dm8000hd Ftp naar dreambox via Wan verbinding

[michaelangelo]

Ik kan lokaal mijn dreambox benaderen voor Ftp. Echter zou ik dit ook via Wan willen doen. Is dit mogelijk? Ik heb in mijn router de poort 21 geforward naar mijn interne ip van mijn dreambox. Als ik nu ftp://wan ip:21 in mijn browser tik, dan krijg ik mijn login scherm te zien. Als ik vervolgens inlog dan gebeurd er niks en kom ik maar niet in mijn box. Iemand enig idee?

[Loui (K)]

Dat gaat niet lukken je moet je eigen internet ipadres nemen hiervoor. (www.mijnip) daarmee kun je je eigen ipadres mee vinden.

[dagg]

Kan prima michaelangelo, maar probeer voor de ftp de externe port op 54321 ofzo te zetten*, anders is het zo triviaal voor hackers. Voor het benaderen van je box kan je beter FileZilla (client) nemen, een browser is daar niet zo voor geschikt. Vergeet je ook niet je wachtwoord te veranderen?! (onder telnet inloggen, dan commando passwd, 2x invoeren en klaar)

 

*Dus je zet in je router wankant poort 54321 en lankant ipadres van je dreambox poort 21. Sommige oudere routers kunnen dat niet, dan moet het 'rechtdoor' poort 21 wan naar 21 lan.

[theparasol]

En vergeet niet port 20 door te mappen want die wordt ook gebruikt icm ftp das de standaard data port.

[dagg]

Yep, of een andere (reeks), zie /etc/vsftpd.conf

 

erin zetten

pasv_min_port=54330

pasv_max_port=54370

oid

 

die poorten dan 'rechtdoor' mappen

29 december 2011 aangepast door dagg

[theparasol]

Port 20 = activ ftp connection

port xxxxx zoals dagg aangeeft is voor passiv connections. Zou zeggen pak een ftp client en zet connect profile maar direct op passiv ftp connection.

Vervolgens natuurlijk wel de pasv_min en pasv_max ports wel doormappen naar de dreambox.

Als je data port activ danwel pasv niet ok gemapped is, kun je inloggen op de ftp server maar die stuurt je niets terug (files/mappen)

[paardengek]

Dan doe ik ook nog een suggestie:

 

Gebruik geen ftp, maar ssh ! Dat loopt via poort 22 en via sftp kun je van alles en nog wat. Dat is veel veiliger.

Lees dit maar : http://www.milosoftware.com/dreambox/en/index.php?body=dropbear

 

Met vriendelijke groet, paardengek

[michaelangelo]

Het is heel vreemd. Ik heb het eens geprobeerd met een ftp programma zoals filezilla en ook daar worden mijn mappen niet weergegeven. Nou kwam ik op het net een progje tegen dat Flashfxp heet. Als ik deze programma open en als ik in de instellingen de modus van Passive naar Active omzet, dan lukt het mij om van mijn locatie af een dreambox op twee verschillende plaatsen te benaderen (dit zijn boxen van twee kennisen van mij). Maar probeer ik hetzelfde met mijn box dan lukt het weer niet. Lokaal kom ik er gewoon in, maar via Wan kom ik er echt niet in ondanks naar Active modus te zijn omgeschakeld. Bij Passive zelfde resultaat. Iemand nog een suggestie?

[theparasol]

Via wan alleen passive gebruiken. Controleer of de passive portrange van ftpserver in de dreambox in de router doorgemapped is naar de dreambox

[michaelangelo]

Via wan alleen passive gebruiken. Controleer of de passive portrange van ftpserver in de dreambox in de router doorgemapped is naar de dreambox

 

Hoe kan ik dit controleren?

[michaelangelo]

Via wan alleen passive gebruiken. Controleer of de passive portrange van ftpserver in de dreambox in de router doorgemapped is naar de dreambox

 

Wat zijn de risico's voor het omschakelen naar actieve modus? Ik denk dat het hier toch een Ziggo issue betreft. Krijg met andere opties echt geen directory list samengesteld.

[michaelangelo]

Yep, of een andere (reeks), zie /etc/vsftpd.conf

 

erin zetten

pasv_min_port=54330

pasv_max_port=54370

oid

 

die poorten dan 'rechtdoor' mappen

 

Kan ik dit onderaan plakken of moet dit ergens in het bijzonder neergezet worden?

[dagg]

Kan ik dit onderaan plakken of moet dit ergens in het bijzonder neergezet worden?

 

Nee dat maakt niet uit.

Op je vorige vraag: er zijn geen risico's verbonden om active/passive te gebruiken. Het maakt alleen uit voor de verbinding, en een beetje voor de snelheid (passive kan ietsje sneller zijn).

14 januari 2012 aangepast door dagg

[michaelangelo]

Thanksss @dagg