Portmapper+Fipbox Port 21 Fehlermeldung

[berryxxl]

Hallo zusammen,

ich nutze einen Portmapper von FesteIP-Net und eine Fip-Box und möchte gerne von unterwegs über den Port 21 mit dem Totalcommander auf meinen Receiver zugreifen.

Die Portfreigabe der FipBox wurde über Myfritz gelöst.

Der Zugriff über Port 80 auf das Webinterface klappt ohne Probleme.

Anbei mal die Logdatei:

Spoiler

Connect to: (12.10.2018 20:29:16)
hostname=XXXXX.feste-ip.net:24333
username=root
startdir=
XXXXX.feste-ip.net=84.XXX.67.000
220 (vsFTPd 3.0.2)
USER root
331 Please specify the password.
PASS ***********
230 Login successful.
SYST
215 UNIX Type: L8
FEAT
211-Features:
EPRT
EPSV
MDTM
PASV
REST STREAM
SIZE
TVFS
UTF8
211 End
HELP SITE
214-The following commands are recognized.
ABOR ACCT ALLO APPE CDUP CWD DELE EPRT EPSV FEAT HELP LIST MDTM MKD
MODE NLST NOOP OPTS PASS PASV PORT PWD QUIT REIN REST RETR RMD RNFR
RNTO SITE SIZE SMNT STAT STOR STOU STRU SYST TYPE USER XCUP XCWD XMKD
XPWD XRMD
214 Help OK.
OPTS UTF8 ON
200 Always in UTF8 mode.
Connect ok!
PWD
257 "/"
Verzeichnis einlesen
TYPE A
200 Switching to ASCII mode.
PORT 192,168,178,23,39,18
500 Illegal PORT command.
PASV
227 Entering Passive Mode (192,168,178,50,251,224).
Server reports local IP -> Redirect to: 84.XXX.67.000
Taste 'Abbrechen' betätigt!
PORT 192,168,178,23,39,19
500 Illegal PORT command.

Danke vorab für Eure Hilfe.

Viele Grüße

Berry

[Stefan2]

Fehlt da nicht die Frage an sich?
Oder ist das bloß heut' nicht mein Tag?



 

[berryxxl]

nun, die Frage ergibt sich aus der Logdatei.

-Server Reports local IP -> Redirect to 84.XXX.67.000
-500 Illegal PORT command.

Bekomme keine Ordner angezeigt.

[ghisler(Author)]

Ich würde mal versuchen, direkt den Passivmodus einzuschalten: Strg+F - Bearbeiten - Passivmodus.

[berryxxl]

Auch bei direkt eingeschaltetem Passivmodus bleibt es bei der gleichen Fehlermeldung.

[ghisler(Author)]

Wahrscheinlich haben Sie nur Port 21 weitergeleitet. Dieser wird aber nur für die Befehlsübertragung verwendet. Für die Übertragung der Verzeichnislisten und Dateien wird aber jeweils ein eigener Port verwendet, der beim Passivmodus vom Server festgelegt wird.

Sie müssen folgendes machen:
1. Zusätzlich zum Port 21 einen Bereich von mindestens 1000 unbenutzten Ports vom Router auf den Server weiterleiten, z.B. Port 50000 bis 51000. So gut wie alle Router erlauben die Angabe solcher Portbereiche.
2. Im FTP-Server genaue diesen Bereich als Portbereich für den Passivmodus definieren.
Bei vsFTPd geht das durch Bearbeiten der Datei /etc/vsftpd/vsftpd.conf mit:
pasv_min_port=50000
pasv_max_port=51000
3. Den FTP-Server neu starten, damit er die Einstellungen übernimmt.

[berryxxl]

über den Portmapper kann ich keinen Portbereich angeben, genauso bei der Fritzbox, wenn ich eine Myfritzportfreigabe einrichte.

Zur Lösung des Problebs habe ich auf der FipBox Open VPN installiert und damit funktioiert es einwandfrei.

Beten Dank für die Hilfe.

Viele Grüße

Berry

[ghisler(Author)]

Das ist auch eine Lösung.

Aber ein Portbereich kann auch auf der Fritzbox freigegeben werden.
Hier als Beispiel mit der 7390:

Wenn ein Portbereich freigegeben werden soll:

Tragen Sie unter "Port an Gerät" die erste und unter "bis Port" die letzte Portnummer ein, auf der der Serverdienst bzw. die Anwendung Verbindungen entgegen nimmt.
Tragen Sie unter "Port extern gewünscht (IPv4)" die erste Portnummer ein, auf der der Serverdienst bzw. die Anwendung Verbindungen entgegen nimmt.

https://avm.de/service/fritzbox/fritzbox-7390/wissensdatenbank/publication/show/893_Statische-Portfreigaben-einrichten/