synology.forum архив спільноти · 2005–2022
ai.synology.forum →
ГлавнаяFTP Сервер › Настройка FTP

Настройка FTP

Cool77 · 26.10.2009

Здравствуйте, помогите разобраться с такой проблемой. Есть девайс DS108j прошивка DSM 2.2-0942. Не могу понять, как настроить папки на FTP.

Создаю папку через "папку общего доступа" - называю ее FTP, создаю пользователя, назначаю все права и подключаюсь. Проблем с этим не возникло. Так вот теперь сама проблема.

1. Я хочу сделать так, чтобы папка FTP находилась на сетевом диске в папке public и была доступна через сетевое окружение т.е. я захожу на сетевой диск, а там папка FTP (сейчас ее не видно. При той настройке которую я делал, я попадаю в папку FTP только тогда, когда подключаюсь к самому FTP серверу) .

2. Не могу понять как в самой папке FTP создавать паку.

dimbk · 11.04.2011

Господа!

Может у кого есть поучительные ссылки настройки FTP для чайников!

Имеется роутер ASUS RT-N56U,комп и Disk Station DS110j

По домашней сетке работает,а вот в свет как эту штуковину вывести?

Как подключить обновления,настроить DSM,DDNS?

Подскажите люди добрые!

Doctor Synology · 12.04.2011
Господа!

Может у кого есть поучительные ссылки настройки FTP для чайников!

Имеется роутер ASUS RT-N56U,комп и Disk Station DS110j

По домашней сетке работает,а вот в свет как эту штуковину вывести?

Как подключить обновления,настроить DSM,DDNS?

Подскажите люди добрые!

 

А что именно непонятно? Ищите поиском инструкции по настройке FTP и DynDNS, это не раз обсуждалось.

 

Например.

dimbk · 12.04.2011
А что именно непонятно? Ищите поиском инструкции по настройке FTP и DynDNS, это не раз обсуждалось.

 

Например.

Этот пример читал.

Но не помогло

Потому что очень хотелось бы подробно узнать что прописывать и куда.

По интернету шарил,нашёл только как с компом.

Мне нужно чтобы ещё пару пользователей и отдалённо я могли входить на сервер и считывать инфу.

 

Стоит у меня вот такой скромный сервачёк Synology Disk Station DS110j для домашних нужд.

Роутер ASUS RT-N56U и тд.

В домашней сети всё работает,со всеми дружит,качает раздаёт.

Но возникла потребность отдалённого доступа.

Настроить не могу,потому что не особо смыслю что чего значит и куда вписывать.

Может кто уже сталкивался с настройками DSM DDNS и FTP

Что в роутере прописать надо дополнительно или нет?

Помогите господа кто чем может!

 

Иконки прилагаю:

01http://i066.radikal.ru/1104/83/f5c826bfa4f0.jpg

 

02http://i075.radikal.ru/1104/5e/6d57c377a000.jpg

 

03http://s46.radikal.ru/i114/1104/d2/7442d78f25b0.jpg

 

04http://s015.radikal.ru/i333/1104/d0/fbb180f38e8f.jpg

Местные провайдеры помоч отказалиь,как узнать имя хоста игде?

Здесь тоже уже был:тык

ent · 12.04.2011
...как узнать имя хоста игде?

Имя хоста ты должен придумать сам, например dimbk вполне подойдёт.

После окончания процедуры регистрации доступ извне к твоему железу будет возможен по адресу dimbk.3utilites.com (согласно последнему скрину).

Doctor Synology · 12.04.2011

Настройка закрытого FTP-сервера на накопителе Synology и вывод его в Интернет.

 

0. Исходим из того, что на накопитель установлена прошивка и он работает нормально. Создана только учетная запись admin.

1. Включаем FTP-сервер, больше в этом окне ничего пока настраивать не надо. (Панель управления - FTP)

2. Создаем пользователя, который будет заходить на FTP. (Панель управления - Пользователь). Сделать это желательно, т.к. админом лучше пользоваться как можно реже. На всякий случай. По умолчанию новый пользователь получил право на использование FTP (Панель управления - Права доступа к приложению)

3. Создаем папку, в которую будем заходить по FTP. (Панель управления - Папка общего доступа). Даем созданному в п. 2 пользователь право на доступ к этой папке.

4. Из локальной сети с помощью любого FTP-клиента (например, Filezilla или Total Commander) подключаемся к FTP. В поле "Сервер" указываем IP-адрес нашего накопителя. Имя пользователя и пароль - от того же пользователя.

