11. april 2007 - 10:34Der er
62 kommentarer og 1 løsning
Problemer med ftp adgang
Hej
Jeg har problemer med af få ftp adgang til min NAS server (Model: Odsonic) fra Internettet, jeg har en Cybercity opkobling med et ZyXEL modem og den skulle være med fast IP adresse, dernæst har jeg en Trådløs D-link DI-524 Router hvor der er koblet 2 Pc’er og 1 NAS server på, alle kablet, og alt fungerer fint nok på LAN siden, både som fil server og jeg kan få ftp adgang til den via ”ftp://192.168.0.XXX”, men jeg/man kan ikke få adgang via ftp fra Internettet.
NAS serveren er Enabled til ftp og der er givet tilladelse til anonyme brugere ”Read Only” og der er tildelt en mappe, og der er ikke flere indstillings muligheder i den.
I D-link Routeren har jeg under >Advanced > Virtuel Server > sat til Enabled Virtuel Server FTP og ”Schedule” allways på IP 192.168.0.XXX (NAS IP)på Protokol CTP port 21/21 Men jeg er usikker på om det er NAS serverens IP jeg skal taste ind under denne indstilling.
Under fanen >Advanced > Firewall > er den efterfølgende dukket op på listen under Firewall Rules List med et ”Flueben” ud for Allow Virtual Server FTP WAN,* LAN,192.168.0.XXX TCP,21 som er NAS serverens IP
D-link Routeren er under fanen >Home > WAN > prikket af ved Dynamic IP Address, er dette korrekt.
En anden ting jeg/vi er usikker på er den adresse man skal skrive i sin Browser når man skal have adgang via Internettet, er det den IP jeg har fra min Internet udbyder (85.80.XXX.XXX) man skal bruge, eller er det NAS serverens IP 192.168.0.XXX man skal bruge for at logge på udefra, og skal der tilføjes noget efter IP adressen, jeg går ud fra den skal starte med ftp:// men er det korrekt.
Skal dem der vil logge på udefra tage nogen særlige hensyn/give adgang til ”ftp trafik” i deres Firewall opsætning.
1. ja det er NAS serverens ip du skal bruge i din d-link.
2. det med at sætte din wan på din d-link til dynamisk. jeg ville nok vælge en fast. men kan bruges.
3. Du skal bruge din offentlige ip-adresse.
4. du mangler så kun 1 ting, nemlig at forwarde de samme porte i din zyxel til din d-link wan ip-adresse. (det var derfor jeg ville give den en fast jf. pkt. 2)
Tak for hurtigt svar, jeg har efterfølgene givet min D-link en Statisk IP og det ser ud til og være ok, men der er stadig ikke hul igennem, med hensyn til at forwarde porte i ZyXEL modemmet så har jeg ikke den store erfaring i det, hvilket menu punkt er det under.
D-links WAN IP!!!!, Kan det passe hvis den hedder noget med 10.0.0.X ellers kender jeg den ikke.
Men det er måske slet ikke nødvendigt med at forwarde porte, hvis D-link Routeren er sat til statisk IP.
Ja din dlink har sikkert noget med 10.0.0.x som wan ip.
Jo det er stadigvæk nødvendigt.
Men på din zyxel, for at slippe for at rode mere i den når du har endnu en router på så forward port 1-64000 så har du nemlig forwardet alle porte direkte til din d-link.
Det har jeg så prøvet så godt jeg kunne, for i linje 1 har jeg ikke mulighed for at skrive port Nr. der står ”All Ports” i både Start og End Port Nr. men der er mulighed for og indtaste en IP adresse, hvad er det for en IP der skal stå her? (Jeg har indtastet 85.80.xxx.xxx (Udbyder IP)) er det korrekt?
I linje 2 har jeg sat ”Start Port Nr.” 1 og ”End Port Nr.” 64000 og IP adresse til 10.0.0.X (Routers WAN IP) er det korrekt.
