FTP Server Funktioniert von außen nicht!

[4ss4ss1n]

Hallo,

Habe auf meinem Homeserver einen FTP-Server laufen (Filzezilla).
Dieser funktioniert aber leider nicht, egal welchen Port ich forwarde es kommt immer:

(000015) 27.10.2010 23:06:25 - pasi (80.108.105.115)> 230 Logged on
(000015) 27.10.2010 23:06:25 - pasi (80.108.105.115)> PWD
(000015) 27.10.2010 23:06:25 - pasi (80.108.105.115)> 257 "/" is current directory.
(000015) 27.10.2010 23:06:25 - pasi (80.108.105.115)> TYPE I
(000015) 27.10.2010 23:06:25 - pasi (80.108.105.115)> 200 Type set to I
(000015) 27.10.2010 23:06:25 - pasi (80.108.105.115)> PASV
(000015) 27.10.2010 23:06:25 - pasi (80.108.105.115)> 227 Entering Passive Mode (192,168,0,104,193,184)
(000015) 27.10.2010 23:06:25 - pasi (80.108.105.115)> PORT 192,168,0,149,25,127
(000015) 27.10.2010 23:06:25 - pasi (80.108.105.115)> 200 Port command successful
(000015) 27.10.2010 23:06:25 - pasi (80.108.105.115)> MLSD
(000015) 27.10.2010 23:06:25 - pasi (80.108.105.115)> 150 Opening data channel for directory list.
(000015) 27.10.2010 23:06:35 - pasi (80.108.105.115)> 425 Can't open data connection.

Was kann ich da tun? hab schon probiert Port 21 (TCP) Port (88) TCP.

Ich verstehs einfach nicht.

greetz

4ss4ss1n

Ps. Modem Thomson TWG70U

[jutta]

1. wenn du es von dem anschluss aus probierst, auf dem der server laeuft, wird es nicht funktionieren. du brauchst einen 2. anschluss zum testen (zb mobilcard) oder jemanden, der dir dabei hilft.

2. auf welchem port laueft dein ftp-server denn? normalerweise 21 und 20. dann sollstest du auch die 2 forwarden. (manchmal reicht auch 21 alleine). wenn du andere ports gewaehlt hast, dann diese. aber nicht "irgendwelche".

3. windows firewall ist auch ein heisser tipp.

ansonsten: http://www.google.at/#hl=de&source=hp&q ... 7b21e2d50d

[wicked_one]

Code: Alles auswählen

(000015) 27.10.2010 23:06:35 - pasi (80.108.105.115)> 425 Can't open data connection.

Sagt doch eh alles.

Port 21 + 20 , und wenn nicht auf Passive Mode wechseln und Portrange definiern (im NAT Device und den Filezilla Einstellungen)

[4ss4ss1n]

Es funktioniert aber auch nicht wenn ein Freund versucht über seinen Anschluss auf meinen Server zu Verbinden.

Hatte dabei auch Port 21,20 Forgewared.

Könnts ja selbst nochmal testen.

IP: 80.108.105.115
Port: 21
User: Test
Passwort: Test

[wicked_one]

Code: Alles auswählen

(000015) 27.10.2010 23:06:35 - pasi (80.108.105.115)> 425 Can't open data connection.

Sagt doch eh alles.

Port 21 + 20 , und wenn nicht auf Passive Mode wechseln und Portrange definiern (im NAT Device und den Filezilla Einstellungen)

Dann....

und wenn nicht auf Passive Mode wechseln und Portrange definiern (im NAT Device und den Filezilla Einstellungen

[4ss4ss1n]

Evtl. Teamviewer installiert? - Bin ratlos wie das funktionieren soll.

[Herculess]

active/passive musst du am client einstellen, nicht am server
damit die portkombi 20/21 funktioniert (es reicht ein forward für port 21), muss der client im active modus laufen (die client firewall muss eine verbindung auf port >1024 zulassen, machen idR alle gängigen lösungen automatisch)
ansonsten: du kannst am server für den passive mode eine portrange definieren, diese ports musst du dann ebenfalls an den server forwarden (default alles >1024)

greets

[4ss4ss1n]

was machen?