5. В случае динамического IP нужно дополнительно настроить DynDNS. Мне больше нравится no-ip.com, но это дуло вкуса. Регистрироваться лучше всего через браузер, а не веб-интерфейс админки.

6. Регистрируемся. Затем: Manage your account - Add a Host. Придумываем адрес - имя третьего уровня произвольное, второго/первого - из списка.

7. Заносим данные в настройки накопителя (Панель управления - DDNS). Имя хоста - вида my_address.no-ip.com. Имя пользователя, пароль - от учетной записи на no-ip.com.

8. В настройках роутера (смотрим инструкцию) пробрасываем 21 порт (Port Forwarding) на IP-адрес накопителя.

9. Проверяем из внешней (не локальной) сети работу FTP-сервера.

dimbk · 12.04.2011

Спасибо всем что откликнулись!

Doctor Synology персональное спасибо!

alexejnic · 13.04.2011

И ещё небольшой нюанс. Надо убедится в том что внешний IP у вас реальный, пусть даже динамический. То есть что вы не находитесь за NATом провайдера.

dimbk · 13.04.2011
И ещё небольшой нюанс. Надо убедится в том что внешний IP у вас реальный, пусть даже динамический. То есть что вы не находитесь за NATом провайдера.

 

Как это узнать,спросить у провайдеров?

Тогда как правильно сформулировать вопрос,чтобы получить правильный ответ?

IP динамический.

Статический обозначили деньгами.

dimbk · 13.04.2011
Настройка закрытого FTP-сервера на накопителе Synology и вывод его в Интернет.

 

 

8. В настройках роутера (смотрим инструкцию) пробрасываем 21 порт (Port Forwarding) на IP-адрес накопителя.

9. Проверяем из внешней (не локальной) сети работу FTP-сервера.

 

Всё сделал как было описано.При много признателен!

Возникло 2 вопроса!

1.По пункту 8,нужно ли пробрасывать порт,у меня русская версия выглядет вот так:

http://i063.radikal.ru/1104/df/c40bb4166a80.jpg

Подскажите пожалуйста куда лукнуться!

2.Проверить: я должен буду: в строке браузера указать имя хоста которое прописал в DDNS такое: dimbk.dyndns-ip.com если да то как полностью будет выглядеть строка?

 

Doctor Synology · 13.04.2011
Всё сделал как было описано.При много признателен!

Возникло 2 вопроса!

1.По пункту 8,нужно ли пробрасывать порт,у меня русская версия выглядет вот так:

Подскажите пожалуйста куда лукнуться!

2.Проверить: я должен буду: в строке браузера указать имя хоста которое прописал в DDNS такое: dimbk.dyndns-ip.com если да то как полностью будет выглядеть строка?

 

1. Порт пробрасывать нужно, если хотите заходить на FTP из Интернета. Как это сделать - посмотрите например здесь.

2. Да, имя хоста совпадает с адресом, на который нужно заходить. Но из локальной сети, в которой стоит накопитель, зайти по этому адресу не получится скорее всего.

dimbk · 13.04.2011
1. Порт пробрасывать нужно, если хотите заходить на FTP из Интернета. Как это сделать - посмотрите например здесь.

2. Да, имя хоста совпадает с адресом, на который нужно заходить. Но из локальной сети, в которой стоит накопитель, зайти по этому адресу не получится скорее всего.

 

Ещё раз спасибо!За подробные ответы!

A как строка в браузере должна выглядеть, что должно стоять впереди www. или или совсем ни чего?просто имя хоста?Когда захожу из другой локальной сети

Doctor Synology · 13.04.2011
Ещё раз спасибо!За подробные ответы!

A как строка в браузере должна выглядеть, что должно стоять впереди www. или или совсем ни чего?просто имя хоста?Когда захожу из другой локальной сети

 

Имя хоста совпадает с адресом, на который нужно заходить (и который пишется в адресную строку браузера).

ent · 13.04.2011

2dimbk

Вижу я твой ftp сервер. Значит ты справился с пробросом портов.

dimbk · 13.04.2011
2dimbk

Вижу я твой ftp сервер. Значит ты справился с пробросом портов.

 

Спасибо ребята!

Мне бы ущё увидеть)))

Посылает меня в мой домашний роутер,а хотелось бы на Synology

 

ent · 13.04.2011
Спасибо ребята!

Мне бы ущё увидеть)))

Посылает меня в мой домашний роутер,а хотелось бы на Synology

Для доступа на фтп "снаружи": telnet dimbk.dyndns-ip.com 21

 

Для доступа из домашней сети: telnet внутренний_ip_твоего_synology 21

dimbk · 13.04.2011
Для доступа на фтп "снаружи": telnet dimbk.dyndns-ip.com 21

 

Для доступа из домашней сети: telnet внутренний_ip_твоего_synology 21

 

ок!спасибки зашёл так:ftp://dimbk.dyndns-ip.com:21

а вот из домашней попробую по вашему!

dimbk · 13.04.2011

Всё получилось!

