Problema Configurazione FTP Remoto

[Berto90vi]

Ciao a tutti vi spiego il problema e i componenti che uso:

Qnap TS 453A
Router TP Link Archer MS600 LTE con vodafone

il nas è collegato a internet, abilitato ftp porta 21, upnp attivo sia su nas sia su router, aperto anche porta manualmente tcp nel router.
Client filezilla metto **********.myqnapcloud.com utente e pass porta 21. entro, provo via browser ftp://***myqnapcloud e vedo le cartelle.
Passiamo al remoto: provo da cell con app admin hands, mi da collegamento fallito. stacco la collennesione lan del pc, e uso il wifi hotspot del telefono per provare con filezilla, niente

Stato: Risoluzione dell'indirizzo IP***********.myqnapcloud.com in corso
Stato: Connessione a **************:21...
Errore: Timeout connessione dopo 20 secondi di inattività
Errore: Impossibile collegarsi al server
Stato: In attesa di un nuovo tentativo.

ho provato a collegarmi mettendo direttamente ip, niente .
ho provato a contattare un amico e farlo accedere con la sua linea adsl, niente.

Dove sbaglio ? :(

[FFFAB]

Ciao,
togli il DDNS nel post... hai messo l'indirizzo interamente in chiaro....

L'errore è dovuto unicamente al routing del tuo router (scusa il gioco di parole... ): posta la regola che hai imposto in esso e che hai chiamato "aperto anche porta manualmente tcp nel router".

[Berto90vi]

naturalmente il nas ha 1.104 ip...

[FFFAB]

Prova a togliere, nel NAS sotto MyQnapCloud --> Conf. autom router, la spunta riferita al servizio FTP/FTPes (20 e 21) e poi "Applica al router".
Nel router, modifica le porte esterne in 10020 (la 20) e in 10021 (la 21), e riprova la connessione remota (usando queste nuove porte ovviamente): funzionano??

PS: La porta 22 è usata anche per l'SSH: sicuro che ti serva esposta??

[Berto90vi]

fatto e non va :( la 22 l avevo attivata per prova XD

EDIT: non è che la vodafone blocca il protocollo ftp ?

[FFFAB]

Mah.... direi di no... è un protocollo talmente banale ed universale che non penso sia bloccato.... nemmeno sul 3G/4G.
Hai altri server in lan che potrebbero prenotare il servizio ftp nel router?? Sfogliando l'UPNP del router vedi altri 20/21??
Prova a cambiare le porta standard nel Nas: non usare la 21 ma la 10021, modificando quindi opportunamente la regola del router.
Nel Nas, hai lasciato le porte standard nel FTP passivo??

[Berto90vi]

Allora le imp ftp sono esattamente come nell' img che hai messo, altri server in lan non ne ho che usato protocolli ftp, su upnp del router non vedo altri servizzi che usano le porte 20,21. ho provato a mettere 10021 TCP sul router ma niente..

[Berto90vi]

Torno qua sperando in qualche soluzione, dopo varie prove, ancora non sono riuscito a risolvere il problema, c'è qualche utente che riesce ad accedere all ftp con un modem lte ?
EDIT: ho due nas ed entrambi non riesco a farli andare via ftp.

Da remoto riesco accedere con l'app Qfile con cellulare, però ftp no.. dovè il problema ?

[FFFAB]

Ciao,
il test che toglie molti dubbi sarebbe provare una SIM di altro operatore, Tim in primis.
Il periodo non aiuta di certo ma...riesci a recuperarne una??

[Berto90vi]

Non ho tim, però ho fatto la prova con: Iliad, Vodafone, Lundax(wind3)

[FFFAB]

Allora il problema non è lì... mi spiace, quello che sapevo te l'ho scritto. Attendi qualcuno che abbia altre idee o che ne sappia più di me.

