Server online bringen

Server online bringen (54 Beiträge, 799 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hallo, habe meinen NAS server installiert und eingerichtet.

Über lan kann ich auch auf ihn zugreifen.

Nun habe ich mir eine dyndns geholt, diese im router eingerichtet.

beim port forwarding den port 21 freigegeben und auf die interne ip des NAS eingestellt.

jedoch kann ich nicht zugreifen, weder über den browser, noch über flashfxp.

Was habe ich vergessen?

Wäre schön wenn jemand tipps geben kann!

WinSock 2.0 -- OpenSSL 0.9.8g 19 Oct 2007
[R] Verbinde zu fuegen.homeftp.net -> DNS=fuegen.homeftp.net IP=62.47.xxx.xxx PORT=21
[R] Verbindung fehlgeschlagen (Verbindung abgewiesen)
[R] Verzögere um 120 Sekunden bis zum Versuch einer erneuten Verbindung Nr.1

diese meldung spuckt er mir aus (flashfxp)

22.08.2009, 12:35 Uhr - Editiert von zero1304, alte Version: hier

klingt nach Firewall .. ein explizites "Reject" macht nur die FW.

Wenn der Sturm losbricht,
verstummen die Einen vor Schrecken,
und die Anderen breiten, einem Adler gleich, die Flügel aus
und schwingen sich empor.

Herzlichen Dank an Raydoo für die Fotos

Kann das die windows firewall sein?

Oder die vom router?

Theoretisch beide

Ich hätt jetzt jedoch mal auf "Windows" getippt.

Wenn der Sturm losbricht,
verstummen die Einen vor Schrecken,
und die Anderen breiten, einem Adler gleich, die Flügel aus
und schwingen sich empor.

Herzlichen Dank an Raydoo für die Fotos

Hatte die windows und die router firewall gerade aus!

Keine chance auf den server zuzugreifen.

[img]http://img517.imageshack.us/img517/6862/einstellungen1.jpg[/img]

da ist ein bild der einstellungen!

die aus dem router!

Schaut ok aus, testweise könntest auch noch den Port 20 weiterlegen (ftp-data). Sollt aber trotzdem schon gehen.

Ich tippe immer noch auf eine FW

Wie schaut deine Netzwerkstruktur denn aus? Lass den FTP Server mal auf einem anderen Port laufen (z.b. 2312) und leite den mal weiter.

Wenn der Sturm losbricht,
verstummen die Einen vor Schrecken,
und die Anderen breiten, einem Adler gleich, die Flügel aus
und schwingen sich empor.

Herzlichen Dank an Raydoo für die Fotos

bringt leider auch keinen fortschritt.

verzweifel gleich daran.
Normalerweise gibt die windows firewall ja automatisch die ports frei, sie fragt erst nach, und wenn man auf ok klickt sollt es passen

oder?

Eine ftp testseite spuckt das aus:

Attempting to connect to your copy of BulletProof FTP Server for Windows running with the following address and user-authentication:
Host/IP and Port: 91.114.xxx.xx on port:21
Username: admin
Password: *****

Test Results
Step
#1 OK Accepted Connection
Attempting to connect via TCP/IP to the Host and IP address specified for your FTP Server.
Failure: Most commonly, this is attributed to your NAT/Firewall not port-forwarding the the control-connection port (default:21). Also make sure that BPFTP Server is "Online" and "Open" by pulling-down the "Main" menu option in BPFTP Server.
Step
#2 OK Logged in Successfully
Logging into your BPFTP Server installation using the Username and Password you have defined.
Failure: Check to make sure you have entered the correct user/password for your test account, as defined in the User-Account Manager (Ctrl-U).
Step
#3 OK Issued Test FTP Command
Issuing the command PWD as a test, which will retrieve the current working directory on BPFTP Server.
Failure: This should never fail, if it does I would guess that you are not running BPFTP Server.
Step
#4 OK Passive-Mode Supported
The PASV command is issued, which will cause BPFTP Server to report the IP and PORT required to connect and retrieve the resulting data-stream for the next command.
Failure: Passive-Mode is required if you have clients connecting from the internet. If an error is reported then you do not have Passive-Mode support enabled in BPFTP Server.
Step
#5 OK Passive-Mode IP is Public
As a result of the PASV command, BPFTP Server will report a IP/PORT combo. This IP address must be an Internet aka WAN IP and the PORT must be port-forwarded to the machine running BPFTP Server.
Failure: A failure on this check means that you do not have BPFTP Server's Passive-Mode configured correctly, as it's reporting your Private NAT/IP Address. You need to configure it with your Internet IP.
Step
#6 OK Received Directory Listing
Issuing the LIST command will report back a directory-listing of the current working-directory of the logged in FTP-User.
Failure: Failing on this last check, is usually the result of an Anti-Virus or Software-Based Firewall on your computer that is intercepting the data-connection. Please looking into the software running on your computer and try temporarily DISABLING it for these tests.