Всем спасибо!

Админу РЕСПЕКТ!!!

Приятно было общаться,спасибо за культурное общество!

Gugle · 18.08.2011

Доброго времени суток!

 

1. Включил службу ftp.

2. "Панель управления" --> "Папка общего доступа": создал папку ftp.

3. "Панель управления" --> "Группа": создал группу ftpusers. Дал этой группе права "Только чтение" на папку ftp.

4. "Панель управления" --> "Пользователь": создал пользователя ftpuser (автоматом включенного в группу users). Дал этому пользователю доступ к созданной папке ftp на запись/чтение.

5. "Проводник": внутри папки ftp создал папку public. Присвоил ей:

Владелец - admin (Чтение/Запись/Выполнить)

Группа - ftpusers (Чтение/Запись/Выполнить)

Другие - все отключено

 

6. "Панель управления" --> "Папка общего доступа": выставляю "права" на папку ftp : группа ftpusers чтение/запись.

7. "Панель управления" --> "Папка общего доступа": выставляю "расширенные полномочия" на папку ftp:

отключить просмотр каталога - нет

отключить изменение существующих файлов и папок - да

отключить загрузку файлов - да

 

8. "Панель управления" --> "ftp" --> "Настройки безопасности" --> "Выбрать пользователя": разрешаю доступ к папке ftp только ftpuser.

 

Запускаю filezila ввожу ip адрес, логин, пароль вхожу в папку ftp вижу папку public. Пробую скопировать файл в ftp - получается, но я ведь запретил копировать данные в эту папку в пункте 7.

При этом установка запрета изменять файлы и папки в доступной мне папке ftp работает, установленная в том же 7 пункте. Подскажите что не так настроил?

 

Product: DS710+

Product Version: DSM 3.1-1748

Doctor Synology · 18.08.2011

Под "загрузкой" в данном случае понимается запрет на скачивание файлов (Disable files downloading). То есть можно просмотреть и изменить имеющиеся файлы и добавить новые, но скопировать с накопителя нельзя.

Gugle · 18.08.2011
Под "загрузкой" в данном случае понимается запрет на скачивание файлов (Disable files downloading). То есть можно просмотреть и изменить имеющиеся файлы и добавить новые, но скопировать с накопителя нельзя.

Встречный вопрос, как запретить копировать в эту папку?

Doctor Synology · 18.08.2011
Встречный вопрос, как запретить копировать в эту папку?

 

Для пользователя, которому хотите запретить, поставить права "Только чтение" так, чтобы запись была запрещена

Gugle · 18.08.2011
Для пользователя, которому хотите запретить, поставить права "Только чтение" так, чтобы запись была запрещена

Я пробовал, но тогда во всех подпапках то же запрещена запись, а я бы хотел, что бы в папку ftp была запрещена запись, а во вложенную папку public запись была разрешена.

MZN · 12.09.2011

Все это выполнил:

0. Исходим из того, что на накопитель установлена прошивка и он работает нормально. Создана только учетная запись admin.

1. Включаем FTP-сервер, больше в этом окне ничего пока настраивать не надо. (Панель управления - FTP)

2. Создаем пользователя, который будет заходить на FTP. (Панель управления - Пользователь). Сделать это желательно, т.к. админом лучше пользоваться как можно реже. На всякий случай. По умолчанию новый пользователь получил право на использование FTP (Панель управления - Права доступа к приложению)

3. Создаем папку, в которую будем заходить по FTP. (Панель управления - Папка общего доступа). Даем созданному в п. 2 пользователь право на доступ к этой папке.

4. Из локальной сети с помощью любого FTP-клиента (например, Filezilla или Total Commander) подключаемся к FTP. В поле "Сервер" указываем IP-адрес нашего накопителя. Имя пользователя и пароль - от того же пользователя.

5. В случае динамического IP нужно дополнительно настроить DynDNS. Мне больше нравится no-ip.com, но это дуло вкуса. Регистрироваться лучше всего через браузер, а не веб-интерфейс админки.

6. Регистрируемся. Затем: Manage your account - Add a Host. Придумываем адрес - имя третьего уровня произвольное, второго/первого - из списка.

7. Заносим данные в настройки накопителя (Панель управления - DDNS). Имя хоста - вида my_address.no-ip.com. Имя пользователя, пароль - от учетной записи на no-ip.com.

