MacFeegle wha hae! » FTP

Synology update – FTP blijft een probleem

MacFeegle — Fri, 05 Feb 2010 10:27:58 +0000

Na veel proberen heb ik mijn netwerk zover dat HTTP verkeer door de router correct geforward wordt naar mijn DS-209+. De router is in dit geval een Apple AirPort Extreme 802.11n (Fast Ethernet). Ook forwarding naar een andere machine in mijn netwerk lukt prima. Nu gaat het hier om het forwarden van steeds één enkele poort.

FTP toegang krijg ik niet voor elkaar.

Hieronder kun je zien hoe ik de FTP portrange heb ingesteld – kan iemand mij vertellen of / bevestigen dat dit de juiste manier is voor het forwarden van meerdere poorten voor een service in een AirPort Extreme?

Dit zijn de FTP instellingen die ik in DSM 2.3 heb ingesteld:

Yummy FTP maakt geen verbinding, middels FileZilla krijg ik de volgende meldingen:

Status: Connecting to 80.57.xxx.xxx:21... Status: Connection established, waiting for welcome message... Response: 220 TheLuggage FTP server ready. Command: USER xxxxxxxx Response: 331 Password required for xxxxxxxx. Command: PASS *********** Response: 230 User xxxxxxxx logged in. Status: Connected Status: Retrieving directory listing... Command: PWD Response: 257 "/" is current directory. Command: TYPE I Response: 200 Type set to I. Command: PASV Response: 227 Entering Passive Mode (80,57,xxx,xxx,192,164) Command: LIST Error: Connection closed by server Error: Failed to retrieve directory listing

Zoals ik het lees wordt er wel verbinding gemaakt met de server, en ook correct ingelogd, maar ook weer verbroken bij het ophalen van bestandslijst. Enig idee waarom? Kan het te maken met het feit dat de poort buiten de PASV range ligt? (192*256)+164 = 49316, maar waarom zou de server buiten de ingestelde range willen verbinden? Alle hulp is welkom!

Oh, en bij de weg: directe verbinding binnen het LAN levert geen probleem op:

... Response: 227 Entering Passive Mode (192,168,1,72,217,28) = poort 55580, keurig binnen de PASV range Command: LIST Response: 150 Opening BINARY mode data connection for 'file list'. Response: 226 Transfer complete. Status: Directory listing successful

Eerste testen waren van binnen mijn LAN, maar ook van daarbuiten (laptop met 3G verbinding) kom ik niet in m’n FTP server, en ligt ook weer de poort buiten de PASV range (58926):

... Commando: PASV Antwoord: 227 Entering Passive Mode (80,57,xxx,xxx,230,46) Commando: LIST Fout: Verbinding gesloten door server Fout: Ontvangen van mappenlijst is mislukt

FTP redux

MacFeegle — Sun, 12 Apr 2009 10:35:37 +0000

‘t Lijkt erop dat ik iets te snel ben geweest met het uitroepen van de victorie… Hoewel van binnen het LAN de FTP-server van de Syno bereikbaar is (ook via het externe IP adres), lukt het niet vanaf een fysiek andere locatie te FTP-server te benaderen, alle verbindingen geven een time-out. Geprobeerd met Yummy (mijn ‘eigen’ FTP cliënt) Transmit, Cyberduck, FileZilla.

Ik vermoed een probleem met de instellingen van ofwel de FTP-server zelf, ofwel de portforwarding in het ADSL-modem – ik heb een crappy Sitecom DC223 ADSL Annex-A modem en een Apple Airport Extreme Base Station als router. Alle instellingen moeten op het modem worden ingesteld omdat het op de AEBS niet lukt de NAT-instellingen te activeren (iets met DHCP-adressering die aangepast moet worden waar ik niet uitkom…).

Back to the drawing board…

FTP-en naar mijn NAS

MacFeegle — Wed, 08 Apr 2009 19:08:25 +0000

OK, als er dan toch een NAS staat die FTP-en ondersteunt, dan is het ook wel handig als dat dan goed werkt en je dus overal vandaan bij je bestanden kunt komen. De eerste pogingen om de FTP server te bereiken via het publieke IP adres liepen op niets uit, maar inmiddels draait het geheel als het spreekwoordelijke zonnetje ! Uit altruïsme en vaderlandsliefde :ahem: deel ik hier mijn stappenplan ter algemeen nut:

Op de NAS:
1. de eerste stap is het inschakelen van de FTP service – d’uh!
2. vervolgens schakel je de volgende opties in: ‘standaard poortbereik gebruiken (55536-65535)’, ‘uitsluitend SSL/TLS verbinding toestaan’, en ‘externe IP in PASV modus rapporteren’
3. als laatste dien je gebruikers toegang te geven tot de de FTP service; kies in het menu voor Bevoegdheden >> Applicatie instelling, en vink de gebruikers aan die de NAS via FTP mogen benaderen
In modem of router – portforwarding:
1. Stel een nieuwe regel in (in mijn ADSL modem heet het Virtual Servers) met de volgende kenmerken:
  Type = TCP,
  Public Port Start = 55536
  Public Port End = 65535
  local IP = NAS IP adres (binnen het LAN bij voorkeur dus een vast IP adres toekennen aan de NAS)
  Local Port = 21
In de FTP cliënt:
1. Maak een verbinding aan met de volgende instellingen:
  Server = publieke IP adres (bijvoorbeeld te achterhalen via whatismyip.com)
  username/password = logingegevens van één van de toegestane gebruikers
  Protocol = Secure (FTPS SSS/TLS)
  Port= 55536

En voila, van overal ter wereld toegang tot alle standaard gedeelde mappen, en de thuismap van de betreffende gebruiker. Log je in als de NAS admin-user dan heb je via de homes folder toegang tot de thuismappen van alle gebruikers die op de NAS actief zijn .