schauen ob es eine einstellungssache des routers ist?

 

[MaDDiN09]

Also der FTP Server müsste laufen - kann man das iwo nachschauen? Ich habs auch schon mit der richtigen ip versucht -> gleiches Problem...

Router resetten geht nicht da dort noch andere Mieter dran hängen :/

Habe gerade bei unserem Netzbetreiber angerufen - die "Deutsche Glasfaser" - und von dort die Auskunft bekommen dass ich bitte eine Firma beauftragen soll die mir den Router für den externen Zugriff "freischaltet", das wäre sonst nicht möglich. Also das finde ich unglaublich! Eine große BDA für den Router gibt es übrigens auch nicht *kopfschüttel*...

 

[chrigu]

was ist das für ein provider, der seine router nicht kennt?

nutze doch mal den support von genexis.eu

 

[MaDDiN09]

Also ich hab den Support angeschrieben und die haben mir eine BDA geschickt. Es handelt sich übrigens um diesen Router. Was mich wundert ist dass das Teil anscheinend keine Konfigurationsmaske für eine DynDNS hat. Oder doch?

 

[chrigu]

wenn ich mir so recht überlege... ist schon recht merkwürdig, dass dieser router portforward, upnp, dmz und ddns hat (ist wohl eine andere firmware), aber der provider sein gerät nicht kennt und dass dieser "von einer firma freigeschaltet werden muss"... ich würde dem provider solange auf die pelle rücken (freundlich bleiben) bis er die freischaltung gratis vornimmt. schliesslich bezahlst du ja monatlich geld, damit du ins internet kommst. sollte meiner meinung/rechtsempfinden nach auch beidseitig funktionieren.

und: ahnungslosen supporter lässt man freundlich zum kompetenteren kollegen verbinden lassen.