Problema DS-107+ via FTP remoto e modalità PASv

[gabriweb]

Ciao a tutti

Ho un problema che non riesco a risolvere: ho configurato il mio Synology correttamente sia sul nas che sul router per l'accesso ftp dall'esterno, specificando una porta non standard
Il problema è che quando da remoto tento di connettermi al nas di casa via ftp (uso flashfxp), la connessione avviene ma quando deve caricare la lista delle cartelle mi va in errore secondo quanto riportato dal log del programma ftp:

R] 227 Entering Passive Mode (168,168,1,110,218,237)
[R] Apertura connessione dati IP: 168.168.1.110 PORTA: 56045
[R] Errore dati socket:Timeout nella connessione
[R] Elenco errato
[R] modalità PASV fallita, tentativo con modalità PORT .
[R] In attesa sulla PORTA: 2190, attesa di connessione.
[R] PORT 168,168,1,28,8,142
[R] 200 PORT command successful.
[R] LIST -al
[R] 425 Can't build data connection: No route to host.
[R] Elenco errato

E muore così. Credo che il problema sia nelle porte specificate sul NAS utilizzate dalla modalità ftp pasv. Sapete darmi aiuto?

Grazie a tutti coloro che risponderanno

Gabriele

[Mike]

Perchè vuoi usare il passive mode?
Ti converrebbe fare un PortForward dal router.

[Parsipal]

In che modalita' hai settato FTP Server?
Es:
SI Enable FTP service
NO Enable Anonymous FTP
SI Allow SSL/TLS connection only
SI Report external IP in PASV mode

Se e' cosi SSL/TLS deve essere in EXPLICIT MODE sul client ftp (il programma che usi per connetterti)
Personalmente ti consiglio di utilizzare uno dei piu' potenti, versatili ed Freeware: FILEZILLA ( http://filezilla-project.org )

Fammi sapere^^

Ciao
Parsipal

[gabriweb]

Grazie dei vostri suggerimenti. Ora imposto il nas come mi avete consigliato e poi vi faccio sapere se funziona. Uso FlashFXP perchè ho la licenza acquistata un paio di anni fa e mi trovo bene.

[gabriweb]

Ragazzi...non ci riesco

Il client FTP da remoto si connette al NAS ma quando va ad eseguire l'operazione LIST per l'elenco delle cartelle va in timeout e mi dice NO ROUTE TO HOST
Ho provato di tutto ma si blocca sempre li.
Ovviamente accedo con il mio account di admin (login corretto)

[gabriweb]

Allora,

Sabato mattina sono riuscito a connettermi dall'esterno al server FTP (ho usato una connessione HSDPA TIM dal portatile) e finalmente ha funzionato.
Ora sono in ufficio connesso tramite LAN dietro un router CISCO che quasi sicuramente mi causa problemi con il firewall;

La connessione mi dice IN ATTESA SULLA PORTA (numero variabile), attesa di connessione

e ovviamente si blocca....

Visto che la porta cambia ogni volta come faccio ad essere sicuro di quali porte devo aprire sul fw?

Grazie

[Mike]

Allora,

Sabato mattina sono riuscito a connettermi dall'esterno al server FTP (ho usato una connessione HSDPA TIM dal portatile) e finalmente ha funzionato.
Ora sono in ufficio connesso tramite LAN dietro un router CISCO che quasi sicuramente mi causa problemi con il firewall;

La connessione mi dice IN ATTESA SULLA PORTA (numero variabile), attesa di connessione

e ovviamente si blocca....

Visto che la porta cambia ogni volta come faccio ad essere sicuro di quali porte devo aprire sul fw?

Grazie
Qui trovi quali porte aprire.

[devil]

Allora,

Sabato mattina sono riuscito a connettermi dall'esterno al server FTP (ho usato una connessione HSDPA TIM dal portatile) e finalmente ha funzionato.
Ora sono in ufficio connesso tramite LAN dietro un router CISCO che quasi sicuramente mi causa problemi con il firewall;

La connessione mi dice IN ATTESA SULLA PORTA (numero variabile), attesa di connessione

e ovviamente si blocca....

Visto che la porta cambia ogni volta come faccio ad essere sicuro di quali porte devo aprire sul fw?

Grazie


dall'ufficio è ovvio che non funziona perchè avrai tutte le porte bloccate dal firewall.

come mai dici che la porta cambia?
la porta del ftp server la setti tu sul NAS e di conseguenza la devi aprire sul router...

[Mihawk]

Il discorso del server FTP in passive mode è piuttosto articolato. In breve si deve istruire il NAT in modo che faccia 1:1 ( ipinterno:ipinternet) e poi bisogna istruire il firewall in modo che accetti connessioni sulla porta ftp e su di un range di IP sul quale vengono rediretti i client in passive mode, quel numer variabile che intendi tu. Ovviamente anche lato server ftp bisogna inserire lo stesso range di porte e l'ip pubblico sul quale è pubblicato tramite NAT.

[gabriweb]

Grazie mille ragazzi, grazie davvero. Questo weekend mi leggerò per bene i link che mi avete segnalato perchè in tema di Modalità FTP e porte relative al funzionamento distinto tra COMMAND e DATA port non sono ancora molto ferrato.

Vi farò sapere gli sviluppi

Grazie tante.