8. В настройках роутера (смотрим инструкцию) пробрасываем 21 порт (Port Forwarding) на IP-адрес накопителя.

9. Проверяем из внешней (не локальной) сети работу FTP-сервера.

 

Извне FTP недоступен (даже по внешнему адресу из локалки). DDNS пингуется. Роутер Cisco 877W и он не поддерживается. Похоже в этом то и проблема. Проброшены порты 221 (вместо 21 блокируемого провайдером), 20, 55536-55544.

 

Что посоветуете?

George-III · 13.09.2011
Все это выполнил:

0. Исходим из того, что на накопитель установлена прошивка и он работает нормально. Создана только учетная запись admin.

1. Включаем FTP-сервер, больше в этом окне ничего пока настраивать не надо. (Панель управления - FTP)

2. Создаем пользователя, который будет заходить на FTP. (Панель управления - Пользователь). Сделать это желательно, т.к. админом лучше пользоваться как можно реже. На всякий случай. По умолчанию новый пользователь получил право на использование FTP (Панель управления - Права доступа к приложению)

3. Создаем папку, в которую будем заходить по FTP. (Панель управления - Папка общего доступа). Даем созданному в п. 2 пользователь право на доступ к этой папке.

4. Из локальной сети с помощью любого FTP-клиента (например, Filezilla или Total Commander) подключаемся к FTP. В поле "Сервер" указываем IP-адрес нашего накопителя. Имя пользователя и пароль - от того же пользователя.

5. В случае динамического IP нужно дополнительно настроить DynDNS. Мне больше нравится no-ip.com, но это дуло вкуса. Регистрироваться лучше всего через браузер, а не веб-интерфейс админки.

6. Регистрируемся. Затем: Manage your account - Add a Host. Придумываем адрес - имя третьего уровня произвольное, второго/первого - из списка.

7. Заносим данные в настройки накопителя (Панель управления - DDNS). Имя хоста - вида my_address.no-ip.com. Имя пользователя, пароль - от учетной записи на no-ip.com.

8. В настройках роутера (смотрим инструкцию) пробрасываем 21 порт (Port Forwarding) на IP-адрес накопителя.

9. Проверяем из внешней (не локальной) сети работу FTP-сервера.

 

Извне FTP недоступен (даже по внешнему адресу из локалки). DDNS пингуется. Роутер Cisco 877W и он не поддерживается. Похоже в этом то и проблема. Проброшены порты 221 (вместо 21 блокируемого провайдером), 20, 55536-55544.

 

Что посоветуете?

 

Доступен ли FTP в локальной сети? То есть по локальному адресу, например ftp://192.168.1.1:221? Если нет, то проверяйте фаервол накопителя!

Если доступен, то проблема в пробросе порта, у Вас провайдер блокирует входящие подключения на ip своих клиентов только на 21 порт? Просто вы странно написали, что пробросили 21, а потом пишите что 221... А на накопители ftp сервер запущен на 21 порту? Вы форвордите 221 порт маршрутизатора на локальны ip nas:21?

MZN · 13.09.2011

FTP в локалке доступен. Форвардю 221 на 221NAS. И, да, проблема в пробросе портов. Роутер Cisco 877W? а я его умею настраивать плохо.

George-III · 15.09.2011
FTP в локалке доступен. Форвардю 221 на 221NAS. И, да, проблема в пробросе портов. Роутер Cisco 877W? а я его умею настраивать плохо.

Это Вам лучше на cisco форум, подсказать не могу, так как сего девайса нет в наличии.

MZN · 19.09.2011

Проблема решена. Пока встроенный в роутер DynDNS клиент неиспользуется. Может, кому пригодится. Провайдер Стрим.

 

