Geen Toegang FTP / 500 illigal port range

[Wop]

Ik heb de ds210J en sinds gisteren een nieuwe (Ziggo) Ubee Router, Het verbinding maken via FTP lukt nu niet meer. Aan de instellingen van de NAS heb ik niets veranderd.

Voor FTP verbindingen gebruik ik total commander.
Op mijn ds heb ik ftp inschakelen aangezet poort 21 en passive aan op standaard
in mijn router heb ik de poorten 20/21 en passive opengezet voor de nas.

Als ik via TC inlog dan gaat het inlog dan loopt het tot list daarna duurt het 10 seconden en komt de melding  500 illigal port range.(Zie log bestand hieronder)

Ook met andere ftp prog geprobeerd met hetzelfde resultaat.

Iemand een suggestie?
Er is echter een manier om WEL verbinding te krijgen, dat als ik in mijn router de NAS koppel in de DMZ Host, Echter dan staat volgens mij alles open en dat kan nu ook weer niet de bedoeling zijn.

Zie screenshots..

ftp3.JPG[/attachment:12jwh1yg]ftp1.PNG[/attachment:12jwh1yg] [ Gespecificeerde bijlage is niet beschikbaar ]ftp4.JPG[/attachment:12jwh1yg]

Code: [Selecteer]

----------
Connect to: (20-10-2011 19:18:46)
hostname=212.***.171.99
username=Wo**
startdir=
220 Koud FTP server ready.
USER Wop
331 Password required for Wo**.
PASS ***********
230 User Wo** logged in.
SYST
215 UNIX Type: L8
FEAT
211- Extensions supported:
 AUTH TLS
 PBSZ
 PROT
 SIZE
 MDTM
 MFMT
 REST STREAM
211 End.
OPTS UTF8 ON
500 UTF8: command not understood.
Connect ok!
PWD
257 "/" is current directory.
Directory ophalen
TYPE A
200 Type set to A.
PORT 192,168,178,11,206,151
500 Illegal PORT range rejected.
PASV
227 Entering Passive Mode (192,168,178,15,217,90)
Server reports local IP -> Redirect to: 212.***.171.99
PORT 192,168,178,11,206,173
500 Illegal PORT range rejected.


[LukeVredeveld]

Wel eens met google gewerkt?  

http://www.macfreak.nl/cgi-bin/forums/t ... topic=1876

[Wop]

Jazeker,...

Het is mijn startpagina!

Ik heb  Passive modes aa/uit geprobeerd. Firewall aan/uit . Ftp toegang inkomend geregeld in Trend Micro (anti virus software)

Firewall in mijn router aan /uit gezet..

Niets veranderd aan de 500 melding. Iemand tips?

[LukeVredeveld]

heb je ook je antivirus programma compleet uitgeschakeld? Heef je AV ook een ingebouwde firewall?

[Wop]

Ja, alles uit..  AV software incl Windows firewall..

Zoals ik al eerder schreef: Er is echter een manier om WEL verbinding te krijgen, dat als ik in mijn router de NAS koppel in de DMZ Host, Echter dan staat volgens mij alles open en dat kan nu ook weer niet de bedoeling zijn.

[Wop]

Is er iemand die een idee heeft?

[LukeVredeveld]

Zoals ik al eerder schreef: Er is echter een manier om WEL verbinding te krijgen, dat als ik in mijn router de NAS koppel in de DMZ Host, Echter dan staat volgens mij alles open en dat kan nu ook weer niet de bedoeling zijn.

Nou ja, of het de bedoeling is, bepaal je zelf natuurlijk ;-)
Het geeft wél aan dat het probleem ergens in de routering ligt. Wat als je de aanvullende poorten uit dit overzicht ook open zet in je router? http://www.synology.com/support/faq_show.php?q_id=299

[Wop]

Ben een beetje onbekend met het DMZ gebeuren.. Wat betekent het voor de veiligheid etc van mijn connectie?

[Wop]

Btw voor FTP is het toch alleen  maar poort 20-21?

[LukeVredeveld]

Btw voor FTP is het toch alleen  maar poort 20-21?

In actieve modus wel volgens het overzicht.

Bij DMZ zijn alle poorten die er zijn automatisch opengesteld richting je Synology. Je Syno is daarmee open en bloot voor het internet zichtbaar. Als je echter sterke wachtwoorden gebruikt, dan moet het niet zo'n probleem zijn. Het ligt er ook aan hoe afhankelijk je bent van FTP natuurlijk. Je kunt misschien filestation gebruiken als vervanger.

[hermanb]

ftp en sterke wachtwoorden?

Bij ftp word het wachtwoord als cleartext (ook de gebruikers naam) over het internet verzonden.
Onderweg zou dit dus bij alle partijen zichtbaar kunnen zijn....

Kan is erg klein maar wel aanwezig.

Als je er echt van uit wiolt gaan dat niemend kan zien wat er gebeurt, Zou je naar een zwaarder protocol kunnen kijken als ssh of sftp.

Kan is erg klein dat iemand het onderweg krijgt te zien, Maar het is wel mogelijk...

/-/3...