NAS über Internet per FTP erreichen

[roberto]

Hallo Leute,

ich hab da mal eine Frage.
Ich habe ein NAS (Level1 WAP-0008) und ein Speedtouch510 als Router.

Ich möchte von außerhalb auf das NAS zugreifen.
Aber ich schaff es einfach nicht.

Portforwarding (Port 21) ist eingerichtet und zum testen ist die Firewall vom Speedtouch deaktiviert.

Wenn ich intern zugreife, egal ob per Firefox ftp://192.168.1.10 oder per FTP-Programm gehts wunderbar.

Interessant ist auch das Portforwarding funktioniert.
Jedenfalls habe ich im Log vom Router einen Eintrag das es auf 192.168.1.10 Port 21 weitergeleitet wird.

Wenn ich aber von außerhalb versuche darauf zuzugreifen (habe eine statische IP) funktioniert es nicht. Weder per Browser (Firefox) noch per FTP-Programm.

Habt ihr eine Idee woran es noch scheiten kann?


robert

[max_payne]

hast du es wirklich von außen getestet, oder nur von deinem pc, durch eingabe der öffentlichen ip?

[wicked_one]

hast du es wirklich von außen getestet, oder nur von deinem pc, durch eingabe der öffentlichen ip?

schliese mich an, wie testest du "von aussen"

[roberto]

ja habs von aussen getestet.

Mittels pcAnywhere auf einen PC in der Firma zugegriffen und von dort aus probiert.
Wie gesagt, es scheint ja auch am Router im Log auf das weitergeleitet wird.


roberto

[wicked_one]

versuch Port 20 auch freizugeben *HTH

[hellbringer]

"funktioniert nicht" ist ein ziemlich dehnbarer begriff. kannst du es genauer beschreiben? welche fehlermeldung kommt? kannst du per telnet eine verbindung zum ftp-server herstellen?

[roberto]

danke erstmal für die Antworten.

"funktioniert nicht" ist ein ziemlich dehnbarer begriff.

Da geb ich dir absolut recht.

Port 20+21 ist freigegeben und am PC in der Firma hab ich auch mal die Firewall deaktiviert.

Es äußert sich so, dass es eine Zeitüberschreitung im Browser (Firefox) gibt wie wenn eine Website nicht erreichbar ist.
Genauer "Der Server unter 81.5.238.11 braucht zu lange, um eine Antwort zu senden."
Auf andere FTP Seiten kann ich jedoch. D.h. es wird nicht Firmenseitig geblockt. Was ich aber eigentlich schon wusste weil ja im Router-Log der Eintrag wegen Weiterleitung aufscheint.
Also kommt die "Anfrage" auch bis zum Router und demnach weiter zum NAS.

Mit einem FTP Programm kann ich auch keine Verbindung herstellen, aber keine Fehlermeldung. Also wie wenn sich der FTP-Server nicht meldet.

Wie gesagt von intern gehts. Also funktioniert der FTP-Server vom NAS.

grübel-grübel.

Ich habe auch andere Dienste schon gestestet wie pcAnywhere.
Vom Firmen-PC aus kann ich meinem Heim-PC fernsteuern.
Also grundsätzlich müssten die Fernzugriffe funktionieren.


Muss ich ausser Port 20+21 noch was freischalten?

roberto

[hellbringer]

versuch mal mit telnet.

es hat keinen sinn problemlösungen zu suchen, wenn das problem gar nicht bekannt ist.

dass ein ftp-programm beim versuch einer verbindung keine fehlermeldung ausspuckt, kann zwei gründe haben:

1. das ftp programm ist mist
2. das ftp programm wartet auf daten vom server.

im zweiten fall heißt es, dass eine verbindung erfolgreich zustande gekommen ist, aber eine fehlkonfiguration vorliegt. wobei man wieder rausfinden muss, ob der server oder der client falsch konfiguriert ist. und natürlich bleibt auch noch der router dazwischen als mögliche fehlerquelle.

[diskette]

Passives ftp probieren.
oder firewall richtig konfigurieren.

Firewall heisst nicht nur sperren. In jenem Fall kann eine ausgeschaltene Firewall auch schlecht sein. Die Firewall weiss ja wenn du port 21 aufmachst dass 20 auch dzugehört --> zumindest die intelligenten Firewalls

[hellbringer]

wenn die firewall aus ist, ist sie aus. also kann sie auch nix mehr blocken (solangs halt kein norton- oder zonelalarm-dreck ist )

[roberto]

Hallo,

war 1 Woche nicht zuhause. Deswegen hab ich nichts testen können.

Mittlerweile hab ich den Fehler gefunden.

Habe im NAS den gateway nicht eingetragen.
Obwohl mir nicht ganz klar ist warums ohne Gateway nicht funktioniert?

Müsste nicht eigentlich der Router (NAT) die ganze Umsetzung machen.
D.h. wenn eine Anfrage zum Router kommt wird sie forgewardet zu der IP.
Also in meinem Fall vom Router (192.168.1.254 ) zum NAS (192.168.1.10).
Die Antwort müsste ja wiederum zum Router, der ja gleichzeitig Gateway ist, gesendet werden.
Also Anwort von 192.168.1.10 zu 192.168.1.254 der sie dann weiter zu den angeforderten öffentlichen IP weiterleitet.
Oder sehe ich da was falsch.


roberto

[diskette]

NAT ist die umsetzung von off IP`s zu priv IP`s
wenn dein NAS antworten soll , findet er die off IP nicht, weil kein Standardgateway eingetragen ist.
dh IP im gleichen Subnetz werden mit Broadcast gesucht
IP in anderen Netzen --> hier wird an das Standardgateway weitergeleitet.

eigentlich hast du den NAS extern ja erreicht.
nur er hat nicht antworten können, weil der rückweg (SG) nicht definiert war.