Удаленный доступ к NAS Synology RS2211+

[WideAreaNetwork 222]

Всем привет!

помогите пжл настроить удаленный доступ к хранилищу файлов

не знаю верно ли, но выбрал путь по FTP

 

 

сделал проброс портов на роутере

 

 

далее этот роутер подключен к Мтику который смотрит в мир, на нем также пробросил порты

 

 

 

если подключаться с локальной сети которая за роутером то проблем нет

 

 

а вот с мира нет подключения точнее доходит даже до запроса логина и пароля, после их введение выкидывает ошибку Не удается получить доступ к сайту ERR_CONNECTION_REFUSED

 

что я делаю не так?

[Dimkers 1 600]

Я не буду утверждать, что это единственный путь:

Был случай. Звонит клиент. Картина примерно как у Вас. Микротик с белым ипом, дальше тплинк, за тплинком сервер. Пробрасывает он порты - нифига не работает. Смена на тплинке на прошивку толи openwrt толи ddwrt - сразу заработало....

[WideAreaNetwork 222]

 

 

Смена на тплинке на прошивку толи openwrt толи ddwrt - сразу заработало

 

спс за идею, как вариант попробую вместо тп-линка поставить мтик и посмотреть заработает ли, если да то можно будет попробовать и прошить

[WideAreaNetwork 222]

 

 

Я не буду утверждать, что это единственный путь

а еще какие есть?  

[BlackVS 35]

 

Я не буду утверждать, что это единственный путь

а еще какие есть?

 

Вопрос - на первой скриншоте ип наса 192.168.1.190, на тп-линке пробрасываете на него же, а на микротике пробрасываете уже на 10.168.28.23. 

Нарисуйте схемку, как оно у Вас там всё соединено. Или это разные NASы? Хотя смотрю - отвечает таки "какой-то" RS2211 %)

Еще гляньте в фтп-логе клиента, какой внешний ип рапортует сервер и в каком режиме идет соединение (активный-пассивный) - может в этом проблема. Возможно придется пробросить еще порты  аналогично http://nas.deadcode.net/2009/04/24/ftp-to-your-box-from-external-network/- особенно если у Вас там два ната друг за другом. Я бы при возможности NAS мимо "лишних" натов напрямую к микротику подключал - там тогда работает на ура. У меня пару таких крутится.

ПС: хоть в скриншоте Вы и зарисовали внешний ип в правиле, но не зарисовали его .... сверху в тайтле окна  

[WideAreaNetwork 222]

 

 

на первой скриншоте ип наса 192.168.1.190, на тп-линке пробрасываете на него же, а на микротике пробрасываете уже на 10.168.28.23

первый лан адрес, а второй ван на роутере

таки да, через два ната и нас видит другой внешний адрес, но эти адреса на одном интерфейсе

[BlackVS 35]

 

на первой скриншоте ип наса 192.168.1.190, на тп-линке пробрасываете на него же, а на микротике пробрасываете уже на 10.168.28.23

первый лан адрес, а второй ван на роутере

таки да, через два ната и нас видит другой внешний адрес, но эти адреса на одном интерфейсе

 

Тогда походу из-за двух натов connection tracking не срабатывает - то есть соединение по управляющему порту (50021/21) проходит, так как проброшен вручную, а остальные порты не поднимаются через наты. Как варианты - (кроме попробовать сменить прошивку на tp-link) - вручную пробросить через наты диапазон портов 55536-55599 (дефолтный для пассвиного фтп в Synology) или дать RP2211 свой ип из "wan" диапазона 10.168.28.x и пробросить полностью через тп-линковской нат.

[WideAreaNetwork 222]

BlackVS

спс, попробую

[mixtery 121]

или использовать пассивный режим

[WideAreaNetwork 222]

mixtery

спс, также попробую 

[WideAreaNetwork 222]

 

 

вручную пробросить через наты диапазон портов 55536-55599 (дефолтный для пассвиного фтп в Synology)

 

в этом диапазоне более 60 портов, а обязательно такое их количество? или можно обойтись 5шт? или 10? сделал диапазон 55536-55541 все заработало, зачем такое количество портов, более 60?

[WideAreaNetwork 222]

ох уж эти айфони, маки и т.д., через андроид и виндовс все работает, через Илитные устройства не хочет, есть у кого идеи?