FTP Server - Probleme und Fragen

[MatzeCC]

Hallo zusammen,

ich stehe vor einem Problem und die Fragenzeichen über meinem Kopf werden nicht weniger.

Zur Grundlage:
Ich versuche mittels Filezilla Server einen FTP Server einzurichten und auch von außen erreichbar zu machen.
Um bereits vorwegzugreifen, ich habe ein gewisses Maß an technischem Verständnis und habe mehrere Youtube Videos zu diesem Problem bereits konsultiert.

Problem:
Ich habe Filezilla Server installiert und eingerichtet, Ports in der Windows Firewall geöffnet und auch in der Fritzbox freigegeben.
Leider kann mittels Port-Scanner nicht verstehen, warum der Port 21 von außen nicht erreichbar ist.
Ich bin bei 'Deutsche Glasfaser' und habe nur eine IPv4 Anbindung.
Merkwürdigerweise ist meine IP von außen 94.x.x.x, jedoch zeigt mir meine Fritzbox die IP 100.x.x.x an.
Ebenso versuche ich den FTP Zugang von außen per DynDNS zu gewährleisten.
Wenn ich alles richtig einstelle, komme ich auch per FTP vom PC selbst drauf (über die DynDNS), jedoch ist der PC von außen nicht erreichbar.

Kann mir jemand helfen und mir erklären, wie es zu diesen 2 Adressen kommt und wie man den Port von außen zugänglich macht?
Ich komme hier absolut nicht mehr weiter und mein Kenntnisse scheitern an diesem Problem.
Auch ChatGPT konnte mir nicht wirklich bei diesem Problem helfen.

Liebe Grüße
Matze

 

[Wo bin ich hier]

jedoch ist der PC von außen nicht erreichbar.

Schon mal mit deiner IPv6 versucht?

Ich bin bei 'Deutsche Glasfaser' und habe nur eine IPv4 Anbindung.

Sicher?

 

[Sykehouse]

Du hast CGN, FTP gehört sich nicht öffentlich, wenn das allwissende ChatGPT nicht helfen kann, dann kanns niemand.

 

[Krik]

Merkwürdigerweise ist meine IP von außen 94.x.x.x, jedoch zeigt mir meine Fritzbox die IP 100.x.x.x an.

Das hört sich nach CGNAT an. Sollte das wirklich der Fall sein, dann kommt man von außen nicht auf deine Fritzbox.

Es bleiben dann nur noch der Weg, eine feste öffentliche IP zu buchen (sofern der ISP so was anbietet) oder einen Server zu mieten, der dann als VPN-Server herhält. Die Fritzbox verbindet sich dann als Client dort hin und alles, was von außen auf dein internes Netz zugreifen soll, muss sich dann auch über den VPN-Server einklinken.

Bekommt deine Fritzbox eigentlich ein IPv6-Präfix? Damit könnte man das CGNAT umgehen.

 

[ranzassel]

Die 100.x.x.x-IP (wahrscheinlich genauer 100.64.x.x bis 100.127.x.x) lässt es schon vermuten: Dein Anbieter verwendet wahrscheinlich CG-NAT. Du bekommst an deinem Anschluss also gar keine extern erreichbare IP. Insofern ist dein Ansinnen so nicht umsetzbar.

 

[MatzeCC]

 

[azereus]

94.x.x.x <-> DG CGNAT <-> 100.x.x.x <-> Box (nat) <-> 192.168.0.0
Wie oben schon geschrioeben du hast keine eigene ipv4 sondern ein shared cgnat ip (https://de.wikipedia.org/wiki/Private_IP-Adresse)

 

[Krik]

100er-IP, andere IP als die FB meldet und kein IPv6 - Jo, für mich sieht das glasklar nach CGNAT aus.
Da kannst du lokal nichts tun.

Solltest du deine Fritzbox unbedingt von außen erreichen wollen/müssen, dann bleiben dir nur diese Wege:

• feste öffentliche IP bei deinem ISP buchen, sofern verfügbar
• Server mit öffentlicher IP mieten, zu der die FB dann eine Verbindung aufbaut. Der Server ist dann der Eingang zu deinem Netz.
• zu einem anderen ISP wechseln

Sorry, aber mehr Möglichkeiten hast du nicht.

Noch eine Kleinigkeit: Bitte kein FTP mehr im Internet verwenden! Das ist unverschlüsselt. Steige lieber auf verschlüsselte Protokolle um (z. B. SFTP).

 

[CoMo]

Die 100.64. IP-Adresse brauchst du nicht zensieren, das ist deine CGNAT-Adresse, die du dir mit anderen Kunden teilst.

Du hast keine öffentliche IPv4-Adresse, somit kannst du auch keine Portweiterleitungen einrichten. Das NAT macht der Provider-Router, nicht deiner.

100.64.0.0/10 -> CGNAT.

