Remotedesktop und FTP Server hinter Router

[zid]

>"...dynDNS habe ich am Router eingerichtet, der bekommt aber vom modem irgendwie die 10.0.0.1 per DHCP und da muss irgendwo der Fehler liegen..."
das ist kein fehler, d. wanport d. routers liegt i. 10.0.0.0er netz, bekommt v. dhcp server e. private 10.0.0.0/24er ip u. meldet diese dyndns.org.
abhilfe:
dyndns-client a. router deaktivieren u. a. st aktivieren, dann sollte es klappen (vorausgesetzt d. restl. chichi ist o.k.).

>"...ich hab mir irgendwie auch schon gedacht den Siemens Router als AP fungieren zu lassen, ... wird wahrscheinlich das einzig vernünftige sein..."
nein, dann bist du genau dort, wo du jetzt schon stehst.

z. doppel-nat: ist zwar nett u. narrensicher, aber nicht effizient. warum 2 nat-engines laufen lassen, wenn's 1 auch tut.
besser: 1 nap-map a. st direkt ins zielnetz u. eine route via router.

[vasn]

jetz geht es tadellos, danke leute für die rasche und gute hilfe

[vasn]

ok ... der FTP-Server hat doch noch ein Problem

[R] 227 Entering Passive Mode (192,168,2,110,209,140)
[R] Opening data connection IP: 80.121.xxx.xxx PORT: 53644
[R] Data Socket Error: Connection timed out
[R] List Error

... kann damit jemand was anfangen?
(192,168,2,110,209,140) --> 192.168.2.110 ist die IP vom pc auf dem der FTP installiert ist, d.h. er wird erkannt und alles funktioniert, man kann auch draufconnecten aber --> [R] List Error

edit:
http://www.g6ftpserver.com/forum/lofive ... t1624.html

hab das augengleiche problem..
nur kann ich jetzt am router nicht 50000-50100 forwarden, da nur einzelne ports eingestellt werden können, geht das nicht wenn als port ganz normal der SSL FTP port verwendet wird?

[zid]

kenne d. server nicht, kann mir aufgrund d. angegebenen meldungen 2 problemkreise vorstellen:

1. du hast a. server d. private ip f. pasv eingegeben ("...[R] 227 Entering Passive Mode (*192,168,2,110*,209,140)..."),
d. client versucht übers wan d. datenverbindung m. e. priv. 192er ip zu öffen (payload wird wegen d. verschlüsselung a.
st nicht übersetzt), d. rest ist klar...
abhilfe: pub. ip od. dyndns-namen a. server f. pasv eingeben bzw. a. client m. erael nachschauen, mit welcher dst.ip er d. datenverbindung startet.
2. du hast dich b. firewall/napt/routing vertan u. d. pakete gehen irgendwo i. lan verloren, f. meinen geschmack sind da zuviele dhcp-server aktiv.

>"...nur kann ich jetzt am router nicht 50000-50100 forwarden, da nur einzelne ports eingestellt werden können..."
mußt du auch nicht, wenn du einfachnat machst u. d. ports a. st direkt a. d. server leitest (d. st kann portber. weiterleiten).

das könnte ca. so aussehen:
1. i. webgui unter Toolbox -> Game & Application Sharing -> Modify an existing game or application nachschauen, ob e. anw. "pasv_ftp" existiert u. d. portbereich anpassen.
wenn pasv_ftp nicht vorhanden, unter "Create a new game or application": namen eingeben u. "Manual entry of portmaps"
aktivieren -> next: proto=tcp, portrange=50000-50100 restliche felder leer lassen (kein eintrag unter "Translate to").

2. unter "Assign a game...to a local network device" pasv_ftp auswählen u. mit user-defined d. server ip 192.168.2.x zuordnen.
wenn dir d. cli lieber ist gehts so:
=>service host add name=pasv_ftp mode=server
=>service host rule add name=pasv_ftp protocol=tcp portrange=50000-50100
=>service host assign name=pasv_ftp host=192.168.2.x [log=enabled]

3. dhcp-server a. st deaktivieren, wanport siemens feste ip geben, z.b. 10.0.0.1 u. route ins 192er netz legen
=>ip rtadd dst=192.168.2.0/24 gateway=10.0.0.1
=>saveall

4. nat a. siemens deaktivieren, k.a. wie das geht, geht aber sicher.
5. sicherstellen, daß server feste lan-ip hat, sonst geht pkt.2 schief.
6. firew. a. st a. "standard" setzen u. a. siemens ev. deaktivieren
7. beide router rebooten

[vasn]

thx zid für deine antwort, habe es gestern abend doch zum laufen gebracht, war nur leicht im stress (keine zeit um zu posten, dass es funktioniert. sry )

habe nachmittags auf etlichen foren gesucht und mir die antwort zusammengesucht, ...

das problem war die SSL verschlüsselung, hier und da hab ich vergessen einen port zu forwarden, aber jetzt funktioniert es ja

mfg

[superracer]

...

omg, man kann's tatsächlich auch mit abkürzungen übertreiben!
das ist ja noch unlesbarer als zb ohne satzzeichen

[Kakashi]

Ich frage mich warum du RD und FTP einzeln betreibst wenn du RDP über SSH auf einen beliebigen Port tunneln könntest.

1.) RD ist zusätzlich mit SSH verschlüsselt.
2.) SFTP ist Teil der SSH Spezifikation
3.) Der Einfachheit halber kann man Tunnelier benutzen, was einem das Arbeiten erleichtert und schon mit SFTP Client kommt.

http://www.bitvise.com/tunnelier.html



Hier ein Guide, ich benutze die Cygwin Variante, da ich Cygwin zu Hause sowieso brauche (wget, grep, sed,... all die Dinge die einem den Alltag vereinfachen )
http://pigtail.net/LRP/printsrv/cygwin-sshd.html

[Air20]

Ich frage mich warum du RD und FTP einzeln betreibst wenn du RDP über SSH auf einen beliebigen Port tunneln könntest.

1.) RD ist zusätzlich mit SSH verschlüsselt.
2.) SFTP ist Teil der SSH Spezifikation
3.) Der Einfachheit halber kann man Tunnelier benutzen, was einem das Arbeiten erleichtert und schon mit SFTP Client kommt.

http://www.bitvise.com/tunnelier.html



Hier ein Guide, ich benutze die Cygwin Variante, da ich Cygwin zu Hause sowieso brauche (wget, grep, sed,... all die Dinge die einem den Alltag vereinfachen )
http://pigtail.net/LRP/printsrv/cygwin-sshd.html

FYI

http://unxutils.sourceforge.net/

Ordner noch in Path eintragen fertig

[Kakashi]

Danke, aber ohne Bash Shell kann ich keine Bashscripts erstellen usw.

[vasn]

@Kakashi... es gäbe auch die möglichkeit eines multi-boot-systems (winxp und linux) ... dann hast du auch deine bash-shell und viele andere shells (csh, ksh, ...) auch (und dazu auch die x11 grafik mit diversen entwicklungsumgebungen und editoren, sofern diese bei cygwin nicht dabei ist ?)

einziger nachteil: ständiger betriebssystemwechsel

[the-mk]

einziger nachteil: ständiger betriebssystemwechsel

sowas könnte man mit zwei Wegen umgehen:
1. zweiter PC, den man dann via VNC, RemoteDesktop, etc. bedienen kann, ohne dauernd umbooten zu müssen
2. Virtual PC oder VM Ware mit gewünschten Betriebssystem installieren und laufen lassen

Hat halt die Nachteile, dass du entweder ein weiteres Gerät herumstehen hast, oder ein Gerät brauchst, dass halbwegs Saft hat, damit der VPC halbwegs zügig funktioniert...