Og nu virker det næsten, når nogen prøver og gå på den via ftp://85.80.xxx.xxx (Udbyder IP) så kan jeg se at de nu kan vække NASen fra ”Sleep Mode”, men de får stadig ikke adgang, efter et stykke tid får de følgende fejl meddelelse: Der opstod en fejl ved åbning mappen på ftp-serveren. Sørg for at du har tilladelse til at åbne denne mappe. Detaljer: der opstod timeout i handlingen.
Det undre mig, for i NASen er ftp ”Enabled” og der er givet adgang til anonyme brugere, og de er tildelt den mappe som NASen selv oprettede ved installation. Der ud over er der ikke de store muligheder i den, ud over jeg selvfølgelig kan oprette brugere og tildele dem passwords og mapper, men det er der ikke pillet ved.
Men der må jo være hul igennem siden de nu kan vække NASen, så hvorfor kan de ikke se indholdet af mappen, hvad mangler jeg og sætte op.
Lige en tilføjelse, jeg kom til og tænke på, de under mapper og filer der ligger i den mappe der er tildelt anonyme brugere på NASen, de er kopieret over med almindelig kopi/sæt ind funktion via USB, og ikke uploadet til den via et ftp program, kan det have noget og sige.
Jeg har prøvet og ændre linje 1 til Router WAN IP og slette linje 2 som du forslår, men det virker heller ikke og med den opsætning kan min test person ikke engang vække NASen, det kan han dog med den opsætning jeg beskriver ovenfor, og han får stadig samme fejl besked som beskrevet.
Jeg ved ikke hvordan jeg skal gribe det an, jeg/vi er selv løbet helt tør for gode ideer.
Oki så gør det på den måde til at starte med. Når du kan vække NAS på den måde så brug den.
hvilken port har du forwardet til din NAS? kun port 21? for det kan være ham som tester som er problemet.. an på om han køre aktiv/passiv ftp. (samt opsætning af din nas)
Nu kender jeg ikke din NAS specifikt.. men kan du se i den om den køre aktiv/passiv? men når du også skriver 1025-65500 så skal du angive endnu et range at forwarde. (evt begræns det i din nas)
Om NASen kører passiv/aktiv ved jeg ikke, og det ved min test person heller ikke om han gør, hvordan undersøger man det?, det er en Alm. Pc med Windus på der bliver testet fra.
Med hensyn til at Forwarde et range mere hvor skal det gøres henne, jeg har prøvet i modemmet under NAT (Linje 3) men der får jeg ikke lov, den kommer og fortæller mig at der er fejl Pga. Port Dublicate.
I NASen kan jeg ikke vælge et port range, jeg kan kun vælge 1 anden port imellem 1025 - 65500 udover port 21
Du har forwardet alle porte i din zyxel. så den behøver du ikke rode mere i nu.
NU skal du kun arbejde i din d-link. (kan dog lige være du skal udvide dit eksisterende forward i din zyxel helt til port 65500). men umiddelbart ser din d-link og din zyxel ok opsat ud.
også lave et forward mere i din d-link videre til din nas.
Men jeg kan ikek lige se hvilken nas udgave du præcist har, hvilke model navn mv. har den. samt et screenshot af ftp opsætningen af din nas.
hvis du vil have det så kan jeg da godt være med til at teste det ude fra. (mail ken @ danborg.org)
NASen er model: EN306LAN (Den på forsiden), hva mener du med opsætningen af ftp opsætning i NASen, jeg har ikke adgang til andet opsætning af ftp end den du ser under NAS Server screenshot 2.
jeg bliver godt nok promtet for et brugernavn og password (gjorde jeg ihvertfald tidligere... lige pt. ingen forbindelse over hovedet) indn jeg nåede at teste med aktiv/passivforbindelse.
