FTP Server hinter Fritz-Box

[monte001]

Hallo Zusammen,
möchte hinter meiner Fritz-Box 7050 einen FTP-Server installieren. Habe eine DYN-DNS Adresse die ich auch der Fritz-Box bekannt ist. Hab auf dem Rechner hinter der Fritz-Box einen Web-Server, auf den ich von außen zugreifen kann.
Als FTP-Server verwende ich FileZilla. Der Zugriff vom lockalen Netz geht. Wenn ich von außen zugreifen möchte bekomme ich immer folgende Meldung:
connecting to xxx.xxx.xxx.xxx:21
Connected to xxx.xxx.xxx.xxx port 21
220 FTP Server ready.
USER test
331 Password required for test
PASS (hidden)
530 Login incorrect.
! Logon failure, so quitting

Das Passwort ist korrekt.

Kann mir jemand sagen was da schief läuft und wie ich das beheben kann.

Herzlichen Dank im Vorraus

monte001

 

[wichard]

331 Password required for test
PASS (hidden)
530 Login incorrect.

Das Passwort ist korrekt.

Wirklich sicher? Benutzername auch? Keine Unterschiede in Groß-/Kleinschreibung? Hast Du mal ein einfaches Kennwort probiert?

Was sagt das Log des FileZilla? Hast Du mal einen Paketmitschnitt mit z.B. Wireshark auf dem Rechner mit dem FileZilla gestartet, um zu gucken, was am Server ankommt?


Gruß,
Wichard

P.S.: Willkommen im Forum!

 

[JohnDoe007]

1. Internen FTP-Server der FB ausgeschaltet?
2. FTP-Port richtig weitergeleitet?
3. Desktop-Firewall richtig konfiguriert?
4. Bei FTP immer auch auf die markanten Dinge wie passiv oder aktiv Modus achten, bzgl. der Ports

VG JD.

 

[monte001]

Hallo,
hab nochmals alles kontrolliert und nichts gefunden. Bin der meinung daß ich den FTP-Server der FB ausgeschaltet habe. Die Schreibweise vom Benutzer und Passwort sind richtig. In der Fritz-Box habe ich die IP-Adresse meines Servers angegeben. Habe wie empfohlen mein Login mittels Wireshark aufgezeichnet. Dabei ist folgendes Protokoll entstanden.
No. Time Source Destination Protocol Info
1 0.000000 192.168.200.20 xxx.xxx.xxx.xxx TCP pegboard > ftp [SYN] Seq=0 Win=32767 Len=0 MSS=1460
2 0.060675 xxx.xxx.xxx.xxx 192.168.200.20 TCP ftp > pegboard [SYN, ACK] Seq=0 Ack=1 Win=5840 Len=0 MSS=1452
3 0.060726 192.168.200.20 xxx.xxx.xxx.xxx TCP pegboard > ftp [ACK] Seq=1 Ack=1 Win=33396 Len=0
4 0.217965 xxx.xxx.xxx.xxx 192.168.200.20 FTP Response: 220 FTP Server ready.
5 0.218850 192.168.200.20 xxx.xxx.xxx.xxx FTP Request: USER test
6 0.279032 xxx.xxx.xxx.xxx 192.168.200.20 TCP ftp > pegboard [ACK] Seq=24 Ack=12 Win=5840 Len=0
7 0.293201 xxx.xxx.xxx.xxx 192.168.200.20 FTP Response: 331 Password required for test
8 0.293919 192.168.200.20 xxx.xxx.xxx.xxx FTP Request: PASS 123
9 0.360306 xxx.xxx.xxx.xxx 192.168.200.20 FTP Response: 530 Login incorrect.
10 0.258990 xxx.xxx.xxx.xxx 192.168.200.20 TCP ftp > pegboard [FIN, ACK] Seq=78 Ack=22 Win=5840 Len=0
11 0.259038 192.168.200.20 xxx.xxx.xxx.xxx TCP pegboard > ftp [ACK] Seq=22 Ack=79 Win=33319 Len=0
12 0.259069 192.168.200.20 xxx.xxx.xxx.xxx TCP pegboard > ftp [RST, ACK] Seq=22 Ack=79 Win=0 Len=0

Die Fritz-Box hat die IP-Adresse xx.xxx.xxx.10

Hoffe daß Ihr mir jetzt besser helfen könnt.
Jetzt schon Danke für Eure Hilfe.

Gruß
Stefan

 

[simfes]

[...] Dabei ist folgendes Protokoll entstanden.

Ok, damit ist klar, weswegen es mit dem Zugriff nicht klappt

 

[Friedhelm]

Hallo,

So wird das nichts. Hänge das Bild über die forumeigene Bildfunktion an, oben die Büroklammer im Fenster oder unten durch den Button "Anhänge verwalten".

//EDIT: Die IP-Adressen im Log stimmen? Dann ist es wohl eindeutig: Die Zugangsdaten sind falsch.

 

[monte001]

Hallo,
ja die IP-Adressen sind richtig. Habe nur die externen ausgetauscht. Verstehe im Moment nicht was du meinst die Zugangsdaten sind falsch.

Gruß
monte001

 

[Friedhelm]

Hallo,

9 0.360306 xxx.xxx.xxx.xxx 192.168.200.20 FTP Response: 530 Login incorrect.

Login incorrect. Deine Zugangsdaten, die du momentan verwendest, passen nicht zum FTP Server. Eines von beiden ist also falsch.

Was genau ist die IP 192.168.200.20? Ist das der Server oder der Client? Wie testest du genau den Zugriff? Versuchst du aus deinem eigenen Netz über deine öffentliche IP zuzugreifen? Was sind die xxx.xxx Adressen in deinem Log? Öffentliche IPs? Wo läuft Wireshark? Auf dem Server? Auf dem Client? Welche IP hat jetzt die Box genau? 192.168.200.10? Oder ist das ein anderes Subnetz?

 

[monte001]

Hallo,
mein Server hat die IP-Adress 192.168.200.20, meine FB hat die IP-Adresse 192.168.200.10. Wireshark läuft auf meinem Server. Ich teste zur Zeit den Zugriff auf meinem Server von meinem Server sowie einem 2. PC, der in meinem Netzwerk ist. Die XXX.XXX. Adressen sind die die Öffentlichen IP's.

Gruß
Monte001

 

[Friedhelm]

Hallo,

das Wireshark Log oben hast du erzeugt, als du von deinem FTP Server auf deine eigene dyndns-Adresse zugreifen wolltest? Man sieht in dem Log nämlich nur Client Pakete von der 192.168.200.20. Wenn die Zugriffe auf deinem Server ankommen würden, müsste man auch die Server Antworten sehen mit der Quell IP 192.168.200.20. Sieht man aber nicht. Folglich kommen die Pakete gar nicht auf deinem Server an. Auf welchen FTP Server auch immer du zugreifst: Der auf deinem Rechner mit der IP 192.168.200.20 ist es jedenfalls nicht.

Das Testszenario ist sehr unglücklich. Auf seine eigene öffentliche IP zuzugreifen ist schon tückisch, es funktioniert häufig nicht. Dann noch vom Server auf den Server zuzugreifen macht eine vernünftige Analyse so gut wie unmöglich. Lasse Wireshark auf deinem Server laufen und teste den Zugrff von einem anderen Anschluss. Das gibt Aufschluss darüber, ob die Pakete überhaupt an deinem Server ankommen. Nimm zumnindest den anderen PC als Client. Sonst verwirrt es nur.

 

[monte001]

Hallo,
hab einen Fehler gefunden. Beim Passwort hat sich ein Hochkomma eingeschlichen.
Wenn ich von meinem 2. PC mit der dyn. IP-Adresse zugreife klappt die Verbindung. Versuche ich eine Verbindung per ftp.meineseite.de klappt es nicht.
Gebe ich was falsches ein?

Gruß
Monte001

 

[frank_m24]

Hallo,

Versuche ich eine Verbindung per ftp.meineseite.de klappt es nicht.

ftp.deineseite.de? Ich dachte, du hast einen dyndns Account? Die Domains sind immer in der Form "deineseite.dyndns.org" oder ähnlich. Kein ftp davor, kein .de dahinter.
Wenn du eine eigene Domain bei einem Hoster hast (Strato, 1&1, was auch immer), dann führt der Zugriff auf ftp.deineseite.de auf den FTP Server des Hosters, nicht auf deinen zu Hause.

 

[monte001]

Hallo,
alle es klappt. Danke an alle die mir geholfen haben.
Wenn man die ganze Sache richtig angeht, testet und die Adresse richtig schreibt bzw. die richtige verwendet dann klappt es auch.

Wünsch allen noch ein hoffentlich langes erholsammes Wochenende.

Gruss
Monte001

 

[zuz242]

Hallo,

ftp.deineseite.de? Ich dachte, du hast einen dyndns Account? Die Domains sind immer in der Form "deineseite.dyndns.org" oder ähnlich. Kein ftp davor, kein .de dahinter.
Wenn du eine eigene Domain bei einem Hoster hast (Strato, 1&1, was auch immer), dann führt der Zugriff auf ftp.deineseite.de auf den FTP Server des Hosters, nicht auf deinen zu Hause.

nicht ganz. ich habe bei strato einige domains und kann diese bzw. eine subdomain per dyndns auf meine fritzbox umlenken. a lá "zuhause.meinedomain.de21 für ftp)". ist ganz praktisch