Debugging Log
# Is FTP Server a Firewall/NAT IP, host:[91.114.xxx.xx]...NO, it's an Internet IP
# Connecting to FTP Server at host:[91.114.xxx.xx] on port:[21]...ERROR:[Unable to connect to FTP Server at Host:[91.114.xxx.xx] on Port:[21]. ErrNo:[111] ErrStr:[Connection refused]]

22.08.2009, 17:07 Uhr - Editiert von zero1304, alte Version: hier

und dass sich die IP in der Zwischenzeit nicht geändert hast, hast du überprüft?

Ich sage immer noch dass es eine FW ist. Das Fenster von der Windows FW poppt nicht immer auf - wann es das tut und wann nicht habe ich aber noch nicht herausgefunden. Einfach mal vollständig abdrehen.

Kommst du von deinem internen Netz auf den Server (mit der internen IP)?

EDITH: dass du dich von intern nicht auf die externe IP verbinden kannst ist dir aber eh klar, oder?

Wenn der Sturm losbricht,
verstummen die Einen vor Schrecken,
und die Anderen breiten, einem Adler gleich, die Flügel aus
und schwingen sich empor.

Herzlichen Dank an Raydoo für die Fotos

22.08.2009, 17:29 Uhr - Editiert von Somnatic, alte Version: hier

Ja von intern zu intern geht alles, ip passt, wird von dyndns richtig aufgelöst!

die router fw kann ich ja nicht einfach so abdrehen. denk ich, zumindest habe ich im router menu nichts gefunden

Normalerweise gibt die windows firewall ja automatisch die ports frei, sie
fragt erst nach, und wenn man auf ok klickt sollt es passen

Warum schaltest du die Windows Firewall nicht komplett aus? Ist doch hinter einem Router eh überflüssig.

___________________________________________________________________
"Principiis obsta! Sero medicina paratur, cum mala per longas convaluere moras."

22.08.2009, 20:39 Uhr - Editiert von Collectors_edition, alte Version: hier

Hallo,

mir fallen da 2 Sachen ein/auf.

1) FTP braucht TCP 20 (Transfer) und 21 (Commands) bei den Ports.
2) Könnte sein, dass AON (dein Provider, da du ein 62.47.xxx.xxx-Adresse hast), speziell Ports beim Kombi-Packet sperrt.

Falls der 2te Punkt zutrifft, könntest probieren, im Router zb den Port 21111 auf deine NAS auf Port 21 weiterzuleiten.

Grüße
Suppi
-----------------------
Mit freundlichen Grüßen

Suppi

wie mache ich das mit der weiterleitung?

welchen port muss ich auf 21111 setzen den External oder den Internal Port?

Und den anderen dann auf 21 oder?

External Port:
21111

Internal Port:
21

Andere Frage, die DHCP-Release deines NAS hat sich geändert?

-----------------------
Mit freundlichen Grüßen

Suppi

DHCP? der nas hat einen DHCP server integriert, der nas hat meiner meinung nach immer die gleiche ip vom router her, oder was meinst du?

hier sind jetzt die router einstellungen:
http://www.bilder-space.de/show.php?file=22.08Ba9g4AGbOgbw9BQ.jpg

22.08.2009, 19:53 Uhr - Editiert von zero1304, alte Version: hier

Schaut gut aus - Screenshot von FlashFXP
-----------------------
Mit freundlichen Grüßen

Suppi

http://www.bilder-space.de/show.php?file=22.08hVbzTQVRh1LL9y1.jpg

versuchst du von innen per dyndns-adresse auf dein ebenfalls intern liegendes nas zuzugreifen?

das können die wenigsten router richtig umbiegen...

