[gelöst] Kann auf FTP-Server vom Internet nicht zugreifen?!

[HarleyD]

Hallo Leute.

Ich habe Tele2 Complet. Ich will meine X-Box als FTP-Server laufen lassen (was im Ethernet auch funktioniert) und über das Internet erreichen können.

Ich habe bei der Vood422 statische DHCP adressen eingerichtet. Also bekommt jede MAC-Adresse in meinem Ethernet immer die gleiche IP (auch die X-Box).
Dann habe ich ein port forwarding gemacht und das Port auf die IP von der X-Box weitergeleite.

Ein Kollege hat dann mittels FTP von außen, über das Internet einen zugriff probiert aber er konnte sich nicht verbinden. Ein Trace-Rout hat ergeben, dass er die IP meines Routers (Vood422) nicht erreichen kann. da ist immer beim server von net.uta.at (62.218.4.43) schluss.

Was habe ich hier falsch eingestellt, dass man nicht einmal bis zu meinen Modem kommt bzw welche Infos braucht Ihr noch um mir zu helfen?

X-Box FTP-Server wird benötigt um Programm-Soures verfügbar zu machen.

lg, HarleyD

[medice]

das traceroute ist vermutlich für den Zusammenhang unbrauchbar, da hier nicht 100%ig das gleiche passiert wie bei einer richtigen FTP-Verbindungsherstellung - welche Ports hast du forwarded? Welche Ports hat der xbox-ftp in Verwendung? Wenn ich das richtig in Erinnerung habe sollten 20-21 aktiv sein bei standardconf.

[HarleyD]

Hallo,

ist sicherlich möglich, dass tracert nicht das richtige ist. Die Verbindung hat aber so oder so nicht funktioniert.

Ich habe einmal probiert, in den "Advanced" unter SERVER und FTP einzustellen, da macht er das port 21 auf - hat nicht funktioniert (das FTP-Programm konnte keine Verbindung aufbauen).
Dann habe ich ein "Custom Port Forwarding" und habe Port 27015 freigegeben, auch ohne erfolg (wieder kein Verbindungsaufbau möglich).

lg Harley

[jutta]

- dass tracert nicht funktioniert, liegt vermutlich daran, dass das iad422 in der default-config nicht auf ping antwortet. das kann man aber aendern.
http://www.netzwerklabor.at/iad422/port ... server.png ganz oben "allow incoming ping"

zum ftp-problem:
- laueft der ftp-server auf der xbox tatsaechlich? nach logfiles auf der xbox frag ich lieber nicht ...
- ist die xbox unter "dhcp-client" sichtbar?
- steht vielleicht irgendwas brauchbares im logfile des iad422? http://www.netzwerklabor.at/iad422/SystemLog.png
- kann der ftp-client deines freundes passive ftp? sonst gehts bei nat schwer.
- wie lautet die fehlermeldung, die er kriegt? (ein logfile vom verbindungsaufbau waere auch super, wenns sowas gibt)
- eventuell hilft es, port 21 und 20 zu forwarden.
- eventuell hilft es, mit einem netzwerk-sniffer zu schauen, welche pakete tatsaechlich ins lan gehen und bei der xbox landen. (www.wireshark.org) dazu brauchst du aber einen (non-switching) hub (gibts bei ebay um 1-5 euro)

[HarleyD]

Hi, ...

- dass tracert nicht funktioniert, liegt vermutlich daran, dass das iad422 in der default-config nicht auf ping antwortet. das kann man aber aendern.
HABE ICH AKTIVIERT

- laueft der ftp-server auf der xbox tatsaechlich? nach logfiles auf der xbox frag ich lieber nicht ...
ICH KANN IM ETHERNET (NUR) ÃœBER FTP DATEN RAUF UND RUNTERSPIELEN AUF BZW VON DER X-BOX

- ist die xbox unter "dhcp-client" sichtbar?
JA, SIE IST UNTER DEN DHCP-CLIENTS EINGETRAGEN ICH HABE DEN ROUTER SO EINGESTELLT, DASS DIE X-BOX ANHAND IHRER MAC-ADRESSE IMMER DIE GLEICHE IP BEKOMMT

- steht vielleicht irgendwas brauchbares im logfile des iad422? http://www.netzwerklabor.at/iad422/SystemLog.png
BEIM VERSUCH IN DAS SYSLOG ZU SCHAUEN STÃœRZT MIR DIE VOOD AB. ICH FLIEGE RAUS, DANN KANN ICH NUR NOCH DIE STARTSEITE UNTER 192.168.1.1 AUFRUFEN, KANN MICH NICHT MEHR ANMELDEN UND INTERNET FUNKTIONIERT AUCH NICHT MEHR. NUR AUS- UND WIEDER EINSCHALTEN HILFT DA NOCH

- kann der ftp-client deines freundes passive ftp? sonst gehts bei nat schwer.
WIR HABE AKTIV UND PASSIV PROBIERT

