Problema FTP e SMB ed altri

[mbdip]

Salve a tutti,
avrei qualche problemino con l'accesso a determinate porte del NAS.

Innanzitutto descrivo la mia situazione:
connessione Telecom fibra, modem Telecom fibra (solo modem), router netgear R7000 con DD-WRT, NAS TS-231 versione 4.2.0(20151118) senza certificato SSL.
Porte aperte:
effettuando il test delle porte risultano tutte aperte su yougetsignal.
utilizzo il protocollo SMB per vedere il video sul NAS con KODI. Ed ho anche impostato un DDNS per effettuare operazioni da remoto

All'interno della mia LAN funziona quasi tutto alla perfezione.

Se provo ad accedere al server FTP utilizzando l'indirizzo Web DDNS anziché ip LAN mi viene restituito il seguente errore

Stato: Risoluzione dell'indirizzo IP "indirizzo DDNS" in corso
Stato: Connessione a "mio IP":211...
Stato: Connessione stabilita, in attesa del messaggio di benvenuto...
Stato: Inizializzazione TLS in corso...
Stato: Verifica del certificato in corso...
Stato: Connessione TLS stabilita.
Stato: Il server non supporta caratteri non ASCII.
Stato: Connesso
Stato: Lettura elenco cartelle...
Stato: Il server ha inviato una risposta passiva contenente un indirizzo non raggiungibile. Sarà usato l'indirizzo del server.
Comando: MLSD
Errore: La connessione dati non può essere stabilita. ECONNREFUSED - Connessione rifiutata dal server
Errore: Timeout connessione dopo 20 secondi di inattività
Errore: Non è stato possibile leggere il contenuto della cartella

quando invece provo ad accedere dall'esterno, non riesce a trovare alcun server.

Stato: Risoluzione dell'indirizzo IP "indirizzo DDS" in corso
Stato: Connessione a "mio IP":211...
Errore: Timeout connessione dopo 20 secondi di inattività
Errore: Impossibile collegarsi al server

Utilizzando KODI invece all'interno della rete LAN trova sempre il server Samba, sia che utilizzi l'IP LAN sia che utilizzi l'indirizzo DDNS.
Dall'esterno invece non riesco ad accedere.

Trasmission (remote GUI) invece sulla porta 9091 funziona bene sia dall'interno che dall'esterno.
Anche l'accesso all'interfaccia Web porta 8080 funziona bene sia dall'interno che dall'esterno.

il servizio cloudlink non va… Non si connette e mi restituisce il consiglio di verificare se il NAS è connesso ad Internet.... :-(

Sto impazzendo...

[marcudes]

Domanda stupida... ma nelle impostazioni del Nas, sezione FTP, hai cambiato la porta da 21 a 211?

[mbdip]

Domanda stupida... ma nelle impostazioni del Nas, sezione FTP, hai cambiato la porta da 21 a 211?

certo... Ho cambiato porta perché non riesco ad aprire la porta 21

[marcudes]

Sul modem Telecom hai aperto le porte?

[mbdip]

Sul modem Telecom hai aperto le porte?

il modem telecom funziona solo da modem, tutte le impostazioni di rete vengono gestite dal router....
infatti non posso aprire le porte sul modem telcom xk non gestisce il NAT...

Tra l'altro le porte sembrano aperte, come ho scritto nel primo post...

[marcudes]

Che modem Telecom hai?
Se accedi alla sua interfaccia dovresti avere le impostazioni avanzate col virtual server...prova a darci un occhio.
Nel virtual server prova dunqe ad aprire per esempio la 211 e come IP metti quello del router Netgear.
Perchè d'accordo che il Netgear gestisce la rete locale, ma poi fra internet e lui c'è il modem Telecom.
Fai questa prova e facci sapere.

[mbdip]

forse non sono stato chiaro....
È il router che crea una connessione PPPoE sfruttando il modem Telecom... Se navigo sull'interfaccia del modem Telecom questo non risulta neanche connesso ad Internet! E non gestendo il NAT non può neanche aprire le porte, perché non può conoscere gli indirizzi ad esso collegati. Questo è un link ad una galleria con qualche screenshot per chiarirti la situazione del modem (che non bisogna proprio considerare)....