Nej jeg ved det, den tabte tråden til HDD (Ved ikke hvorfor men jeg tror varme) men jeg er kommet i kontakt med den igen, og er ved og lave lidt back up over usb, men den er hul igennem igen Ca. Kl. 22,30.
under Advanced og i firewall skal du lige deaktiver hele firewall (bare rolig du er stdigvæk beskyttet af NAT funktion)
så skal du under virtualserver lige forwarde de port fra 1024 til 65500. så finder vi lige ud af hvilken af dem som det går galt med eller begge.. for hvis man så kommer igennem, så er der hul, også må du selv lige prøve dig lidt frem videre med at få lavet finpudsningen
Jeg ved ikke om jeg kan slå firewall fra, jeg har prøvet men der er ikke nogen forandrnger og se, og hvis jeg markerer virtuel server (Under firewallen) så er det kun den der bliver disabled.
I virtuel server har jeg for at taste en privat port og en public port, og de står jo til 21/21 er det dem du vil ha jeg skal ændre.
jeg kan også se mappen programmer og komme ind i den.
For at komme ind ude fra skal man gå i (internet explorer) Funktioner ->Internet Indstillinger ->Fanebladet Avanceret ->fjern fluebenet i brug passiv FTP.
sig ok mv. til du er ude igen. Luk Internet explorer også åben den igen nu kan du komme ind, hvis det er via IE
Ok fint, det vil sige jeg skal bare sørge for at de der vil /skal ha adgang, de skal bare sørge for at fjerne det flueben så skulle det virke, er det korrekt.
Ja jeg kan finde dig i loggen på routeren så ingen problemer, jeg har lavet lidt ændringer i NAT på modemmet, i stedet for range 1-64000 er den nu sat til 21-21 og det virker også.
For mig set er problemet løst og tården kan derfor lukkes, men jeg er lidt usikker på hvordan det gøres rigtigt og der bliver tildelt point,
Du har faktisk lukket tråden ;) men vhis den var åben, så ville der være et Svar fra mig og du ville ude til venster kunne marker mit navn og trykke accepter.
Det er fint. det burde også virke bare med 21/21
Grunden til at jeg ville have dig til at forwarde det hele var at hvis du næstegang skal åbne op for noget så skal du igen forwarde 2 steder.. frem for hvis den første forwardning blev stående så skulle du kun rette i din dlink.
Ja det er jeg klar over, og det er også min plan jeg skal have mine Hjemmesider op og kører på den, men det må vente det kan være jeg vender tilbage med det:o)
Jeg har nogenlunde samme problemstilling som beskrevet ovenfor, og har derfor også tilrettet min opsætning i forhold til ovenstående. Jeg har dog stadig problemer, som jeg håber at en venlig sjæl kan hjælpe mig med.
Jeg håber derfor på en henvendelse, og jeg tror at problemet er relativt begrænset.
Det skal virke hvis du har prøvet de forskellige ting... så er det problemet f.eks. hvis du har internet igennem boligforening eller har en router på du ikke kan konfigurer.. eller fejl opsætning af ftp.
Ja, men jeg har desværre stadig lidt problemer. Jeg ved ikke om det skyldes en anden router eller NAS, da jeg ligesom Kreidler har internet gennem Cybercity og derfor har nogenlunde samme udstyr.
Er du frisk på at give mig en hånd, hvis jeg en af dagene fuldstændig kortlægger min opsætning i denne tråd. Det kan være at du lynhurtigt kan se hvor fejlen ligger.
Ja lidt mere info er påkrevet, for jeg kan kun sige at det virker fint her som FTP, jeg er dog efterfølgene blevet i tvivl om den (NAS'en) kan kører som Webserver, da der ikke er nogen brugerflade til opsætning af Web i den, men FTP delen kører bare.
Hmm, nu troede jeg efterhånden at jeg havde sat næsten alt korrekt op, men da jeg rodede rundt i mine opsætninger for at kunne oplyse dem her, fandt jeg en fejl. Min Netgear router var ikke indstillet til fixed IP, til trods for at alle enheder var sat op så de burde kunne håndtere det. Jeg prøvede at ændre til fixed IP, men så røg det hele i vasken. Jeg kunne pludselig ikke få kontakt til hverken internet eller Netgear router, så jeg måtte system boote skidtet.