Gestern standen wir noch am Abgrund, heute sind wir einen Schritt weiter.

Sir, we are surrounded!
Excellent! We can attack in any direction!

auch von einem anderen rechner der über umts ins inet geht noway, wenn ich im browser die adresse (dyndns: fuegen.homeftp.net) eingebe passiert nix

Habs jetzt mal von hier getestet.
Kann es sein dass der FTP Server nur IPs aus dem internen Netzwerk zulässt? Soweit ich weiss hat der Bulletproof FTP ein solches Feature.

Wenn der Sturm losbricht,
verstummen die Einen vor Schrecken,
und die Anderen breiten, einem Adler gleich, die Flügel aus
und schwingen sich empor.

Herzlichen Dank an Raydoo für die Fotos

Wie kann ich das ändern? Denkst du es liegt an flashfxp? am router oder am NAS?

Du hast mehrere Stellen wo es hapern kann:

Router:
* Funktioniert Port-Forwarding für 20 und 21?
* Firewall filtert die beiden Ports eh nicht?
* Wird auch auf die korrekte IP forgewardet? (nicht dass das NAS auf einmal eine andere hat)

NAS:
* FTP Server aktiv? (ok, weil von intern funktionierts)
* Hört der FTP Server nur auf den internen Adressraum oder auch auf Anfragen von außerhalb (müsste irgendwo in den Eigenschaften vom FTP Server einzustellen sein - Screenshot der Konfigurationspage?)

Clientseitig:
* Versuchst du eh nicht vom internen Netz auf die externe IP zuzugreifen? - das würde nämlich ziemlich sicher fehlschlagen.

Mach mal Screenshots der einzelnen Konfigurationsseiten (FW, Port Fordwarding, NAS Konfiguration, IP Adresskonfiguration, ...)

Wenn der Sturm losbricht,
verstummen die Einen vor Schrecken,
und die Anderen breiten, einem Adler gleich, die Flügel aus
und schwingen sich empor.

Herzlichen Dank an Raydoo für die Fotos

Hier sind router einstellungen
1:
http://www.bilder-space.de/show.php?file=23.08qOhNStlIADevHbU.jpg
2:
http://www.bilder-space.de/show.php?file=23.08Cp4K3Y1VxaZpfkM.jpg
3:
http://www.bilder-space.de/show.php?file=23.085aIyQ3NMoRnzWEv.jpg

und die NAS einstellungen:
1:
http://www.bilder-space.de/show.php?file=23.08NNtTVUFGoIi3Kzr.jpg
2:
http://www.bilder-space.de/show.php?file=23.08t3V5ZGR19IVGk2v.jpg

hoffe du findest was.

Schaut mal net sooo schlecht aus. Stimmt das fuegen.homeftp.net noch? Weil dort antwortet nichts auf einen ping. Sollte da ein Webserver auch laufen - weil du den port 80 ebenfalls geforwardet hast?

Kannst du beim Screen ALG Service Settings da mal die Optionen abdrehen - keine Ahnung was das genau machen soll.

Gibts noch irgendeine Seite die die genauen FW Einstellungen beschreibt?

Wenn der Sturm losbricht,
verstummen die Einen vor Schrecken,
und die Anderen breiten, einem Adler gleich, die Flügel aus
und schwingen sich empor.

Herzlichen Dank an Raydoo für die Fotos

habe sie abgedreht, beim alg screen, zumindest erstmal die die mit dem ftp was zu tun haben.

tut sich aber nichts.

fuegen.homeftp.net ist aktuell, er löst die ip richtig auf.

kannst ja mal versuchen ob du drauf kommst.

meinst du mit fw die firewall einstellungen?

Denn da habe ich nichts gefunden, ich muss ich bei port trigger etwas einstellen?
screen:
http://www.bilder-space.de/show.php?file=23.080xVLXU7aqzWnjvB.jpg

wenn ich in einem browser nur fuegen.homeftp.net eingebe kommt eine weisse seite

wenn ich ftp://fuegen.homeftp.net :port eingebe, dann ist er nicht erreichbar

23.08.2009, 12:37 Uhr - Editiert von zero1304, alte Version: hier

Wenn du nur fuegen.homeftp.net eingibst interpretiert des ein browser als:
http://fuegen.homeftp.net:80 und müßte dir die Web-Oberfläche deines NAS anzeigen.
ftp://fuegen.homeftp.net:21 wird als FTP Verbindung interpretiert und ausgewertet, wobei ich den IE als FTP Client nicht empfehlen würde.

