Zyxel NSA 210 ftp timeout

Autor

Beitrag

rucksacksepp
Ist häufiger hier

#1 erstellt: 02. Apr 2012, 12:26

Hallo Leute,

ich habe bis jetzt nirgendwo eine Antwort auf mein Problem bekommen und da einige hier auch den NSA 210 haben stelle ich meine Frage mal hier:
Ich möchte meinen NSA 210 auch als FTP nutzen, habe diesbezüglich auch alles eingestellt (Port-forwarding am Router) und auch den Port in den Zyxel Einstellungen für FTP geändert (nutze port 8866). Bei no-ip habe ich mir eine Adresse zugelegt. Web-publishing funktioniert soweit, d.h. das port forwarding funktioniert.
Wenn ich jetzt allerdings in ein FTP Programm die Adresse eingebe mit Port, Benutzername und Passwort, kann ich mich zwar einloggen und verbinden, beim command getdir also beim Abruf der Verzeichnisse bekomme ich allerdings jedes mal einen Timeout error.
Hat von euch schonmal jemand das gleiche Problem gehabt und weiß eine Lösung?
Wäre euch dafür sehr dankbar.

Grüße,
Flo

-=Snake=-
Schaut ab und zu mal vorbei

#2 erstellt: 06. Apr 2012, 14:24

Ich habe den 310er. Wird aber wohl das gleiche System sein.
Hast du beim Transfermodus den Passiven Modus eingestelt?
Was für einen Router hast du?

rucksacksepp
Ist häufiger hier

#3 erstellt: 11. Apr 2012, 13:32

Hi,

ja, modus ist passive. Mein Router ist ein D-Link DIR-652.
Danke schonmal,

Flo

Drexl
Inventar

#4 erstellt: 11. Apr 2012, 14:11

Muß es denn unbedingt FTP sein? Das Protokoll ist komplett unverschlüsselt, d.h. auch Paßwortübertragung im Klartext und sowohl im Active- als auch im Passive-Modus ein Albtraum für jede Firewall.

Wenn Du den passiven FTP-Modus einsetzt, muß die Firewall natürlich nicht nur den Basis FTP-Port durchlassen, sondern auch die Port-Range, auf dem der FTP-Server im passiven Modus nach einkommenden Datenverbindungen lauscht. Du mußt also beim FTP-Server nach einer passive port range in der Konfiguration suchen und und genau diesen Bereich auch im Router an den FTP-Server weiterleiten.

Diesen ganzen Krampf sollte man sich sparen. Kann das NAS nicht auch SFTP. Bis auf den Namen hat SFTP nichts mit FTP zu tun, sondern baut auf das SSH-Protokoll auf. Da muß in der Firewall nur ein einziger Port freigeschaltet werden.

rucksacksepp
Ist häufiger hier

#5 erstellt: 12. Apr 2012, 11:20

Leider unterstützt der NSA 210 kein sftp. Allerdings unterstützt er FTPES, macht es da etwas besser? Damit sollten zumindest die Passwörter verschlüsselt sein, oder?
Danke für den Tipp mit den Port ranges, die hab ich komplett vergessen, ich glaube daran wirds liegen.