Ergänzung (Montag um 12:48)

Wenn ich alles richtig einstelle, komme ich auch per FTP vom PC selbst drauf (über die DynDNS), jedoch ist der PC von außen nicht erreichbar.

Weil dein Router NAT loopback macht. Du greifst via LAN zu, nicht via Internet.

 

[MatzeCC]

Erstmal vielen Dank für eure Antworten!

Feste IP scheint es bei DG nur für Business Kunden zu geben.
ISP wechseln aktuell nicht möglich, bin noch 2 Jahre gebunden.

Bleibt also nur Server mit öffentlicher IP!
Wäre das sowas wie feste-ip.net?

 

[Krik]

Da kann man nicht einfach ein Business-Tarif buchen? Pfff...

Wäre das sowas wie feste-ip.net?

Nein. Eher so was: https://www.ionos.de/server/vps
Du mietest dir einen virtuellen Server. Der Kleinste sollte ausreichen. Virtuell deshalb, weil das billiger als ein dedicated ist und nur VPN gestemmt werden muss. Und wenn eine Fritzbox das kann, kann das auch ein vServer.

Informiere dich aber erst mal darüber, bevor du dich entscheidest.

 

[Wo bin ich hier]

Anhang anzeigen 1676658

Schau mal hier zu den Einstellungen: https://www.computerbase.de/forum/threads/ipv6-mit-dg-und-fb6890.2253671/#post-30962472

Ich sehe irgendwie keinen Grund wieso die DG dir keine öffentliche IPv6 zuweisen sollte (bei anderen gehts ja auch):
https://www.computerbase.de/forum/attachments/ipv6-test3-png.1662551/

 

[qiller]

FTP ist mit seinem getrennten Control- und Datenkanal nicht trivial. Wenn dann noch NAT hinzukommt, kann man sich vom aktiven Modus schonmal direkt verabschieden. Ich würde auch vorschlagen zu prüfen, ob nicht ein alternatives Übertragungsprotokoll (SFTP wurde ja schon genannt, btw nicht zu verwechseln mit FTPS) genutzt werden kann.

 

[SGCGoliath]

und warum nicht einfach durch ein VPN?

 

[CoMo]

Du mietest dir einen virtuellen Server. Der Kleinste sollte ausreichen. Virtuell deshalb, weil das billiger als ein dedicated ist und nur VPN gestemmt werden muss. Und wenn eine Fritzbox das kann, kann das auch ein vServer.

Genau, und dann die öffentliche IP-Adresse des VPS nach Hause tunneln. Am einfachsten über einen Wireguard-Tunnel.

https://schroederdennis.de/tutorial...ireguard-nat-dnat-snat-1euro-vserver-dg-ipv4/

 

[MatzeCC]

Da kann man nicht einfach ein Business-Tarif buchen? Pfff...


Nein. Eher so was: https://www.ionos.de/server/vps
Du mietest dir einen virtuellen Server. Der Kleinste sollte ausreichen. Virtuell deshalb, weil das billiger als ein dedicated ist und nur VPN gestemmt werden muss. Und wenn eine Fritzbox das kann, kann das auch ein vServer.

Informiere dich aber erst mal darüber, bevor du dich entscheidest.

Dann würde ja der VPS XS für 1€/Monat reichen. Da es unlimited Traffic und bis zu 1 Gbit/s hat, sollte es reichen. Diese Kosten wären deutlich weniger als Business Kunde bei DG (Aufpreis von 10€/Monat) zu werden oder Drittanbieter wie EDV Kossmann (11,90 €/Monat).

Zudem bietet Ionos eine 30-tägige Geld-zurück-Garantie, perfekt zum ausprobieren.

Wenn ich nun diesen VPS miete, muss ich darin noch weitere Dinge konfigurieren? Was muss man dann in der Fritzbox einstellen, damit dieser den VPS nutzt?

 

[Krik]

@SGCGoliath
Die Fritzbox ist vom Internet aus nicht erreichbar. Da wird es dann schwierig mit dem VPN.

Ich bin ja mal gespannt, ob die IPv6-Geschichte klappt, die verlinkt wurde. Dann wäre eine öffentlich erreichbare IP da und dann gehen auch VPN-Geschichten.

 

[SGCGoliath]

hö? er muss ja nich ein VPN Server aufsetzen. aber mit einem verbinden

 

[MatzeCC]

Genau, und dann die öffentliche IP-Adresse des VPS nach Hause tunneln. Am einfachsten über einen Wireguard-Tunnel.

https://schroederdennis.de/tutorial...ireguard-nat-dnat-snat-1euro-vserver-dg-ipv4/

Ach danke, das hat sich mit meinem Post überschnitten.
Dann werde ich das mal 'durchforsten'.
Vielen Dank an euch für die Aufklärung.

 

[Krik]

@SGCGoliath
Wo kommt der VPN-Server plötzlich her?