Problema accesso via ftp da remoto

[A.J.89]

Ciao a tutti, ho un ts-653a e vorrei accedervi in remoto tramite ftp per condividere alcuni file con mio fratello, però dopo aver fatto un po di prove non riesco ad accedere.
Ci dev'essere qualcosa che non ho fatto... ho abilitato sul nas il servizio ftp (standard) sulla porta 21 e ho aperto la porta sul router (vodafone station). In rete locale funziona, riesco ad accedere e a scaricare i file, invece se mi collego dall'esterno da browser niente. Se vi serve qualche altra info sono qua

[maximuss]

Chi ha il qnap ha ip pubblico? Come client usa "filezilla client" e non il browser: ti dara' maggiori dettagli sul tentativo di connessione.

[A.J.89]

L'IP è pubblico, infatti al nas riesco a connettermi da qualsiasi pc. Ho anche creato un dns dinamico con no-ip.

Ho provato con filezilla, mi dice:
- Connessione stabilita, in attesa del messaggio di benvenuto...
- Timeout connessione dopo 20 secondi di inattività
- Impossibile collegarsi al server

[selvaggi]

il ddns è stato configurato nel nas alla sezione pannello di controllo>impostazioni di sistema> accesso rete> ddns?

[merluzzo]

il ddns è stato configurato nel nas alla sezione pannello di controllo>impostazioni di sistema> accesso rete> ddns?

Non c'entra nulla, se stabilisce la connessione il nome server-ftp viene risolto, il problema e' come ha settato il server ftp (attivo/passivo), le porte aperte lato pubblico e le porte in FW tra router e nas
e sull'argomento ci sono tonnellate di doc in rete

[maximuss]

L'IP è pubblico, infatti al nas riesco a connettermi da qualsiasi pc. Ho anche creato un dns dinamico con no-ip.

Ho provato con filezilla, mi dice:
- Connessione stabilita, in attesa del messaggio di benvenuto...
- Timeout connessione dopo 20 secondi di inattività
- Impossibile collegarsi al server

Quindi hai sbagliato a scrivere che non riesci a connetterti.

In filezilla prova la modalita di connessione attivo e se non funziona passivo.

Ogni volta disconnettiti e riconnettiti per vedere se funziona.

Se anche cosi non va devi aprire un altro range di porte (di solito alte) da impostare sul qnap.

[A.J.89]

L'IP è pubblico, infatti al nas riesco a connettermi da qualsiasi pc. Ho anche creato un dns dinamico con no-ip.

Ho provato con filezilla, mi dice:
- Connessione stabilita, in attesa del messaggio di benvenuto...
- Timeout connessione dopo 20 secondi di inattività
- Impossibile collegarsi al server

Quindi hai sbagliato a scrivere che non riesci a connetterti.

In filezilla prova la modalita di connessione attivo e se non funziona passivo.

Ogni volta disconnettiti e riconnettiti per vedere se funziona.

Se anche cosi non va devi aprire un altro range di porte (di solito alte) da impostare sul qnap.

Allora, sul qnap per l'ftp ho impostato la porta 21 e sul router l'ho aperta. Collegandomi con filezilla si connette però solo in modalità passiva, dandomi questi avvisi:
Stato: Connessione a 188.xxx.xxx.xx:21...
Stato: Connessione stabilita, in attesa del messaggio di benvenuto...
Stato: Server non sicuro, non supporta FTP su TLS.
Stato: Accesso effettuato
Stato: Lettura elenco cartelle...
Stato: Il server ha inviato una risposta passiva contenente un indirizzo non raggiungibile. Sarà usato l'indirizzo del server.
Comando: MLSD
Errore: La connessione dati non può essere stabilita. ECONNREFUSED - Connessione rifiutata dal server
Errore: Timeout connessione dopo 20 secondi di inattività
Errore: Non è stato possibile leggere il contenuto della cartella
Stato: Disconnesso dal server
Stato: Connessione a 188.xxx.xxx.xx:21...
Stato: Connessione stabilita, in attesa del messaggio di benvenuto...
Stato: Server non sicuro, non supporta FTP su TLS.
Stato: Accesso effettuato
Stato: Lettura elenco cartelle...
Stato: Elenco cartella di "/" completato

però alla fine sembra funzionare, riesco a scaricare e a caricare file.
Cosa sono tuti quei messaggi? Devo configurare ancora qualcosa per non farli venire?

[maximuss]

Devi aprire un range di porte alte sia sul qnap che sul router. Guarda nelle configurazioni ftp del qnap

[A.J.89]

Quindi sul qnap devo andare nella scheda "Avanzato" e scegliere la voce "Definisci l'intervallo porte"? L'opzione di default non è spuntata però c'è un intervallo preimpostato (55536 - 56559) va bene quello?
Ma poi sul router alla voce porta esterna devo mettere l'intervallo di porte impostato nel qnap? E come porta interna quale metto?

[maximuss]

Spunta quell'opzione e apri quel range sul router. Porte interne uguali a quelle esterne.

[A.J.89]

Ho spuntato l'opzione con quel range di porte e le ho aperte sul router. Nella configurazione del router per la porta esterna mi fa mettere il range, mentre per quella interna me ne fa mettere solo una, così ho messo una porta all'interno di quel range, però così non si connette. Ho provato anche con altre porte (5000-5100 e 8000-8800) ma niente. Però se utilizzo la porta 21 funziona, anche se dà tutta quella serie di messaggi

[maximuss]

che modello di router e'? Puoi mettere il link del manuale? E lo screenshot di quello che hai configurato tu?


Inviato dal mio iPad utilizzando Tapatalk

[A.J.89]

Il router è una vodafone station revolution. Quì il link del manuale http://www.vodafone.it/portal/resources ... lution.pdf

Ecco gli screeenshot
Quelli del qnap
http://imageshack.com/a/img924/1655/FPuFZL.png
http://imageshack.com/a/img922/3418/44Qbt5.png

Quello del router
http://imageshack.com/a/img921/5177/n2irHB.png

[maximuss]

Nel manuale del router non trovo i dettagli del port forwarding.

Non hai una schermata simile a questa?
http://www.vodafone.it/portal/Privati/S ... Forwarding

Puoi provare a configurare 5 porte singole sia sul qnap che sul router e vedi se funziona

[stefano.pederzani]

FTP classico utilizza la porta 21 per i comandi e la porta 20 per la connessione dati.
E infatti ti dà l'errore sulla connessione dati.
I router più evoluti quando abiliti "ftp" aprono tutte e due (e gestiscono la direzione).
Quindi apri la porta 20 in ingresso e forwardala sulla 20 del Qnap.

Codice: Seleziona tutto

# grep -i ftp /etc/services
ftp-data        20/tcp
ftp             21/tcp
[...]

[Marlb.K]

Ma scusa nell'impostazione del ftp ha anche un set di porte da impostare in caso di connessione passiva. Apri le stesse sul router e vedi che non avrai problemi.
Per quello a cui si riferiva Stefano si chiama tirtering cioè quando il router vede traffico su una porta apre anche le altre. Ma è comunque da impostare e non tutti i router la supportano.

Inviato dal mio SM-G925F utilizzando Tapatalk

[stefano.pederzani]

Ma scusa nell'impostazione del ftp ha anche un set di porte da impostare in caso di connessione passiva. Apri le stesse sul router e vedi che non avrai problemi.
Per quello a cui si riferiva Stefano si chiama tirtering cioè quando il router vede traffico su una porta apre anche le altre. Ma è comunque da impostare e non tutti i router la supportano.

Inviato dal mio SM-G925F utilizzando Tapatalk

Sì, ma se apri delle porte sul router che non corrispondono all'FTP server non serve a niente. Dove ti manda il NAT? Il NAT ti deve mandare a delle porte aperte internamente, ed in genere sono 21 e 20.
Avendo aperta la 21, con il passive dovrebbe funzionare tutto, poiché usando la porta 20 con il passive, è da dentro che si butta dati verso fuori, e questo è sempre consentito.
Provare con PASSIVE.