[Berto90vi]

Purtroppo il server ftp è all'interno di una rete sotto nat, per aggirare il problema della rete nattata tramite un rasperry ho messo in collegamento la rete lan sotto nat, ad un'altra rete lan che non è sotto nat. Il collegamento tra le due reti lan funziona perfettamente, infatti se provo a comunicare con il server ftp all'interno della rete lan che non è sotto nat funziona tutto perfettamente. Il mio obbiettivo è di permettere di collegarsi al server ftp anche alle persone al di fuori della rete lan, quindi aprendo una porta dell'indirizzo ip pubblico. La situazione degli ip è la seguente all'interfaccia eth0 del server viene ricevuto un indirizzo ip pubblico, (es. 8.8.8.8), il server ha un'altra interfaccia wg0 con l'ip 10.200.200.1. Il raspberry all'interfaccia eth0 ha l'ip 192.168.1.101, invece all'interfaccia wg0 ha l'ip 10.200.200.1. Il server ftp ha l'ip 192.168.1.100. Sono riuscito a mettere in comunicazioni le due lan tramite le ip table, e penso che sia possibile fare lo stesso anche se la richiesta arriva al di fuori della rete lan giusto?

ho riassunto quello che son riuscito a fare grazie a un untente però senza esito positivo, se qualcuno legge e riesce a capire cosa ci manca per raggiungere l obiettivo ci illumini ! grazie

[selvaggi]

per iniziare che modem hai sotto nat?
in più la rete 10.xxx.xxx.xxx. non parla da remoto con 192.168.xxx.xxx per lo meno io non ci sono mai riuscito, ma comunque questo è un discorso che interessa un po a tutti, per via dei costi, gestione ecc.

prova a mettere tutte le macchine che hai con ip privato 10.200.200.xxx dove xxx sta per il numero ad incremento 1, 2, 3, ecc. ecc.
parti dal modem con ip 10.200.200.1

le altre macchine 10.200.200.xxx
come subnet mask metti 255.255.0.0
gateway: 10.200.200.1
eventuale dns: 10.200.200.1

vedi se ottieni cambiamenti
le porte da aprire indifferentemente i servizi rimangono sempre quelle.

[Berto90vi]

per iniziare che modem hai sotto nat?
in più la rete 10.xxx.xxx.xxx. non parla da remoto con 192.168.xxx.xxx per lo meno io non ci sono mai riuscito, ma comunque questo è un discorso che interessa un po a tutti, per via dei costi, gestione ecc.

prova a mettere tutte le macchine che hai con ip privato 10.200.200.xxx dove xxx sta per il numero ad incremento 1, 2, 3, ecc. ecc.
parti dal modem con ip 10.200.200.1

le altre macchine 10.200.200.xxx
come subnet mask metti 255.255.0.0
gateway: 10.200.200.1
eventuale dns: 10.200.200.1

vedi se ottieni cambiamenti
le porte da aprire indifferentemente i servizi rimangono sempre quelle.

La rete lan è sotto nat ed ha una connessione a se stante. Sono riuscito a far comunicare le due reti ma non vorrei utilizzare la seconda connessione come connessione principale, vorrei continuare ad usare la connessione sotto nat.
Devo capire che comandi eseguire per configurare le ip table per permettere la comunicazione alla rete sotto nat anche al di fuori delle due lan

[FFFAB]

Prima di questa prova (secondo me inutile), hai provato a montare un serverino ftp su un PC locale ed a raggiungerlo da remoto, per essere certi al 100% che il problema non sia nel nas??

[FabioLV]

Thread ancora aperto?
Perchè bisogna redirezionare la porta anche dal modem router di Vodafone, non basta sul TP Link (ho una struttura pressochè identica)...

[Berto90vi]

Ho risolto cambiando linea! vodafone in lte natta la rete quindi per ovviare il problema ho cambiato linea e messo una con ip pubblico. (non ho mai avuto un router vodafone... ho solo il tplink con dentro la sim vodafone)

[FFFAB]

Non ho tim, però ho fatto la prova con: Iliad, Vodafone, Lundax(wind3)

Ho risolto cambiando linea

Ciao,
Mah...non credo che 3 su 3 di quelli che hai provato abbiano tutti l'ftp bloccato... possibile, ci mancherebbe, ma altamente improbabile.

[Berto90vi]

ti posso garantire che è così :) anche perchè le impostazioni sono corrette infatti ora va ftp con la linea nuova. solo proprio loro a bloccare..

[FFFAB]

Che gestore è?? Per pura curiosità...