version 15.0
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname Router
!
boot-start-marker
boot system flash c870-advipservicesk9-mz.150-1.M7.bin
boot-end-marker
!
logging buffered 51200 informational
!
no aaa new-model
!
!
!
clock timezone MSK 3
clock summer-time MSK recurring last Sun Mar 2:00 last Sun Oct 3:00
!
crypto pki trustpoint tti
revocation-check crl
rsakeypair tti
!
crypto pki trustpoint TP-self-signed-<skip>
enrollment selfsigned
subject-name cn=IOS-Self-Signed-Certificate-<skip>
revocation-check none
rsakeypair TP-self-signed-<skip>
!
!
crypto pki certificate chain tti
crypto pki certificate chain TP-self-signed-<skip>
certificate self-signed 01
<skip>
       quit
dot11 syslog
!
dot11 ssid 877W
authentication open 
authentication key-management wpa
guest-mode
wpa-psk ascii 7 <skip>
!
ip source-route
!
!
no ip dhcp use vrf connected
ip dhcp excluded-address 192.168.1.1
ip dhcp excluded-address 192.168.1.2
ip dhcp excluded-address 192.168.1.3
ip dhcp excluded-address 192.168.1.4
ip dhcp excluded-address 192.168.1.5
ip dhcp excluded-address 192.168.1.6
ip dhcp excluded-address 192.168.1.7
ip dhcp excluded-address 192.168.1.8
ip dhcp excluded-address 192.168.1.9
ip dhcp excluded-address 192.168.1.63
ip dhcp excluded-address 192.168.1.100
!
ip dhcp pool 877W
  network 192.168.1.0 255.255.255.0
  dns-server 156.154.70.22 156.154.71.22
  default-router 192.168.1.1 
!
!
ip cef
ip domain name mtu.ru
ip name-server 156.154.70.22
ip name-server 156.154.71.22
ip inspect name DEFAULT100 cuseeme
ip inspect name DEFAULT100 ftp
ip inspect name DEFAULT100 h323
ip inspect name DEFAULT100 icmp
ip inspect name DEFAULT100 netshow
ip inspect name DEFAULT100 rcmd
ip inspect name DEFAULT100 realaudio
ip inspect name DEFAULT100 rtsp
ip inspect name DEFAULT100 esmtp
ip inspect name DEFAULT100 sqlnet
ip inspect name DEFAULT100 streamworks
ip inspect name DEFAULT100 tftp
ip inspect name DEFAULT100 tcp
ip inspect name DEFAULT100 udp
ip inspect name DEFAULT100 vdolive
ip inspect name DEFAULT100 tcp router-traffic
ip inspect name DEFAULT100 udp router-traffic
ip inspect name DEFAULT100 icmp router-traffic
!
no ip igmp snooping
no ipv6 cef
!
multilink bundle-name authenticated
!
!
!
username Mike privilege 15 secret 5 <skip>
!
!
!
! 
!
!
bridge irb
!
!
!
interface ATM0
description WAN
no ip address
no atm ilmi-keepalive
!
!
interface ATM0.1 point-to-point
description Stream Internet
pvc 1/50 
 pppoe-client dial-pool-number 1
!
!
interface ATM0.2 point-to-point
description VoD
bridge-group 2
bridge-group 2 spanning-disabled
pvc 1/91 
 encapsulation aal5snap
!
!
interface ATM0.3 point-to-point
description TV
bridge-group 2
bridge-group 2 spanning-disabled
pvc 1/92 
 encapsulation aal5snap
!
!
interface FastEthernet0
description 2Switch
spanning-tree portfast
!
!
interface FastEthernet1
description Amino
switchport access vlan 2
no keepalive
spanning-tree portfast
!
!
interface FastEthernet2
description 2MikePC
switchport access vlan 2
spanning-tree portfast
!
!
interface FastEthernet3
description 2EugenePC
switchport access vlan 2
spanning-tree portfast
!
!
interface Dot11Radio0
description WiFi Access Point
no ip address
!
encryption mode ciphers tkip 
!
ssid 877W
!
speed basic-1.0 basic-2.0 basic-5.5 6.0 9.0 basic-11.0 12.0 18.0 24.0 36.0 48.0 54.0
station-role root
world-mode dot11d country RU both
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 spanning-disabled
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
!
!
interface Vlan1
description description Ethernet&WiFi
no ip address
bridge-group 1
!
!
interface Vlan2
description TV
no ip address
bridge-group 2
bridge-group 2 spanning-disabled
!
!
interface Dialer0
ip address negotiated
ip access-group 101 in
ip mtu 1492
ip nbar protocol-discovery
ip flow ingress
ip flow egress
ip nat outside
ip inspect DEFAULT100 out