[jutta]

active/passive musst du am client einstellen, nicht am server

client = das programm, mit dem du die dateien rauf- und runterladen willst. wenn es sich nicht einstellen laesst, probier ein anderes, es gibt ja tausende ftp-clients.

ich hab eins von meinen logfiles online gestellt, da sieht man schoen, dass der server je nach client ganz unterschiedlich reagiert. http://www.netzwerklabor.at/kramuri/FTP-Sep-2010.log

ausserdem sieht man, was die leute so alles probieren, wenn sie irgendwo einen ftp-server finden. wenn du dich bei den einstellungen nicht sicher fuehlst, solltest du dir also vielleicht noch einmal ueberlegen, ob du wirklich einen im internet zugaenglichen ftp-server betreiben willst. (usb-sticks sind nicht teuer und viel sicherer.)

geforwardet hab ich uebrigens nur port 21:

Code: Alles auswählen

                          Menu 15.2 - NAT Server Setup


               Rule   Start Port No.   End Port No.   IP Address
              ---------------------------------------------------
                 1.    Default          Default        0.0.0.0
                 2.      21               21           192.168.0.5
                 3.      0                0            0.0.0.0     
                 4.      0                0            0.0.0.0
                 5.      0                0            0.0.0.0
                 6.      0                0            0.0.0.0
                 7.      0                0            0.0.0.0
                 8.      0                0            0.0.0.0
                 9.      0                0            0.0.0.0
                10.      0                0            0.0.0.0     
                11.      0                0            0.0.0.0
                12.      0                0            0.0.0.0

                    Press ENTER to Confirm or ESC to Cancel:



[jutta]

so, ich komm problemlos auf deinen server:

jutta@srv01:/var/www/kramuri$ ftp 80.108.105.115
Connected to 80.108.105.115.
220 FileZilla Server version 0.9.33 beta written by Tim Kosse ([email protected]) Please visit http://sourceforge.
Name (80.108.105.115:jutta): test
331 Password required for test
Password:
230 Logged on
Remote system type is UNIX.
ftp>

das war vor ein paar tagen, als ich es schon einmal versuchte, allerdings noch nicht so. vielleicht hast du ja inzwischen die loesung eh gefunden und meine logfile-suche war eine unnoetige uebung

//ps: bitte, ueberleg dir genau, wer upload-rechte bekommen soll und loesch den testuser, sobald du mit dem testen fertig bist, sonst hast auf deiner festplatte bald eine sammlung von allen verbotenen daten, die irgendwer loswerden will.

[4ss4ss1n]

Irgendwie möglich auch für leien die auf meinen Server Verbinden den Server so einzustellen das sie nichts am Client ändern müssen?

Vielen dank für eure Beteiligung und Hilfe!

lg

4ss4ss1n

[wicked_one]

Schmeiss ihn als DMZ Host rein, dann brauchst du dich mit Ports nicht auskennen...

PassiveMode mit definierter Data-Portrange, und dann geht das auch durchs NAT durch...

Guckste den Screenshot:

[jutta]

sorry, da bin ich ueberfragt. mein server war von anfang an so. da habe ich nur die user-rechte und verzeichnisse eingestellt und das logging. aber ich werde am abend noch einmal nachsehen, ob ich einstellungen finde, die mir relevant aussehen.

//ps: wenn es mit anderen ftp-clients nicht funktioniert, sollen sie einfach den ftp von windows verwenden - den hat eh jeder, auch wenn er es gar nicht weiss. funktioniert tadellos:

Code: Alles auswählen

Microsoft Windows [Version 6.1.7600]
Copyright (c) 2009 Microsoft Corporation. Alle Rechte vorbehalten.

C:\Users\Kanzlei>ftp 80.108.104.115
ftp> dir
Nicht verbunden.
ftp> bye

C:\Users\Kanzlei>ftp 80.108.105.115
Verbindung mit 80.108.105.115 wurde hergestellt.
220 FileZilla Server version 0.9.33 beta written by Tim Kosse ([email protected])
Please visit http://sourceforge.
Benutzer (80.108.105.115:(none)): test
331 Password required for test
Kennwort:
230 Logged on
ftp> dir
200 Port command successful
150 Opening data channel for directory list.
-rw-r--r-- 1 ftp ftp         990557 Oct 29 05:07 FTP-Sep-2010.log
drwxr-xr-x 1 ftp ftp              0 Oct 29 05:19 test
226 Transfer OK
FTP: 122 Bytes empfangen in 0,00Sekunden 122000,00KB/s
ftp> get FTP-Sep-2010.log
200 Port command successful
150 Opening data channel for file transfer.
226 Transfer OK
FTP: 990557 Bytes empfangen in 3,07Sekunden 322,66KB/s
ftp>

//pps: ich sitze hier hinter 2 firewalls (dem nat-router und der win 7 firewall). kein problem

[4ss4ss1n]

Ich kenne mich mit Port-Forwarding aus... normalerweise sollte port 21,20 reichen, ich versteh es einfach nicht!

Früher hats auch problemlos funktioniert auf windows aber sowohl auf linux auch.


ps.

Nichtmal im DMZ funktionierts! Komischerweise funktioniert das Internet dann am anderen Rechner auch noch... normalerweise sollte es dann ja nur auf der DMZ Ip funktionieren, zumindest damals bei meinem Linksys Router den ich hatte.

[wicked_one]

Ich kenne mich mit Port-Forwarding aus... normalerweise sollte port 21,20 reichen, ich versteh es einfach nicht!

Aber wohl nicht mit FTP....