Plesk mag FTP-Speicher nicht ("Goodbye" / "Rejected")

Verbinde Dich doch mal über SSH mit dem Webhosting und führe den cURL-Befehl dort aus. Vielleicht bringt das neue Erkenntnisse.

Was Du sonst noch prüfen kannst:

• Ist der externe FTP-Zugriff in der FRITZ!Box überhaupt aktiviert? ("Internetzugriff auf Ihre Speichermedien über FTP/FTPS aktiviert")
• Hast Du überhaupt eine öffentliche IP(v4)-Adresse an Deinem Internetanschluss oder ist das ein CGN mit privater IP-Adresse?

Die Adressen *.myfritz.net verwenden ja normalerweise die öffentlichen IP-Adressen aber das Auflösen des Hostnamen ist ein guter Hinweis, falls da doch irgendwie eine nicht öffentlich erreichbare IP-Adresse hinterlegt worden wäre. (CGN musste ich selber erstmal nachschlagen)

Mit relativ aktuellem FRITZ!OS 7.29 auf einer 7530 hätte ich die Option ("Internetzugriff auf Ihre Speichermedien über FTP/FTPS aktiviert") nicht gefunden ... allerdings muss bei mir für den eingerichteten Benutzer die Checkbox im Benutzer unter Zugang aus dem Internet gesetzt sein: [ ] Zugang auch aus dem Internet erlaubt

Dass der Benutzer schon den korrekten Zugang zu den NAS Inhalten hat, schließe ich aus dem erfolgreichen Versuch den curl Befehl vom lokalen Pi abzusetzen.

Danke auf jeden Fall an den Fragesteller für den Anreiz das jetzt auch einrichten zu wollen. 😊

Am besten prüfe doch erstmal von außerhalb, ob der entsprechende Port auf der IPv4-/IPv6-Adresse überhaupt erreichbar ist. Wenn der geschlossen sein sollte, wird es nicht klappen.

Quote from OlMi1_YT I NETCRAFT

Bei mir war der Grund eher der Unwille, teilweise 20€ im Monat für 1 TB Speicher zu bezahlen und dass ich noch eine externe HDD rumliegen hatte (aber letzendlich reicht jeder USB-Stick aus). Falls du interne Platten rumliegen hast: Adapter von SATA auf USB gibt's für knapp 10€.

Ich hab zu viel Hardware rumliegen
Ein alter HP Proliant Microserver mit Synology Bootimage ist aktuell mein NAS ... an der Fritz!Box hängt aktuell nur ein 16 GB USB 3.0 Stick ... ich werde also eher zum Ausprobieren auf einem Raspi einen FTP Server draufpacken und dort debuggen, was der von Netcup abgesetzte curl Befehl genau macht.

Bei Dir scheint es aber vermutlich eher an der Erreichbarkeit des 21 Ports zu liegen (Timeout was reached). Daher musst Du noch den korrekten Port angeben.

Ich habe die Option "Diese Option ermöglicht den Zugriff auf die Speichermedien an der FRITZ!Box aus dem Internet." jetzt auch gesetzt und musste dann einen eigenen TCP Port angeben. Nicht den Standard FTP Port 21 wie aus Deinen Protokollen.

Und direkt unter der Option steht sowieso nochmals erklärt welche Bedingungen der Benutzer haben muss:
Zugang haben alle FRITZ!Box-Benutzer, denen im Menü "System > FRITZ!Box-Benutzer" die Rechte "Zugang auch aus dem Internet erlaubt" und "Zugang zu NAS-Inhalten" eingeräumt wurden.

Ich berichte gleich, ob es bei mir klappt ...

Hay,

Quote from OlMi1_YT I NETCRAFT

Habe über den lokalen Pi die .myfritz.net Domain genutzt, entsprechend ist das wie ein Zugriff von außen

das muss nicht sicher so sein und solltest Du bitte über einen traceroute vom pi aus absichern. Wenn der Verkehr über die Fritzbox nach außen geht - die Fritzbox weiß, dass sie über DynDNS schließlich selbst gemeint ist - kann es sein, dass sie da einfach eine Abkürzung macht und eben das eigene Netz nicht so richtig verlässt.

Quote from OlMi1_YT I NETCRAFT

'ftp://blabla.myfritz.net//Volume/Extern/webserver/'

Hier fallen mir zunächst einmal die doppelten "/" auf, den Dein Screenshot vom pi NICHT zeigt.

Cu, Peter

Quote from OlMi1_YT I NETCRAFT

Habe über den lokalen Pi die .myfritz.net Domain genutzt, entsprechend ist das wie ein Zugriff von außen. In FileZilla geht es auch mit genau der Konfiguration die ich Plesk angegeben habe. Das forwarding übernimmt Fritz soweit ich weiß.

Diese Annahme ist falsch, ein Zugriff über die externe IP aus dem lokalen Netz ist nicht gleichzustellen wie ein wirklicher externer Zugriff.

Die FRITZ!Box sieht ja dass der Zugriff aus dem internen Netz kommt.

Quote from OlMi1_YT I NETCRAFT

Habe über den lokalen Pi die .myfritz.net Domain genutzt, entsprechend ist das wie ein Zugriff von außen.

Vorsicht! Hier mal nicht täuschen lassen!.

Ein lokaler Zugriff via myfritz-Adresse verlässt niemals das eigene Netzwerk, d.h. es bleibt ein lokaler Zugriff! Die Fritzbox erkennt ihre eigene Adresse und routet entsprechend lokal, d.h. auch die Firewall am WAN-Port kommt hier gar nicht zum tragen!