ip virtual-reassembly max-reassemblies 128
encapsulation ppp
ip tcp adjust-mss 1452
dialer pool 1
dialer-group 1
ppp authentication chap callin
ppp chap hostname <skip>@mtu
ppp chap password 7 <skip>
no cdp enable
!
!
interface BVI1
description LAN
ip address 192.168.1.1 255.255.255.0
ip access-group 100 in
ip nbar protocol-discovery
ip flow ingress
ip flow egress
ip nat inside
ip virtual-reassembly
ip tcp adjust-mss 1452
!
!
ip forward-protocol nd
ip http server
ip http access-class 23
ip http authentication local
ip http secure-server
ip http timeout-policy idle 60 life 86400 requests 10000
!
ip flow-top-talkers
top 5
sort-by bytes
cache-timeout 3600
!
ip dns server
ip nat inside source list 1 interface Dialer0 overload
ip nat inside source static tcp 192.168.1.2 57649 interface Dialer0 57649
ip nat inside source static udp 192.168.1.2 57649 interface Dialer0 57649
ip nat inside source static tcp 192.168.1.63 20 interface Dialer0 20
ip nat inside source static tcp 192.168.1.63 221 interface Dialer0 221
ip nat inside source static tcp 192.168.1.63 55536 interface Dialer0 55536
ip nat inside source static tcp 192.168.1.63 55537 interface Dialer0 55537
ip nat inside source static tcp 192.168.1.63 55538 interface Dialer0 55538
ip nat inside source static tcp 192.168.1.63 55539 interface Dialer0 55539
ip nat inside source static tcp 192.168.1.63 55540 interface Dialer0 55540
ip nat inside source static tcp 192.168.1.63 55541 interface Dialer0 55541
ip nat inside source static tcp 192.168.1.63 55542 interface Dialer0 55542
ip nat inside source static tcp 192.168.1.63 55543 interface Dialer0 55543
ip nat inside source static tcp 192.168.1.63 55544 interface Dialer0 55544
ip route 0.0.0.0 0.0.0.0 Dialer0
!
kron occurrence TIME in 2:0 recurring
!
kron policy-list TIME
cli ntp server nist.time.gov source di0
!
logging 192.168.1.2
access-list 1 permit 192.168.1.0 0.0.0.255
access-list 23 permit 192.168.1.0 0.0.0.255
access-list 100 remark CCP_ACL Category=17
access-list 100 remark Auto generated by SDM for NTP (123) time.nist.gov
access-list 100 permit udp host 192.43.244.18 eq ntp host 192.168.1.1 eq ntp
access-list 100 deny   ip host 255.255.255.255 any
access-list 100 permit ip any any
access-list 100 permit icmp any any
access-list 101 remark CCP_ACL Category=17
access-list 101 remark Auto generated by SDM for NTP (123) time.nist.gov
access-list 101 permit udp host 192.43.244.18 eq ntp any eq ntp
access-list 101 permit udp host 156.154.70.22 eq domain any
access-list 101 permit udp host 156.154.71.22 eq domain any
access-list 101 permit icmp any any echo-reply
access-list 101 permit icmp any any time-exceeded
access-list 101 permit icmp any any unreachable
access-list 101 permit tcp any any eq 57649
access-list 101 permit udp any any eq 57649
access-list 101 permit tcp any any eq 20
access-list 101 permit tcp any any eq 221
access-list 101 permit tcp any any eq 55536
access-list 101 permit tcp any any eq 55537
access-list 101 permit tcp any any eq 55538
access-list 101 permit tcp any any eq 55539
access-list 101 permit tcp any any eq 55540
access-list 101 permit tcp any any eq 55541
access-list 101 permit tcp any any eq 55542
access-list 101 permit tcp any any eq 55543
access-list 101 permit tcp any any eq 55544
access-list 101 deny   ip 10.0.0.0 0.255.255.255 any
access-list 101 deny   ip 172.16.0.0 0.15.255.255 any
access-list 101 deny   ip 192.168.0.0 0.0.255.255 any
access-list 101 deny   ip 127.0.0.0 0.255.255.255 any
access-list 101 deny   ip host 255.255.255.255 any
access-list 101 deny   ip host 0.0.0.0 any
access-list 101 deny   ip any any
dialer-list 1 protocol ip permit
!
!
!
!
snmp-server community public RW
snmp-server host 192.168.1.2 <skip> 
!
control-plane
!
!
bridge 1 protocol ieee
bridge 1 route ip
banner login Cisco 877W access router ready

