nas ftp 外網連不進來

yasen0220

yasen0220
個人積分：8分
文章編號：54591687

8分

樓主

2015-02-24 16:14

有爬過01的文章, 但仍然無效, 把相關圖都貼出來, 懇請幫忙, 謝謝
設備有：
路由器是中華電信光世代I-040GW, 把port forwarding貼來
nas ftp 外網連不進來

nas是ts-453pro, 相關設定圖如下
nas ftp 外網連不進來

最後用在檔案總管下輸入ftp://yourqid.myqnapcloud.com/ ,後卻出現這
nas ftp 外網連不進來

若用FileZilla, 訊息是
狀態: 正在解析 yourip.myqnapcloud.com 的 IP Address
狀態: 正在連線到 aaa.bbb.ccc.ddd:21 ...
狀態: 連線已建立, 正在等候歡迎訊息...
狀態: 正在初始 TLS...
狀態: 正在驗證憑證...
狀態: TLS connection established.
狀態: 已連線
狀態: 正在取得目錄列表...
狀態: 伺服器以無法路由的 IP Address 送出了被動式回應. 改為使用伺服器 IP Address.
指令: MLSD
錯誤: 無法建立資料連線: ECONNREFUSED - Connection refused by server
錯誤: 連線逾時
錯誤: 無法取得目錄列表

2015-02-24 16:14 發佈

文章關鍵字 NAS FTP 外網

pctine

pctine
個人積分：5079分
文章編號：54592214

5079分

2樓

2015-02-24 16:44

yasen0220 wrote:
有爬過01的文章, ...(恕刪)

之前有網友提過 I-040gw 的 port forwarding 功能有問題. 但也不確定到底是那一版的 firmware 了.

FB: Pctine

yasen0220

yasen0220
個人積分：8分
文章編號：54592728

8分

樓主

2015-02-24 17:08

pctine wrote:
之前有網友提過 I-...(恕刪)

我記得我的是2015年1月版的韌體, 詳細要回家才能貼圖, 晚上打電話給中華電信確認此功能是否work.

yasen0220

yasen0220
個人積分：8分
文章編號：54632006

8分

樓主

2015-02-27 8:00

yasen0220 wrote:
我記得我的是2015...(恕刪)

有跟qnap 技術人員確認, qnap的ftp進階那要打開被動式port的range,
然後在i-040gw上的port forwarding上要開一組range對range的port設定, 但是它不能設range, 所以就沒辦法轉port,
導致ftp連線逾時(詳細去看鳥哥ftp的被動式).

中華電信那邊說暫無修正, 要他提出修正也沒有個確切時間, 也沒提供替代方案, 簡單講自己去生個分享器去轉port.

因i-040-gw的bug, 我的配置重新調整如下, 想說有沒有比較好的配置可以給我意見,
i-040-gw(做pppoe動態ip上網)(192.168.1.1), 它提供wifi給手持裝置, 它有四個孔, 定義為a1~a4
a1接totolink n300rb(192.168.1.2), 它有四個孔要給nas用, 定義為b1~b4(192.168.1.3~6)
a2~a4接pc(192.168.1.7~9)

問題
1.有沒有比較好的配置可以給我意見
2.要怎看無線上網速度是i-040gw快還是分享器快
3.我想要分享器用pppoe固定ip上網(已經有申請一個固定, 其他都動態), 但撥不成功, 哪裡需要再調整

pctine

pctine
個人積分：5079分
文章編號：54633241

5079分

5樓

2015-02-27 10:25

yasen0220 wrote:
有跟qnap 技術人員確認, qnap的ftp進階那要打開被動式port的range,
然後在i-040gw上的port forwarding上要開一組range對range的port設定, 但是它不能設range, 所以就沒辦法轉port,
導致ftp連線逾時(詳細去看鳥哥ftp的被動式).

通常並不用手動去改變被動式 port range, 絕大部份的 user 應該也沒有去做此設定. 主要的原因在於一般 IP 分享器自己會去處理這一段.

中華電信那邊說暫無修正, 要他提出修正也沒有個確切時間, 也沒提供替代方案, 簡單講自己去生個分享器去轉port.

的確如此, 建議不要再花心力去搞 i-040gw 了.

1.有沒有比較好的配置可以給我意見
2.要怎看無線上網速度是i-040gw快還是分享器快
3.我想要分享器用pppoe固定ip上網(已經有申請一個固定, 其他都動態), 但撥不成功, 哪裡需要再調整

去買一台 5/8 port gigabit switch

i-040gw <----> totolink分享器 <---> 5/8 port gigabit switch <---> pc & nas

依上面的接法做就好了. 不要去管 i-040gw, 連線上網的設定直接設在 totolink分享器上.

FB: Pctine

yasen0220

yasen0220
個人積分：8分
文章編號：54640455

8分

樓主

2015-02-27 21:14

pctine wrote:
通常並不用手動去改變...(恕刪)

問題3總算解決, router我用pppoe浮動ip, 分享器用pppoe動態取得固定ip(ip.hinet.net), 連帶ftp也解, 費了我好大工夫去理解那些設定, router與分享器要設不同網段!

pctine

pctine
個人積分：5079分
文章編號：54640712

5079分

7樓

2015-02-27 21:35

yasen0220 wrote:
router與分享器要設不同網段!...(恕刪)

其實是不用設不同網段, 並沒有差別. 不過解決了就好.

FB: Pctine

yasen0220

yasen0220
個人積分：8分
文章編號：54721007

8分

樓主

2015-03-05 9:13

yasen0220 wrote:
有跟qnap 技術人...(恕刪)

我自問自答
問題1.目前就使用我目前配置, 等中華電信修正port forwarding後(他們說有提修正, "可能"2個版本內會好), 就不用背娃娃了
問題2.連上各個wifi後就用speedtest測試

notebook18k

notebook18k
個人積分：427分
文章編號：54728420

427分

9樓

2015-03-05 16:35

pctine wrote:
之前有網友提過 I-040gw 的 port forwarding 功能有問題. 但也不確定到底是那一版的 firmware 了....(恕刪)

I-040-GW 的原生韌體有設計啟用UPnP、設定通訊埠轉發、DMZ，這些NAT功能，但目前的韌體版本仍在測試中，不是那麼穩定，雖然變更設定後可以儲存成功，但真正能寫入韌體並生效的機率不大。而且如果用 I-040-GW 設定用固定IP撥號、讓外網可以連入，沒有Firewall，就會把數據機暴露在容易被 IP Scan、DDoS攻擊的風險中，不是很建議讓數據機開硬撥掛固定IP。如果NAS支援PPPoE連線，直接設定由NAS來PPPoE撥號，就能繞過I-040-GW的NAT了，也可以加裝一台分享器來掛NAS。