Das nicht erreichbar sieht mir so aus, wie wenn der Server (NAS) die Verbindung nicht akzeptiert.

ich komme nicht auf die weboberfläche des NAS, nur eine weisse seite.
also scheint das auch nicht zu funktionieren.

im log vom nas steht nichts, find ich merkwürdig, also blockt entweder der router oder???

Aktiviere des Kästchen: PASV Mode!!

Damit bist du im Passiv Mode und brauchst nur noch Port 21.
Ist ein Modus, in welchen das ganze hinter einen Router besser funktioniert.

http://de.wikipedia.org/wiki/File_Transfer_Protocol

Dann würde ich vorschlagen, dass du mal vom internen Netzwerk auf die interne IP des NAS eine FTP Verbindung versuchst aufzubauen und anschließend wenn dieses funktioniert über den Router.

intern zu intern geht der FTP sehr gut!

nur von außen wird die verbindung immer abgebrochen!

versuche es mit dem pasv mode nochmal!
danke

Nö, das isses nicht - die Verbindung wird noch abgelehnt bevor der Client den PASV Modus anfordern könnte.

Wenn der Sturm losbricht,
verstummen die Einen vor Schrecken,
und die Anderen breiten, einem Adler gleich, die Flügel aus
und schwingen sich empor.

Herzlichen Dank an Raydoo für die Fotos

Ja, denk ich auch, denn der NAS log ist leer

Nachdem, der Forward auf die NAS Home-page ebenfalls nicht funktioniert kommen 2 mögliche Fehler in Frage:
1. Der Router macht das Forwarding nicht
- Mögliche Behebung: Neustarten
2. Der NAS hat eine eingabautes Filter, dass eingehende Verbindungen nur von Netzwerkinternen Adressen zuläßt und von extern kommende Verbindungen ableht.
- Mögliche Behebung: ... VPN Server einrichten, mit dem du von außen eine Interne IP bekommst.

Den 2. Punkt kannst du prüfen.
Hat dein WLAN den gleichen Adressbereich wie das LAN?
Die meisten Access Points sind so konfigurierbar, dass das WLAN z.B.: ein Netzwerk wie 192.168.1.x/255.255.255.0 und das LAN 192.168.2.x/255.255.255.0 hat.
Wenn man bei einer solchen konfig vom WLAN auch nicht auf das NAS zugreifen kann, ist es ein Filter im NAS.

Wobei ich einen Fehler im Forwarding des Routers für wahrscheinlicher halte!

BITTE, kann mir das jemand erklären wie ich eine vpn verbindung hin bekomme!

2. Der NAS hat eine eingabautes Filter, dass eingehende Verbindungen nur von Netzwerkinternen Adressen zuläßt und von extern kommende Verbindungen ableht.
- Mögliche Behebung: ... VPN Server einrichten, mit dem du von außen eine Interne IP bekommst.

Wie kann ich das realisieren?
Kann man dann nebenbei die gewohnte internet verbindung noch benutzen?

das ist der NAS:
http://www.pearl.de/a-PX1091-1120.shtml?query=nas

25.08.2009, 13:20 Uhr - Editiert von zero1304, alte Version: hier

*push*
Bitte um erklärung

Ich hab einen Linux Rechner (Linksys WRT54gl) rennen, auf dem ein PPTP Server installiert ist.

Ist wenn man Grundkentnisse von Netzwerken hat einfach einzurichten, hat aber nur eine begrenzte Sicherhet (Da ich MS-Chap v2 für die Authentifizierung verwende).

Und lokal - da funktioniert der Zugriff über Port 21? Sprich: Hast Du Deinem NAS gesagt, dass es auf Port 21 hören soll?

Lg
Da Horstl

Ja, lokal funktioniert ja alles bestens!

Welchen NAS hast Du?
Über welchen Port kannst Du (lokal im LAN) es ansprechen?

Zu Deiner Info: Ich habe mein NAS und meinen Router auch so konfiguriert, dass ich über DynDNS von extern zugreifen kann.