- wie lautet die fehlermeldung, die er kriegt? (ein logfile vom verbindungsaufbau waere auch super, wenns sowas gibt)
LOGFILE HABE ICH KEINES BEI DER HAND (SCHAU ICH, DASS ICH DAS NOCH BEKOMME UND WERDE ES DANN POSTEN). DIE AUSSAGE WAR IMMER "KEIN VERBINDUNGSAUFBAU MÖGLICH"

- eventuell hilft es, port 21 und 20 zu forwarden.
MUSS ICH NOCH PROBIEREN

- eventuell hilft es, mit einem netzwerk-sniffer zu schauen, welche pakete tatsaechlich ins lan gehen und bei der xbox landen. (www.wireshark.org) dazu brauchst du aber einen (non-switching) hub (gibts bei ebay um 1-5 euro)
DAS KANN ICH DANN AUCH NOCH PROBIEREN. WAS FÃœR EINEN SWITCH ODER HUB ICH DA BENUTZE MUSS ICH NOCH SCHAUEN

ICH KANN DIR WENN ICH WIEDER ZU HAUSE BIN ALS PN MEINE AKTUELLE IP SCHICKEN UND DU KANNST JA PROBIEREN OB DU ZU MEINEM MODEM DURCHKOMMST...

LG, HARLEY

[medice]

schreiben in ausschließlichen Großbuchstaben wird vielerorts als sinnfreie Schreierei aufgefasst.

[madmailman]

sinnfreie Schreierei

Vorurteil!
Defektes Keyboard

@OP

Deine Xbox hat eine Intenetverbindung? (Standardgateway!)

[HarleyD]

Sorry, das nächste mal färbe ich alles rot ein um meinen Text vom Originaltext abzuheben. Oder bedeute rot dann wieder Aggression oder irgendeine politische Zuneigung?

Ich glaube schon, dass jeder weiss wie es gemeint ist. Aber diese Einträge haben mich bei meinem Problem jetzt auch nicht wirklich weiter gebarcht?!

[HarleyD]

Meine X-Box hat eine Internetverbindung. Ich kann Video-streams und Internetradio abspielen lassen.

also gehe ich mal davon aus, dass die Einstellungen X-Box seitig bis zum router ok sind.

Auch das FTP zur X-Box funktioniert im Ethernet ohne probleme.

[medice]

dann dürfts vermutlich am forward für 20 UND 21 liegen, wo du meintest, dass du das noch nicht probiert hast

(ot: man kann sich mit ">" und leerzeilen spielen oder die erweiterten Boardfunktionen für quote nutzen)

[max_payne]

Sorry, das nächste mal färbe ich alles rot ein um meinen Text vom Originaltext abzuheben. Oder bedeute rot dann wieder Aggression oder irgendeine politische Zuneigung?

dafür gibts den quote-tag
[quote] und [/q.uote]

[hellbringer]

Sorry, das nächste mal färbe ich alles rot ein um meinen Text vom Originaltext abzuheben. Oder bedeute rot dann wieder Aggression oder irgendeine politische Zuneigung?

http://learn.to/quote

[zid]

wenn du auf das ding zugriff über die konsole hast, würd ich loggingeinträge in die forward- chain einfügen (nur für syn-packets, wenn'st alles loggst geht das ding über und schmiert ab!), die loggings gehen nicht nach /var/log/events.log, sondern direkt auf die konsole. hab's mir angeschaut, die regeln in der forward-chain u. nat-table sind o.k. (zumindest für pass. ftp).
hab' jetzt grad bei e. bekannten mit nmap nachgeschaut, komm' auch nicht durch, bleib' anscheinend beim rechner 62.218.4.146 hängen- providerblock?
komisch find' ich auch die sache m. p 27015, wie hast du das genau gemacht (27015 -> 27015 oder 27015 -> 21)?

[wicked_one]

Ich habe bei der Vood422 statische DHCP adressen eingerichtet. Also bekommt jede MAC-Adresse in meinem Ethernet immer die gleiche IP (auch die X-Box).
Dann habe ich ein port forwarding gemacht

Ich frage mich wirklich wozu man die möglichkeit eingerichtet hat, Geräten IP´s statisch einzugeben... ich weiss ich mag kleinlich sein, aber

zurück zum thema - FTP benötigt wie schon erwähnt Ports 21 UND 20, TCP! ich denke das sollte das Problem beheben.Providerblock denke ich nicht, IIRC blockt tele2 nichts...

/edit: nach neuesten Infos die ich soeben erfahren habe - port 25 wird anscheinend gesperrt

[al]

Leutln, könnts Ihr bitte mal in Euch gehen und drüber nachdenken, wie FTP funktioniert? Danke.

Wenn der NAT-Router das beherrscht (ZyXEL Prestige tun das z.B. schon lange), dann weiß er, wie er die Data-Connection NATen muß. Wenn er das nicht tut, geht PASV FTP von außen an einen geforwardeten Port grundsätzlich nicht (selber nachdenken, warum). Was vielleicht geht, ist aktives FTP.

Also, erspart's uns allen diese dämliche Herumraterei und schaut selber nach, was das Ding kann und tut.

/al (manchmal fehlt mir die "ignore thread" Funktion wirklich gewaltig...)