Anche perché la porta 9091 risulta aperta e funzionante. Per le altre ho i problemi descritti nel primo post, ma risultano comunque tutte aperte! Se invece le disabilito nella schermata di cui sopra queste risultano chiuse...

Comunque per fare una prova ho cambiato la porta 211 con la porta 21 sia nel NAS che nel router... Stesso identico errore

ps
il modem Telecom è il "Router Telecom Fibra VDSL 2 30Mb Modem Telecom AG plus VDNT-S"

[marcudes]

Io solitamente in questi casi lascio che il modem del provider si connetta e il router faccia da access point.
Problemi non ne ho mai avuti.

[mbdip]

Non capisco cosa c'entri questo… Comunque mi hai chiesto, ho aperto le porte sul modem Telecom e continuo ad avere lo stesso problema

[marcudes]

Non hai afferrato il senso della mia frase...
Quello che intendo io è di provare a fare una cosa del genere:
- disabilitare la connessione sul Netgear e impostare un IP fisso su quest'ultimo 192.168.1.2(il modem Telecom di default è di questa famiglia)
- disabilitare il DHCP sul Netgear
- abilitare la connessione internet sul modem Telecom e controllare che il server DHCP sia attivo su questo
- collegare i due apparecchi tramite le normali porte ethernet, senza utilizzare l'ethernet WAN
In questo scenario dovresti poter arrivare all'interfaccia del modem Telecom da tutti i pc collegati al Netgear e ovviamente dovresti poter navigare in internet.
Inoltre nell'interfaccia del modem Telecom dovresti vedere tutti gli apparecchi collegati.
A questo punto apri le porte del modem Telecom in modo tale che puntino sul Nas...assicurati che il Nas abbia un ip della stessa famiglia 192.168.1....
Se vuoi ci possiamo anche sentire via skype...

[gaemas68]

Marcudes ma è lo stesso problema che ho io??

[marcudes]

Il problema in comune è il modem Fibra di Telecom...stasera ero in contatto con un altro utente, lui sta peggio di te anche perchè il modem non gli mostra nessun host, solo indirizzi IP...almeno tu i pc li vedi!
A lui però il Qnapcloud non ha dato problemi di configurazione delle porte tramite UPNP.
mbdip ha un problema di apertura porte, ma ha una configurazione diversa dalla tua, lui ha in mezzo il router Netgear.

[gaemas68]

ciao, ok
quindi quale router/modem và bene per far funzionare tutto? compreso l'accesso da un pc in remoto?
grazie

[mbdip]

Buongiorno a tutti,
scusate il ritardissimo ma ho avuto vari problemi...

ora riesco ad accedere al modem telecom dal netgear... ma ripeto che non c'entra nulla, è totalmente trasparente alle funzioni di rete (che vengono gestite dal netgear).

ora cloudlink funge, riesco ad accedere all'interfaccia web da remoto (a dimostrazione del fatto che le porte sono aperte correttamente), ma il protocollo smb non funge a remoto :(

per samba ho aperto la 445, successivamente anche 137, 138, 139.

[deuterio]

Ciao,

non è da escludere che l'ISP blocchi l'accesso alle porte SMB, in quanto esporre su WAN il servizio SMB (e anche FTP) è quanto di più insicuro si possa fare. Il consiglio è di utilizzare una VPN (L2TP o OpenVPN, che funzionano benissimo).

Ad ogni modo, per verificare se una porta TCP è aperta è sufficiente, dal Prompt dei Comandi, fare un telnet da WAN sulla porta da verificare: se la console si cancella e il cursore si posiziona in alto a sinistra, la connessione è avvenuta (quindi il servizio è raggiungibile). Diversamente il telnet risponde con un messaggio di errore (subito, o a timeout, a seconda del problema che incontra).

Ciao,
D

[mbdip]

il problema dell'ftp l'ho appena risolto disabilitando l'unicode.

Quindi l'unica soluzione sarebbe usare una vpn... provai tempo fa e funzionava... ora sono su linux ed ho qualche problema a farla partire (anche con android) sia con openvpn che con PPTP...

Però mi sembra strano.... le porte sono aperte :(

[maximuss]

Sul mio ho usato una porta alta per l'ftp (sopra la 50000) e anche le porte passive da aprire sul router. Per sapere quali sono nella parte di abilitazione ftp del qnap c'e' un flag apposito.