Hier mal ein Beispiel, ich versuche beide Male auf Port 21 (FTP) zuzugreifen, einmal aus dem lokalen Netz, und einmal aus dem Internet - aber beide Male mit der myfritz-Adresse:

root@lokalerserver:~# curl -v telnet://abcdefg.myfritz.net:21
* Rebuilt URL to: telnet://abcdefg.myfritz.net:21/
*   Trying 2003:xx:xx:xx:xx:xx:xx:xx...
* TCP_NODELAY set
* Connected to abcdefg.myfritz.net (2003:xx:xx:xx:xx:xx:xx:xx) port 21 (#0)


user@internetserver:~$ curl -v telnet://abcdefg.myfritz.net:21
* connect to 2003:xx:xx:xx:xx:xx:xx:xx port 21 failed: Permission denied
* Failed to connect to abcdefg.myfritz.net port 21: Permission denied
* Closing connection 0
curl: (7) Failed to connect to abcdefg.myfritz.net port 21: Permission denied

Daher wie schon mehrfach vorgeschlagen: teste zunächst einmal, ob du wirklich von außen(!) über deine myfritz-Adresse auf dem Port erreichbar bist. Z.b. mit einem Server wie ich oder einfach einem Online-Tool, zb der hier. Mögliche Fehlerquellen wurden auch bereits genannt (CGNAT, Fritzbox Einstellungen, etc).

Edit: hmpf... Patrick ist mir zuvorgekommen.

Quote from DerRené

Daher wie schon mehrfach vorgeschlagen: teste zunächst einmal, ob du wirklich von außen(!) über deine myfritz-Adresse auf dem Port erreichbar bist. Z.b. mit einem Server wie ich oder einfach einem Online-Tool, zb der hier. Mögliche Fehlerquellen wurden auch bereits genannt (CGNAT, Fritzbox Einstellungen, etc).

Das wurde schon gemacht in #4 - habe ich aber auch übersehen:

connect to ****:****:1000:a1::35cc port 21 failed: Permission denied

Ich musste einen extra Port angeben bzw. mir wurde zufällig der 41584 gesetzt ... daher denke ich dass der Default Port 21 vielleicht das Problem ist.
FB_FTP_DefaultPort.png

Zu finden unter "Internet - Freigaben - Fritz!Box-Dienste" (ein Teil davon also der FTP/S Zugriff ist auch unter "Heimnetz - USB / Speicher" konfigurierbar) aber da ist alles auf einem Blick.

Mit diesen Einstellungen konnte ich jetzt den FTPS korrekt hinzufügen und das sollte mit Deinen Daten auch klappen:

netcup_FTP_BackupManager.png

Hostname oder IP des FTP-Servers: blabla.myfritz.net:<hierDenPortAusDerFritzBoxKonfigurationErgaenzen>

Verzeichnis zum Speichern von Backupdateien: /Volume/Extern/webserver/

(wie im "Zum Beispiel" den Slash zu Beginn angeben was zur Verdopplung der Slashes führt, wie CmdrXay schon angemerkt hat. Das macht zwar nichts also funktioniert in beiden Fällen und schaut nur nicht schön aus. Alle vier Varianten von "16GB_NTFS/netcup" bis "/16GB_NTFS/netcup/" funktionieren und sorgen dafür dass der FTPS als gültiges Backup-Ziel verfügbar ist.)

Ich will Dich nicht entmutigen ... aber das Backup hochladen war aber dann doch nicht möglich wegen folgendem Fehler
Unable to create the remote backup: Transport error: unable to check directory existence: Curl error: (19) FTP: couldn't retrieve (RETR failed) the specified file: Last FTP request: QUIT Last FTP response: 221 Goodbye

Jetzt geht es hier weiter ... da hatte im November 2021 ein anderer netcup Kunde schon einmal das Problem gemeldet:
Backup/Remote-FTP funktioniert nicht mehr - WCP (Webhosting Control Panel) - netcup Kundenforum

Ich habe bevor ich die TCP Dumps von der fritz.box ansehe noch schnell einen ProFTPD auf meinem Pi eingerichtet, eine Portweiterleitung an der Fritz!Box erstellt und dort hat das Ablegen des Backups auf Anhieb geklappt. Wenn also dasselbe Problem oben bei Dir auch auftritt - pack die Festplatte einfach an den Pi als Notlösung
(Ich vermute das Problem mit dem netcup/plesk Backup-Manager muss ich nochmal beim Support melden und das könnte länger dauern bis da ein Fix verfügbar ist wenn es überhaupt einen geben wird.)

Quote from OlMi1_YT I NETCRAFT

Was meinst du wie lang du mit 16 GB klar kommst? Ist das nicht in etwa genug für ein Backup, wenn überhaupt? Aber zum rumprobieren reicht's ja =) (das klingt harscher als es soll)

Die 16 GB an dem Stick auf der Fritz!Box sind natürlich schon völlig am Limit und das ist ja auch nicht mein primäres NAS, aber für ein Test-Backup der reinen plesk Konfiguration mit 748 KB als tar taugt das doch und ich konnte damit das Problem nachstellen.

fritz_USB.jpg

Wenn ich den letzten Edit im Beitrag richtig verstehe bedeutet das:
- FTP(S) unter "Einstellungen für den Remote-Speicher" bei Dir meldet jetzt auch "Einsatzbereit"

- Beim [Backup erstellen] kommt es aber bei der Übertragen des Backups dann auch zu einem Fehler

Der Titel "Plesk mag FTP der FritzBox nicht" ist wirklich gut gewählt, denn er scheint tatsächlich mit irgendeiner Antwort vom Fritz!Box ftpd aus dem Tritt zu kommen.

Spoiler: Ich glaube ich habe einen Workaround gefunden und in dem anderen Beitrag dokumentiert.
Backup/Remote-FTP funktioniert nicht mehr

Der Workaround von Copro funktioniert bei mir auch.