Router und andere Ports als 21

Hallöchen,

ich hab folgendes Problem mit G6FTP Server v. 3.40:
Wenn ich einen anderen Port als Port 21 benutze, kommt niemand so richtig auf meinen Server.
Der Login klappt einwandfrei, bis es zu "Entering Passive Mode" kommt.
Da bleibt's dann bis zum Timeout stehen.
Ich hab zwar nen Router, aber alles so eingestellt wie im Handbuch beschrieben, also mit "Redirect Passive IP" auf meine dynamic IP, dann die Port-Range auf 50000-50100 gestellt und auch im Router eingegeben.
Trotzdem geht es da nicht weiter.
Ich hab verschiedene Ports probiert: 611, 5460 usw.
Überall kommt das Problem, dass er bei Entering Passive Mode bis zum Timeout stehen bleibt.
Nur bei Port 21 läuft alles wirklich so, wie es sollte.
Port 21 möchte ich aber nicht behalten.

Hat jemand eine Lösung für mich?
Ich bin mittlerweile schon am Verzweifeln.

Willkommen an Board!

Du hast ja schon versucht deine Routerconfig zu beschreiben, für den fehlerfreien betrieb gehört aber einiges mehr.

Welche ports sind denn nun im Router geöffnet?

Portrange auch im Server festgelegt?
evtl. Firewalls berücksichtigt?

Mit Routern kenn ich mich nicht so aus, deshalb ab ich die Infos weggelassen.

Unter NAT/Virtual Server stehen die Ports 21, 611 und 5460 drin, weitergeleitet auf meine interne IP (192.168.1.2) und auch die Portrange 50000-50100 auf meine interne IP.

Firewalls hab ich soweit gar nicht.

Als Router benutze ich den ASOHO4P-M von Airlink+


EDIT: Falls es wichtig ist: Der Server funktionierte auch ohne das Redirecting Passive Mode, die Port-Range von 50000-50100 und das Einstellen der Port-Range im Router einwandfrei.

Versuche es mal ohne den eingetragenen dyndns-Namen im Server - manche Router regeln das selbst.

@Supernature:
Du meint, ich soll meine dynamische IP aus dem Feld "Redirecting PASV IP" bei IP binding löschen?
Das hab ich auch schon versucht.

Kannst Du bitte mal einen Versuch machen und sowohl das Log vom Server als auch die Ausgabe am Client posten? Dann sieht man hoffentlich, was da verbogen ist.

Ich kann leider mit keinem FTP-Programm selbst auf meinen Server, daher hab ichs mit dem FTP Test der G6-Website probiert.
Folgendes Log kam da heraus:

* About to connect() to name.homeftp.net port 611
* Trying 217.93.**.***... * connected
* Connected to name.homeftp.net (217.93.**.***) port 611
< 220 Gene6 FTP Server v3.4.0 (Build 16) ready...

> USER peng
< 331 Password required for peng.

> PASS *****
< 230 User peng logged in.
* We have successfully logged in

> PWD
< 257 "/" is current directory.
* Entry path is '/'

> CLNT Testing from http://www.g6ftpserver.com/?page=ftptest from IP 217.93.**.***
< 200 Noted.

> FEAT
< 211-Extensions supported:
< AUTH TLS
< PBSZ
< PROT
< CLNT
< MDTM
< MLST type*;size*;created;modify*;
< MODE Z
< PASV
< REST STREAM
< SIZE
< SSCN
< TVFS
< UTF8
< XCRC "filename" SP EP
< XMD5 "filename" SP EP
< 211 End.

> PASV
< 227 Entering Passive Mode (192,168,1,2,195,104)
* Trying 192.168.1.2... * Timed out
* couldn't connect to host
* Connection #0 to host name.homeftp.net left intact

* Closing connection #0

In G6FTP Server steht folgendes:

05/04/14 20:28:24, 5, 213.215.47.130, , new connection from 213.215.47.130 on 192.168.1.2:611
05/04/14 20:28:24, 5, 213.215.47.130, , hostname resolved : ns0.gene6.net
05/04/14 20:28:24, 5, 213.215.47.130, , sending welcome message.
05/04/14 20:28:24, 5, 213.215.47.130, , 220 Gene6 FTP Server v3.4.0 (Build 16) ready...
05/04/14 20:28:24, 5, 213.215.47.130, , USER peng
05/04/14 20:28:24, 5, 213.215.47.130, peng, 331 Password required for peng.
05/04/14 20:28:24, 5, 213.215.47.130, peng, PASS ****
05/04/14 20:28:24, 5, 213.215.47.130, peng, logged in as "pengzillus".
05/04/14 20:28:24, 5, 213.215.47.130, peng, 230 User pengzillus logged in.
05/04/14 20:28:25, 5, 213.215.47.130, peng, PWD
05/04/14 20:28:25, 5, 213.215.47.130, peng, 257 "/" is current directory.
05/04/14 20:28:25, 5, 213.215.47.130, peng, CLNT Testing from http://www.g6ftpserver.com/?page=ftptest from IP 217.93.**.***
05/04/14 20:28:25, 5, 213.215.47.130, peng, 200 Noted.
05/04/14 20:28:25, 5, 213.215.47.130, peng, FEAT
05/04/14 20:28:25, 5, 213.215.47.130, peng, 211-Extensions supported:
05/04/14 20:28:25, 5, 213.215.47.130, peng, AUTH TLS
05/04/14 20:28:25, 5, 213.215.47.130, peng, PBSZ
05/04/14 20:28:25, 5, 213.215.47.130, peng, PROT
05/04/14 20:28:25, 5, 213.215.47.130, peng, CLNT
05/04/14 20:28:25, 5, 213.215.47.130, peng, MDTM
05/04/14 20:28:25, 5, 213.215.47.130, peng, MLST type*;size*;created;modify*;
05/04/14 20:28:25, 5, 213.215.47.130, peng, MODE Z
05/04/14 20:28:25, 5, 213.215.47.130, peng, PASV
05/04/14 20:28:25, 5, 213.215.47.130, peng, REST STREAM
05/04/14 20:28:25, 5, 213.215.47.130, peng, SIZE
05/04/14 20:28:25, 5, 213.215.47.130, peng, SSCN
05/04/14 20:28:25, 5, 213.215.47.130, peng, TVFS
05/04/14 20:28:25, 5, 213.215.47.130, peng, UTF8
05/04/14 20:28:25, 5, 213.215.47.130, peng, XCRC "filename" SP EP
05/04/14 20:28:25, 5, 213.215.47.130, peng, XMD5 "filename" SP EP
05/04/14 20:28:25, 5, 213.215.47.130, peng, 211 End.
05/04/14 20:28:25, 5, 213.215.47.130, peng, PASV
05/04/14 20:28:25, 5, 213.215.47.130, peng, 227 Entering Passive Mode (192,168,1,2,195,104)
05/04/14 20:28:46, 5, 213.215.47.130, peng, disconnected. (00d00:00:21)

Bei Deinem Router scheint die NAT-Funktion entweder nicht aktiviert zu sein oder nicht zu funktionieren, denn oben im Client-Log sieht man, dass dort die interne IP ankommt, da müsste eigentlich die Internet-IP stehen.

Ich kenne mich ja leider nicht mit Routern aus.
Magst Du vielleicht mal einen Blick in meine Router-Konfiguration werfen, Supernature?
Klappt ja per Web-Interface.

Wenn Du möchtest, schick mir mal die Daten, dann schau ich mal.

Schon erledigt!
Danke schön!

Hm, also ehrlich gesagt hätte ich es genau so eingestellt :confused
Sobald Du den Server auf Port 21 legst, klappt alles?

Ich hab den FTP schon mal einzeln auf 21, 611 und 5460 laufen lassen, im Moment habe ich ihn so eingestellt, dass er auf alle drei Ports antwortet.
Wenn sich jemand auf Port 611 oder 5460 einloggt, kommt er nur bis "Entering Passive Mode". Wenn er sich aber auf Port 21 einloggt, funktioniert alles total einwandfrei.

Ich würde mal die Behauptung wagen, dass Dein Router diesbezüglich eine "Macke" hat, denn die Regeln sind ja keine anderen.

Hmm, na gut, wenn niemand mehr nen anderen Vorschlag hat, wird's wohl ein neuer Router sein müssen...
Obwohl es mich ja ärgert, muss ich ja zugeben.

Also nur deswegen würde ich kein neues Gerät kaufen. Deine Bedenken, den Server auf Port 21 laufen zu lassen, sind meiner Meinung nach unbegründet. Alleine die Tatsache, dass auf diesem Port oft nach offenen Servern gesucht wird, ist keine wirkliche Gefahr.

Huhu!

Warum bin ich hier Moderator? Doch nicht nur um das Forum zu besetzen.

Paar dinge fallen mir schon noch ein.

Ich würd mich auch mal dran versuchen wollen, schon weil ich das Gegenteil von Supernature's behauptung....

Wenn Du möchtest, schau ich auch mal. (PN)

Du darfst mich gerne blamieren, so lange es das Problem löst .

Zweifel an deiner Kompetenz hatte ich nie.

Routerconfig stimmt ja auch.