!
line con 0
login local
no modem enable
line aux 0
line vty 0 4
access-class 23 in
login local
length 0
transport input telnet ssh
!
scheduler max-task-time 5000
ntp clock-period 17175037 
ntp server 192.43.244.18 prefer
end

 

Сообщение отредактировал - текста было слишком много. Использован тэг codebox ("Код"). Doctor Synology.

vito333 · 07.10.2011

а у меня давно проблема, которую я так и не смог решить, хотя вроде немного врубаюсь в вопросы.

Итак - как вывести в интернет 2 железки одновременно через роутер?

есть ли у кого опыт?

 

как я уже только порты не прокидывал-настраивал - глухо, только один получается в инет вывести

в локалке всё ок

(проблема, как я понимаю, не в 21 порту, а в дополнительных)

alexejnic · 07.10.2011

Плохо порты прокидывал. Берешь допустим порт 35500 и прокидываешь на 21 порт первого устройства, а 35600 на 21 порт второго устройства. И в настройках клиента указываешь порт FTP 35500 для первого и 35600 для второго.

В тотал командере это будет выглядеть примерно так 294.195.35.28:35500 и 294.195.35.28:35600

savds · 29.10.2011

Товарищи подскажите как победить вот эти вещи ? Можно что-либо сделать для корректного отображения кириллицы?

 

http://img525.imageshack.us/img525/5886/capture1np.png

 

http://img254.imageshack.us/img254/8482/capture2yr.png

Doctor Synology · 29.10.2011

Посмотрите, решение описано здесь.

Проверьте также, нормально ли отображаются названия при доступе по другому протоколу (например, через FileStation).

savds · 29.10.2011
Посмотрите, решение описано здесь.

Проверьте также, нормально ли отображаются названия при доступе по другому протоколу (например, через FileStation).

 

спасибо посмотрел, но не помогло, кириллица в этом случае вообще не отображается и при доступе в папку вылетает ошибка.

 

Через Filestation все корректно, но там у меня не работает контекстное меню download, причем на определенные ресширения файлов.

 

Через FAR тоже все корректно, видимо это проблемы Винды.

 

http://img337.imageshack.us/img337/844/capture3fo.png

vitavin · 08.02.2012

Добрый день. Есть Disk Station DS411j, роутер D-Link 615. ip - статический.

Проштудировал ветку на предмет решения вопроса. Но пока не получается по ftp из вне войти на коробочку. Через FileStation - всё норм. Проблема схожа с этой - http://www.synology.forum/index.php?showtopic=764. Перенес ftp на другой порт 2121 (в сети его рекомендуют использовать как альтернативный) - у провайдера закрыты 0-1024, пробросил порты на роутере. Просил удаленно войти на DS - в TotalCom - 500 Illegal PORT range rejected. Пробовал у себя в терминале - вылетает ошибка.

Мои настройки в роутере и DS и сообщение в терминале:

http://i27.fastpic.ru/big/2012/0208/17/816520e9bab403c4917ad16503f1f117.jpg

Просьба подсказать, что не так, третий вечер ликбеза, а сдвигов нет. Спасибо.

Прошу извинить, вопрос снимается. Всё заработало, Скорей всего не точно были вбиты данные в TotalCom., поэтому и не могли ко мне достучаться.

Хочу отметить очень толково скомпанованный по темам форум и дружелюбнонастроенных его участников, которые дают исчерпывающую инфу и ссылки в решение вопросов, что редкость для многих форумов в сети. На многое то, что было не понятно, нашел ответы. Спасибо.

fuldon · 18.02.2012

Аналогичная проблема и ничего не помогает.

Порты проброшены, пробовал и стандартные и менять. Пытался и с разных клиентов и из разных сетей, но все равно 500 Illegal PORT Comman - Команда PORT не выполнена

 

Что же не так? Дайте работающий рецепт.

bumbarasch · 28.03.2012

Присоединяюсь к вопросу. Заливаю ночью архивные файлы на свой FTP с нескольких серверов и сегодня вдруг ни одного архива, а ошибка везде возникла одна и та же "500 illegal port range rejected"... С чего вдруг - не пойму... Перезагрузка NAS результата не дала. Для передачи использую штатный клиент Windows... Прошу помощи.

KIF · 03.04.2012

помогите разобраться вроде все настроил как положенно, но немогу зайти в папку если ее название на русском языке:

мой FTP

при попытке открыть русского файла или папки выкидывает ошибку 550, причем ошибка вылазиет только если пытаешься зайти через любой браузер, через total commander все впорядке.

 

NekoKoneko · 03.04.2012

В Firefox 11 и Far все нормально.

http://ipic.su/1L0H

http://ipic.su/1L0P

 

В настройках FTP стоит галка "Поддержка UTF-8"?

http://ru.wikipedia.org/wiki/%D0%A1%D0%BF%...D0%BE%D0%B2_FTP

KIF · 03.04.2012
В Firefox 11 и Far все нормально.

http://ipic.su/1L0H

http://ipic.su/1L0P

 

В настройках FTP стоит галка "Поддержка UTF-8"?

http://ru.wikipedia.org/wiki/%D0%A1%D0%BF%...D0%BE%D0%B2_FTP

 

да все галочки стоят: видимо проблема в использовании прокси на работе, с телефона зашел нормально.

 

Еще вопрос, возможно ли как-то отключить пользователя admin для выполнения входа по FTP?

Cheetos · 22.04.2012

Не удается настроить FTP, перелопатил кучу сайтов - доступ только из локальной сетки.

