Pomoc Problem z dostępem przez FTP przez internet

Mol

System Engineer
Q Specialist
15 Lipiec 2018
167
13
18
44
QNAP
TS-x64
Ethernet
2.5 GbE
Po sieci lokalnej mogę się połączyć poprzez klienta ftp (Total Commander).
Poprzez intenet mam problem ;( Poniżej log:

Using sChannel (Secur32.dll) for SSL/TLS connection.
Connect to: (2018-07-21 10:21:46)
hostname=178.235.160.xxx:2121
username=titan
startdir=
178.235.160.xxx=178.235.160.xxx
220 NASFTPD Turbo station 1.3.5a Server (ProFTPD)
AUTH TLS
234 AUTH TLS successful
Method: TLSv1.2
Cert subject: C=TW, S=Taiwan, L=Taipei, O=QNAP, OU=myQNAPcloud User, CN=xxxx.myqnapcloud.com
Cert issuer: C=TW, O=TAIWAN-CA, OU=Secure SSL Sub-CA, CN=TWCA Secure SSL Certification Authority
Chain verification: Subject: C=TW, O=TAIWAN-CA, OU=Secure SSL Sub-CA, CN=TWCA Secure SSL Certification Authority
Chain verification: Subject: C=TW, O=TAIWAN-CA, OU=Root CA, CN=TWCA Global Root CA
Chain verification: Subject: C=TW, O=TAIWAN-CA, OU=Root CA, CN=TWCA Root Certification Authority
USER titan
331 Password required for titan
PASS ***********
230 User titan logged in
SYST
215 UNIX Type: L8
FEAT
211-Features:
MFMT
SIZE
PROT
CCC
PBSZ
AUTH TLS
MFF modify;UNIX.group;UNIX.mode;
REST STREAM
MLST modify*:perm*;size*;type*;unique*;UNIX.group*;UNIX.mode*;UNIX.owner*;
UTF8
LANG en-US*
EPRT
EPSV
MDTM
SSCN
TVFS
211 End
PBSZ 0
200 PBSZ 0 successful
PROT P
200 Protection set to Private
OPTS UTF8 ON
200 UTF8 set to on
Connect ok!
PWD
257 "/" is the current directory
Pobierz katalog
TYPE A
200 Type set to A
PORT 192,168,1,106,238,7
200 PORT command successful
LIST
425 Unable to build data connection: No route to host
PASV
227 Entering Passive Mode (192,168,1,220,218,212).
Server reports local IP -> Redirect to: 178.235.160.xxx
PORT 192,168,1,106,238,63
200 PORT command successful
LIST
425 Unable to build data connection: No route to host

Przekierowanie portów ustawione - 2121 przekierowany na nas'a
Podobna sytuacja przy zwykłym FTP
 
Nie mogę zminić tematu, przekierowałem też porty "data" ustawiłęm też takie same w qnap
I dalej to samo
upload_2018-7-21_19-16-49.png
 
Sprawdzałem poprzez teamviewera ;)
Poradziłem sobie inaczej. Wpoiłem w LAN2 w router. Vectra daje 2 adresy IP publiczne i teraz działa ;)
Nie jest to rozwiązanie problemu - tylko obejście ;)
Podejrzewam że winny jest mój wew router/ap Xiaomi ... który nie potrafi przekierować puli portów na wew ip - jak widać na powyższym obrazku wpuszcza wszystko na jeden port ;-( nie da się tego zmienić.