FTP werkt intern wel en extern (nog) niet..

[T.Uggs]

Beste Forum leden,

Ik probeer al een tijdje een FTP verbinding op te zetten, maar helaas na het volgen van de Synology handleiding (Hoe u via FTP toegang krijgt tot Synology NAS) kom ik er nog niet helemaal uit. Ik wil namelijk graag met het programma HTML Kit of UltraEdit gaan werken. Intern wil het allemaal lukken, maar extern nog niet.

Om te beginnen gaat het om de DS214 PLAY met daarachter de modem van KPN, genaamd experiabox V9 (H368N). Hierin heb ik alle poorten geforward (20, 21 en 55536-55551) naar het vaste ip-adres van de Synology. [EDIT]

Uiteraard heb ik in de firewall van Synology voor deze poorten toestemming gegeven.

Verder probeer ik als "test" verbinding te krijgen via ftp://naam.synology.me:21.  Maar helaas komt hier niets uit. Als ik dit met het intern ip-adres probeer dan lukt het wel.

Heeft er iemand misschien een ideetje wat ik zou kunnen proberen?

Alvast bedankt! 

[Lampje]

Om te beginnen gaat het om de DS214 PLAY met daarachter de modem van KPN, genaamd experiabox V9 (H368N). Hierin heb ik alle poorten geforward (20, 21 en 55536-55551) naar een vast ip-adres.

Toch wel naar het IP adres van de nas?

[T.Uggs]

Toch wel naar het IP adres van de nas?

Jazekers, dat is 100% zeker. Heb het er ook nog eventjes voor de zekerheid bijgezet, om onduidelijkheid te voorkomen.

[Hempie]

1) Ik zou eerst eens kijken of je poorten vanaf buiten wel te bereiken zijn.
    https://www.grc.com/x/ne.dll?bh0bkyd2

2) Ja maar geen verbinding? Firewall uitschakelen, Ip address controle router etc.

3) Nee? Kpn Experiabox checken. 

[T.Uggs]

Aaaah, zo te zien staat mijn poort 21 (en 20) nogsteeds dicht.. De poorten 5000 of 80 staan wel open volgens GRC, dat had ik ook niet ander verwacht.

[EDIT] - De poorten 55536 / 55551 zijn volgens GRC ook Stealth.

Maar zoals ik het zie heb ik mijn poorten wel goed geforward, of zie ik iets over het hoofd?

[Robert Koopman]

Firewall van de NAS toch geen spelbreker?

[Briolet]

Aaaah, zo te zien staat mijn poort 21 (en 20) nogsteeds dicht.... volgens GRC,

GRC kan echt niet zien of de poorten in de router dicht staan*. Dat is een wijdverspreid misverstand. Een site als GRC kan hooguit zien of er op die poort iets reageert. En daarvoor moet er achter de router ook iets zitten dat kan reageren.

*:Als er iets op de poort reageert, weet je wel dat ze in de router open staan, maar andersom kun je de conclusie niet trekken.

[T.Uggs]

Firewall van de NAS toch geen spelbreker?

Ik denk van niet, het is me trouwens wel opgevallen dat poort 20 niet in het rijtje staat van FTP-bestandsserver. Moet ik deze nog apart aanmaken of is dat niet nodig? (heb het trouwens al wel geprobeerd, maar geen effect).

Aaaah, zo te zien staat mijn poort 21 (en 20) nogsteeds dicht.... volgens GRC,

GRC kan echt niet zien of de poorten in de router dicht staan*. Dat is een wijdverspreid misverstand. Een site als GRC kan hooguit zien of er op die poort iets reageert. En daarvoor moet er achter de router ook iets zitten dat kan reageren.

*:Als er iets op de poort reageert, weet je wel dat ze in de router open staan, maar andersom kun je de conclusie niet trekken.

Klinkt eigenlijk wel logies ja..

Dus tot zover weet ik, dat de poorten niet reageren terwijl ik ze wel juist geforward heb. Ik heb nog even gekeken of ik ergens de Firewall van de modum uit kan zetten om testen. Maar dat kan ik niet. 

[dunster]

Ik had het probleem ook.
Dit was mijn oplossing:
In de File Services (Control Panel) de tab FTP:
De eerste 2 opties aanvinken (Enable FTP service... en Enable FTP SSL....)
Timeout: 300 (standard)
Use default port range (55536-55551)
Aanvinken: Report external IP in PASV mode (Het IP adres haalt ie automatisch op)

Je port forwarding ziet er goed uit.

In mijn FTP Client (Filezilla) heb ik de verbinding op Actief staan.
Toen deed ie het.

Uiteraard gebruiker (Synology) permissie geven voor FTP

[T.Uggs]

Ik had het probleem ook.
Dit was mijn oplossing:
In de File Services (Control Panel) de tab FTP:
De eerste 2 opties aanvinken (Enable FTP service... en Enable FTP SSL....)
Timeout: 300 (standard)
Use default port range (55536-55551)
Aanvinken: Report external IP in PASV mode (Het IP adres haalt ie automatisch op)

Kerel, bedankt! Je bent mijn held! 

Dit was het inderdaad, zoiets simpels maar het werkt.

[dunster]

Mooi dat het gelukt is.
You're welcome