NAS: DS111 DSM 3.2-1955 IP:192.168.5.100

Роутер: Gigaset SE681 WiMax, IP: 192.168.5.1

 

Настройки NASa:

http://s019.radikal.ru/i629/1204/f0/d26b4306a2act.jpg

http://s019.radikal.ru/i611/1204/71/4b15b6aff7bct.jpg

http://s019.radikal.ru/i615/1204/10/8e2fcdb5c6dft.jpg

Настройки роутера:

http://s49.radikal.ru/i125/1204/f6/7567c0bd34b8t.jpg

Параметры FTP-соединения в Total Commander для доступа из локальной сетки

http://s019.radikal.ru/i634/1204/a6/b807d9c471fft.jpg

Параметры FTP-соединения в Total Commander для доступа из интернета

http://s017.radikal.ru/i432/1204/f4/b11c6e6aa741t.jpg

Предварительно я зарегистрировался на no-ip.com и зарегистрировал DynDNS

 

Есть какие-нибудь соображения?

Aaa · 10.05.2012

Анонимус не может копировать файлы на фтп, хотя права на чтение-запись даны. В чем проблема?

Doctor Synology · 11.05.2012
Анонимус не может копировать файлы на фтп, хотя права на чтение-запись даны. В чем проблема?

 

Чтение по тому же FTP из той же папки работает нормально?

С другого компьютера или другим клиентом пробовали?

Зарегистрированные пользователи в ту же папку по FTP могут записывать при наличии соответствующих прав?

И укажите, пожалуйста, модель накопителя и версию DSM.

Aaa · 11.05.2012
Чтение по тому же FTP из той же папки работает нормально?

С другого компьютера или другим клиентом пробовали?

Зарегистрированные пользователи в ту же папку по FTP могут записывать при наличии соответствующих прав?

И укажите, пожалуйста, модель накопителя и версию DSM.

 

Модель 211j, дсм 4.0-2219

Зарегистрированные вроде как пишут.

С другого клиента то же самое.

Чтение не проверял.

 

Решилась проблема снятием в настройках безопасности фтп галки с "Изменение анонимного каталога". Нифига не логично и не интуитивно, ибо каталоги в результате не поменялись. Нипанятна. Чуть ниже есть человек с похожей проблемой, ему так и не ответили, два года назад спрашивал...

killcomp · 14.05.2012

Форумчане а у меня такая проблема, настроил DDNS, зарегался, подключился, все горит зеленым, а нифига не работает. Что может быть?

http://i38.fastpic.ru/big/2012/0514/c9/ac4a9a218f53ac9baa9c1b7516085bc9.jpg

Aaa · 14.05.2012
Форумчане а у меня такая проблема, настроил DDNS, зарегался, подключился, все горит зеленым, а нифига не работает. Что может быть?

 

Роутер есть - нету? Совместим с коробочкой - не совместим? Комп находится за натом?

killcomp · 14.05.2012

Роутера нет, есть циска, но я так понимаю DDNS для того и нужен, чтоб не делать проброс портов?!

Aaa · 14.05.2012
Роутера нет, есть циска, но я так понимаю DDNS для того и нужен, чтоб не делать проброс портов?!

Про циску нинаю. Ежели она типа роутер, то на ней надо настроить ДДНС и пробросить порты к коробочке. По крайней мере у меня подобие работы началось именно с этого )). Ежели неправ, народ поправит, пока так пробуйте )).

killcomp · 14.05.2012
Про циску нинаю. Ежели она типа роутер, то на ней надо настроить ДДНС и пробросить порты к коробочке. По крайней мере у меня подобие работы началось именно с этого )). Ежели неправ, народ поправит, пока так пробуйте )).

 

DDNS позволяет обойти динамический IP а не маршрутизатор, так что чтоб заработало нужно все таки делать проброс.

На циске DDNS не спасибо, обойдусь )))))

Zarechneff · 02.09.2012

В этой теме тоже напишу...

Такая вот фигня случилась, может кому пригодится.

После обновления на бету 4.1 вдруг перестал работать фтп (при попытке соединения писалось: 500 illegal port command). Думал что ошибка в прошивке, дождался выхода финала... ан нет, не помогло.

После перелопачивания данного форума оставил только один порт в "Диапазон портов Пассивного FTP" (55536) и уже его дополнительно пробросил в роутере. После этого все стало подключаться, но ФТП клиент принудительно переключается в пассивный режим. Никаких неудобств это не причиняет, поэтому решил оставить все как есть. Работает и ладно.

Если кто то может что то добавить, милости прошу.