Lg
Da Horstl

26.08.2009, 21:22 Uhr - Editiert von Da Horstl, alte Version: hier

das ist der NAS:
http://www.pearl.de/a-PX1091-1120.shtml?query=nas

Port: 21 ist im NAS eingestellt!
und im router geforwarded

Und wenn Du im Webbrowser daheim http://192.168 .x.y:21 (also die IP vom NAS "Doppelpunkt" Port-Nr.) eingibst? Geht das?
Falls ja, hast den Router falsch konfiguriert.
Wenn nicht, musst Du dem NAS noch den Port mitteilen!

Lg
Da Horstl

Das geht nicht!

Aber http://..........:21 ist ansich ja schon falsch!

ftp://...........:21 geht aber!

http bezieht sich ja auf das web interface vom nas und nicht auf den ftp, den man ja mit :21 ansprechen will

OK, also Du willst über FTP zugreifen. Dann musst Du aber auch Port 20 umleiten. Du wählst am Router z.B. Port 10020 und leitest den auf die IP von Deinem NAS auf den Port 20. Dasselbe mit Port 10021 und 21.

Und von extern musst Du dann einfach Deine IP angeben und beim FTP-Tool statt den Ports 20 und 21 die Ports 10020 und und 10021 verwenden.

Im Prinzip kannst Du jeden anderen freien Port statt 10020 und 10021 verwenden. Guckst Du http://www.bekkoame.ne.jp/~s_ita/port/port1-99.html

Gut zum testen ist auch, dass Du mal versuchst, einmal nur auf die Web-Oberfläche vom Router zu kommen. Dann weißt wenigstens, dass Du mal auf den Router kommst.
Andererseits, in vielen Firmennetzen sind die FTP-Ports gesperrt.

Lg
Da Horstl

27.08.2009, 23:00 Uhr - Editiert von Da Horstl, alte Version: hier

Ich komme nicht auf die weboberfläche vom nas, also extern nicht.

in einem post von mir früher habe ich screens von den router und den nas settings, kannst du dir ja mal anschauen ob du was findest.

So, sorry - hatte bischen Stress in letzter Zeit und gestern hat der Bilder-Server Probleme gehabt.

Wenn Du aus dem Internet Deine IP ansprichst, sprichst Du den Router an, der direkt an ADSL-Leitung hängt. Ist das derselbe Router, von denen Du die Screenshots gemacht hast?
Wenn nicht, gibt es bei den Providern meist eine IP, an der ALLES geschickt wird (oft ist es 192.168.0.2). Die gibst Deinem Router fix (auch wenn beim Provider-Router DHCP eingestellt ist).
Wenn Dein Router direkt an der Telefonleitung hängt, passts.

Zu Deinen Einstellungen:
Wieso definierst Du ein "Port Range Forwarding"? Das wird normalerweise nur dazu benutzt, um eine ganze Reihe von Ports auf eine bestimmte IP umzuleiten. Also z.B. um alle Mail-Ports auf einen Mail-Server umzuleiten. Die Ports bleiben dabei alle gleich.
Was glaubst, wenn Dein Router mit dem Port 80 (http) angesprochen wird? Richtig: Er stellt Dir SEINE Web-Oberfläche dar. Und wird sich um die Einstellungen husten. Einzig könnte sein, dass FTP durchkommt. Nur: Was soll er nehmen: Das Range Forwarding oder das Single Port Forwarding?
Also: WEG mit den Range Forwardings!

Die Single Port Einstellungen schauen schon mal nicht so schlecht aus. Nur: Bei Port 80 wirst wieder den Router bekommen. Stell den externen Port auf 8080 und den internen lass auf 80. Beim Aufrufen musst dann natürlich Port 8080 verwenden. Also fuegen.homeftp.net:8080/

FTP verwendet richtiger Weise die Ports 20 und 21 (http://de.wikipedia.org/wiki/File_Transfer_Protocol ).
Auch hier würde ich nach Aussen bzw. von Aussen nicht die Ports nehmen, sondern irgend welche freien und die vom Router umsetzen lassen. Vergesse aber nicht, am fernen PC die richtigen Ports einzustellen!

Beim Test musst Du Dich aber auch wirklich von extern einwählen. Aus dem selben Netz raus und wieder rein funktioniert nicht wirklich, weil er die kürzeste Route nimmt, und damit den Router und damit die Port-Umsetzungen umgeht.

Und wozu ist der Port 2312?

Lg
Da Horstl

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung