NAS Platte online erreichen

[Lud3r]

Grüßt Euch !


Nach langem Ausprobieren meine Frage an Euch, da ich es selbst einfach nicht zum laufen bekommen.

Hardware :

- Frizbox 6360
- WD MyBook (1.0) NAS Platte
- dyndns.org erfolgreich vorhanden/eingestellt

Problem :
=========

Möchte meine NAS per FTP online erreichen (möglichst über Browser Firefox).


Im Netzwerk erreiche ich die Platte über das Netzwerk mittels ftp://[email protected]/ erfolgreich.

Wenn ich nun meine Netzwerkadresse gegen meine OnlineIP oder dyndns austausche fragt er auch noch ein Passwort ab ... aber macht dann nicht weiter :-/
Versucht also auch eine FTP Verbindung über den Browser aufzubauen. Bei falschem PW meckert er auch ^^.
Portforwarding habe ich automatisch einstellen lassen. Port 21 etc ist eingetragen an die IP der NAS.
Ich habe aus Verzweiflung auch die Windowsfirewall deaktiviert sowie einen online-Portcheck gemacht. Port 21 ist erreichbar.

Zusatz : Meine Weboberfläche der NAS ist erreichbar, wenn ich einfach die dyndns-adresse im Browser eingebe ...


Habe ich etwas vergessen ?


Danke schonmal

Lud3r

 

[3949354]

Hallo,
Du kannst dazu am Besten Portweiterleitungen einrichten: Webserver auf die Nas-Platte / FTP-Server auf die Nasplatte. Zumindest, wenn es ein über Lan angeschlossenes NAS ist.

 

[Lud3r]

Wie ich sagte :
"Portforwarding habe ich automatisch einstellen lassen. Port 21,443,80 etc ist eingetragen an die IP der NAS."
Muss ich auch Ports für mein Laptop einstellen ... ??

Die Weboberfläche der NAS erreiche ich bereits, wenn ich meine dyndns aufrufe. Aber wenn ich per FTP zugreife klappt es nicht. Er fragt nach dem PW, aber macht dann nicht weiter ^^

 

[3949354]

Hallo,
Schau einmal hier: FireFox zeigt weißen Hintergund/Leere Seite

 

[RalfFriedl]

Das hat nichts mit dem Referer zu tun, der nur bei HTTP-Zugriffen übermittelt wird.

Das Problem hier ist, dass FTP über einen NAT-Router grundsätzlich problematisch ist. Der Zugriff über die Steuer-Verbindung auf Port 21 funktioniert, das Passwort wird überprüft. Sobald aber eine Daten-Verbindung aufgebaut werden soll, funktioniert es nicht mehr. Das liegt daran, dass über die Steuer-Verbindung die Adressen für die Daten-Verbindung ausgetauscht werden. Wegen dem NAT ist die Adresse aber für den Rechner nicht erreichbar.

Es gibt ein iptables-Modul, das in der Lage ist, die Adressen entsprechend anzupassen. Ich weiß aber nicht, ob man es auf dieser Box verwenden kann.

 

[Lud3r]

Das mit der Veränderung bezüglich des weißen Hintergrundes hat leider nicht geholfen.
Ich kann bisher die Ferwartung der Fritzbox erreichen und die Weboberfläche der Nas-Platte ^^ das ist doch irre
Kann es etwas mit meinem Firefox Browser zu tun haben ? Ich habe da schon den Port 21 in der config freigegeben.
Ist es überhaupt allgemein möglich aus meinem Netzwerk heraus und dann online meine NAS Platte zu testen, obwohl sie in meinem eigenen Netzwerk liegt ?


Bisher gebe ich folgendes ein :

ftp://[email protected] <--- Da fragt er das PW ab, aber macht nicht weiter.
http://hiermeineadresse.dyndns.org:21 <--- passiert gaaaaar nichts.
https://hiermeineadresse.dyndns.org:443 <--- null passiert
http://hiermeineadresse.dyndns.org <--- Weboberfläche meiner NAS erscheint.


Sollte ich dieses IPTables-Modul versuchen/testen ?

 

[RalfFriedl]

Ich weiß nicht, ob iptables im Kernel der Box aktiviert ist und ob es ein passendes Modul für diese Box gibt. Ich weiß nur, dass eine Umsetzung der Adressen notwendig ist, und auf normalen Linux-PCs gibt es das Modul, das diese Umsetzung vornehmen kann.

Das einfachste wäre, wenn man auf die Dateien das NAS über http zugreifen könnte. Damit ist nicht gemeint, eine http-URL zu verwenden, bei der als Port 21 eingetragen ist. Der Client sendet dann eine HTTP-Anfrage an den FTP-Server im NAS, dabei kommt nichts sinnvolles heraus. Ob bei einem https-Zugriff auf die Adresse der Box etwas passiert, hängt davon ab, ob an diesem Port eine Anfrage überhaupt angenommen wird, und wenn ja, ob sie an die Box geht oder zum NAS weitergeleitet wird.

 

[Lud3r]

Und mit meinem Browser und/oder meiner Firewall bei Win 7 kann das nichts zu tun haben ?

Weil Firefox ja von Grund aus auch Ports sperrt.


Irgendwie doch schräg, dass eine FritzBox hier sowas nicht geregelt bekommt, oder ?
Ich meine ... NAS ist doch eine "alte" Sache.

 

[RalfFriedl]

Welche Ports sperrt denn Firefox?

FTP ist noch älter als NAS. Du kannst AVM fragen, wie man am Besten einen FTP-Zugriff von extern einrichten kann.

 

[3949354]

Hallo,
Ich habe hinter meiner 7390 ein NAS von Buffalo. Im Web IF habe ich unter Portweiterleitungen einen FTP-Server auf die IP des NAS eingerichtet. Läuft ohne Probleme, sowohl mit Filezilla, als auch über FireFox.

 

[Lud3r]

Kannst Du mir mal sagen, wie bzw welche Ports Du freigegeben hast ?
Hmm, an der NAS-Einstellung kann es nicht liegen, oder ?

Würde gerne mal einen anderen solchen FTP Zugang testen. Kennt jemand einen den ich von mal probieren kann ? Damit ich überhaupt weiss, dass es funktioniert ^^

Ich habe heute Mittag bei AVM angerufen.
Die konnten keinen Fehler seitens meiner Einstellungen finden, leider.
Irgendwie glaube ich immer mehr, dass seitens meines PC´s etwas nicht stimmen könnte. Nur was ?

Firefox sperrt z.b. 20,21 etc etc.
Siehe hier : http://www.mozilla.org/projects/netlib/PortBanning.html
Abhilfe : http://www.dratir.ch/2009/11/firefox-blockiert-ports-was-man-dagegen-tun-kann/

Wie aktuell das mit den Ports ist, kann ich nicht sagen. Fakt ist aber, dass ich welche freigegeben habe.

 

[3949354]

Hallo,
Die FBF fragt dann nicht nach Ports. Diese Einstellungen macht die Box dann automatisch ... und ich komme mit F-F ohne Probleme auf mein NAS.

 

[Lud3r]

Komisch ... genau so habe ich das auch gemacht ^^

Ist es zwingend das die NAS eine feste IP hat ?
Obwohl die Fritzbox vergibt immer die gleiche IP ... aber sollte ich da was ändern ?

 

[Lud3r]

Lösung :


Ich habe nun eine Email vom AVM Support erhalten, nachdem ich mich an diesen gewand habe.


Guten Tag Herr XXX,

allen Anschein nach sind die eingestellten Portfreigaben unvollständig. Wir
können daher nur empfehlen, statt einer Einzelfreigabe des NAS, den
"Exposed Host" zu nutzen:

http://service.avm.de/support/de/SKB/FRITZ-Box-6360/131:DMZ-in-FRITZ-Box-einrichten


Die Einzelfreigaben müssen zuvor gelöscht werden.

Freundliche Grüße aus Berlin

XXX (AVM Support)



So, nun habe ich das gemacht und siehe da : Es funktioniert !


Das komische ist nur, dass nun natürlich ALLE Ports für diesen Teilnehmer meines Netzwerkes offen sind, aber angeblich soll das ja nur so gehen.
Aber im Gegenzug bedeutet das für mich, dass ja vorher irgendwelche Ports "gefehlt haben" und warum geht das bei anderen mit der reinen Portfreigabe ?

 

[RalfFriedl]

Das komische ist nur, dass nun natürlich ALLE Ports für diesen Teilnehmer meines Netzwerkes offen sind

Das ist nicht komisch, das ist genau das, was diese Einstellung bewirkt.

Der Unterschied ist, dass jetzt nicht nur die Steuer-Verbindung zum NAS weitergeleitet wird, sondern auch die Daten-Verbindung, sofern der Client den extended passiv Modus verwendet. Falls man den Port-Bereich für die Daten-Verbindungen im NAS einstellen kann, könntest Du auch versuchen, eine Weiterleitung nur für diesen Bereich einzurichten.

 

[Lud3r]

Wenn ich diesen Bereich nur wüsste
Nach den vielen Stunden Arveit funktioniert nun aber der FTP Zugriff.


Was ich jedoch verwunderlich finde ich, dass ich mit meinem Win7 System nicht auf die Platte im Netzwerk zugreifen kann ^^
Nur wenn ich in den Einstellungen der Platte "öffentliche" Ordner einrichte habe ich Zugriff auf diese.
Beim nicht öffentlichen Zugriff verlangt er Benutzer und PW, aber keine Chance ...
Denkfehler ?