Min Zyxel router har IP 10.0.0.1, min stationære 10.0.0.2, min HD 10.0.0.3 og bærbare 10.0.0.4.
Kan I derfor hjælpe mig indledningsvist med at opsætte min router til at håndtere fixed IP?
Hvad skal jeg udfylde følgende med: IP Address IP Subnet Mask Gateway IP Address Primary DNS Secondary DNS
Hvis jeg bruger den opsætning som anbefales udfyldes IP adress med 10.0.0.2, hvilket jeg syntes virker underligt, da dette er min stationæres IP adresse, eller?! Så jeg håber I kan hjælpe med denne og gateway ip address. De andre går jeg ud fra er fuldstændig standard.
ZyXEL Modem: Under NAT indstillinger skal du Forwarde port21/21 (For FTP) til din Routers WAN IP Adresse (Typisk 10.0.0.x)
(D-link) Router: Din router skal sættes til Dynamisk DHCP, så tildeler den IP adresser ind på LAN siden (Til din Bærbar, Stationær, NAS/ HDD (For D-link typisk 192.168.0.xxx))
Dernæst skal du Enable ”Virtuel Server FTP” til den IP Adresse som din HDD er blevet tildelt og port 21/21 TCP Derefter skulle den gerne dukke op under Firewall Rules som ”Allowed”
Serveren: Er sat til og lytte på port 21.
Det er de 3 indstillinger jeg har lavet, for og få det til og virke.
VIGTIGT Alt efter om Serveren kører Aktiv eller Passiv ftp, så kan det være at dem der vil logge på serveren først skal:
Åbne IE og under >funktioner >Internet indstillinger >Avanceret, Fjerne det ”flueben” der er ud for ”Brug passiv FTP (Til kompatibilitet mellem firewall og DSL modem)” klik ok til du er ude af det igen og genstart IE, så burde du være klar til og gå på via ftp.
Sådan kom det til og virke hos mig, held og lykke.
Jeg har et Zyxel 660R-61 Cybercity modem, som det forreste modem. Til dette har jeg
tilsluttet en Netgear router, som fordeler forbindelsen til mine øvrige enheder. Jeg har en
stationær (ip 2), en bærbar (ip 4) samt en Fujitsu Siemens ekstern harddisk (ip 3).
Jeg har foretaget følgende ændringer i mit Zyxel modem: NAT > SUA Only: Linje 1: Ip adresse er fastholdt til 0.0.0.0 Linje 2: Start port: 0, End port: 65500, IP adresse: 10.0.0.1
Jeg har herefter foretaget følgende ændringer i min Netgear router: Basic settings: Internet Ip Address: Get Dynamically From ISP Port forwarding: FTP: port range: 20-21 Server ip adress: 192.168.1.3 Jeg har diablet SPI firewall
Endeligt har jeg opsat min harddisk som følger: Harddisken kører statisk på 192.168.1.3 Jeg har delt en mappe med password FTP service er enabled på port 21 Jeg har oprettet en bruger med pass og read only adgang.
Det var så min opsætning :-)
Hvis jeg skal kalde min FTP fra en eksternt computer, er det så ikke korrekt at jeg skal
log ind i din netgear også se hvilken ip den har fået på wan side.. er sikker på at den ikke har 10.0.0.1 på wan side.. men den du finder under WAN på din netgear er den du skal bruge til at forwarde til i din zyxel.
Ok, jeg har netop tjekket min Netgear WAN setup og det eneste der er angivet omkring IP her er at jeg kan enable Default DMZ Server. Her kan jeg angive en IP adresse startende med 192.168.1. Skal det sidste cifer angives til 3, som min HD?
Skal jeg så herefter forwarde til den angivne IP angivet ovenfor i min Zyxel?
Ok, jeg har nu rodet lidt rundt i min Netgear, men kan ikke finde frem til hvor det præcist står angivet. Der hvor jeg kan vælge Static IP er 10.0.0.2 dog default indtastet, så det er det nærmeste jeg kommer på et kvalificeret bud. Jeg har derfor ændret til denne og må så teste det.
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
