Viele von euch haben mittlerweile eine Netzwerkfestplatte (NAS, Network Attached Storage) im Heimnetzwerk, auf der ihr eure wichtigsten Daten zentral ablegt. Der Zugriff von überall ist praktisch – doch wenn ihr von außerhalb eures Netzwerks auf das NAS zugreifen wollt, stoßt ihr schnell auf Hürden. Eine klassische Lösung war lange Zeit die Einrichtung eines FTP-Servers auf dem NAS. Doch Vorsicht: Diese Methode ist heute nicht mehr zeitgemäß und bringt erhebliche Sicherheitsrisiken mit sich.
Das Fritz!Box FTP-Problem verstehen
Trotzdem begegnet vielen das klassische Problem: Nach dem Einrichten einer Portfreigabe auf dem Router sollte der FTP-Server des NAS eigentlich erreichbar sein – ist er aber nicht. Besonders Fritz!Box-Nutzer kennen diese Frustration.
Der Grund: Die Fritz!Box hat standardmäßig ihren eigenen FTP-Server aktiviert, der Port 21 blockiert. Eine Portfreigabe funktioniert nur, wenn der entsprechende Port noch frei ist. Läuft bereits ein Service auf diesem Port, wird die Weiterleitung an euer NAS blockiert.
FTP-Konflikt diagnostizieren
Ob die Fritz!Box selbst einen FTP-Server betreibt, könnt ihr schnell testen. Öffnet eine Eingabeaufforderung (Windows) oder das Terminal (Mac/Linux) und gebt folgenden Befehl ein:
ftp [eure-externe-IP-oder-DynDNS-Adresse]
Meldet sich die Fritz!Box mit ihrer Kennung, dann läuft definitiv ihr integrierter FTP-Server und blockiert die Weiterleitung.
Fritz!Box FTP-Server deaktivieren
Die Lösung ist einfach: Deaktiviert den FTP-Server der Fritz!Box. Geht dazu in die Weboberfläche eurer Fritz!Box (meist über http://fritz.box) und navigiert zu Heimnetz → USB/Speicher. Dort findet ihr die Option „Zugriff über FTP aktiv“ – deaktiviert diese.
Nach dem Speichern ist Port 21 frei und eure Portweiterleitung zum NAS sollte funktionieren.
Warum FTP heute problematisch ist
Bevor ihr aber blindlings FTP einrichtet: Das Protokoll stammt aus den 1970ern und entspricht nicht mehr heutigen Sicherheitsstandards. FTP überträgt Daten und Login-Credentials unverschlüsselt im Klartext. Jeder, der euren Datenverkehr abfängt, kann Benutzername und Passwort mitlesen.
Zusätzlich nutzt FTP komplizierte Port-Kombinationen (Kontroll- und Datenports), was bei NAT und Firewalls regelmäßig zu Problemen führt. Passive und aktive Modi sorgen für weitere Verwirrung.
Moderne und sichere Alternativen
SFTP/SSH: Nutzt Port 22 und verschlüsselt alle Übertragungen. Die meisten modernen NAS-Systeme unterstützen SSH standardmäßig. Clients wie WinSCP (Windows) oder Cyberduck (Mac) machen die Nutzung komfortabel.
VPN-Verbindung: Die sicherste Lösung. Moderne Fritz!Box-Modelle bieten WireGuard-VPN, das sich einfach einrichten lässt. Ihr verbindet euch per VPN mit eurem Heimnetzwerk und greift dann ganz normal auf das NAS zu – als wärt ihr zuhause.
Cloud-Sync: Die meisten NAS-Hersteller bieten eigene Cloud-Services (Synology QuickConnect, QNAP myQNAPcloud). Diese erstellen sichere Tunnel ohne Portfreigaben.
HTTPS-Webinterface: Fast alle modernen NAS-Systeme bieten Webzugriff über HTTPS (Port 443). Deutlich sicherer als FTP und browser-basiert nutzbar.
Praktische Einrichtungstipps
Falls ihr trotz der Sicherheitsbedenken bei FTP bleiben wollt, beachtet folgende Punkte:
- Nutzt starke, eindeutige Passwörter
- Beschränkt FTP-Zugriff auf spezifische IP-Bereiche
- Aktiviert Logging und überwacht verdächtige Aktivitäten
- Erwägt FTPS (FTP über SSL) statt normalem FTP
Fritz!Box Besonderheiten
Neuere Fritz!OS-Versionen bieten erweiterte Sicherheitsfeatures. In den „Internet“-Einstellungen findet ihr unter „Freigaben“ oft Warnungen bei unsicheren Protokollen. Die Fritz!Box kann automatisch verdächtige Verbindungsversuche blockieren.
Für VPN-Verbindungen bietet Fritz!OS mittlerweile sowohl das moderne WireGuard als auch klassisches IPSec. WireGuard ist dabei deutlich einfacher zu konfigurieren und performanter.
Fazit: Sicherheit geht vor
Das Fritz!Box FTP-Problem lässt sich technisch schnell lösen – doch die eigentliche Frage ist, ob FTP heute noch die richtige Wahl ist. Die Antwort ist ein klares Nein. Moderne Alternativen wie VPN oder HTTPS-Webzugriff sind nicht nur sicherer, sondern oft auch komfortabler zu nutzen.
Investiert die Zeit lieber in die Einrichtung einer zeitgemäßen Lösung. Euer NAS und eure Daten werden es euch danken. Falls ihr dennoch FTP nutzen müsst, sorgt wenigstens für starke Passwörter und überwacht die Zugriffe regelmäßig.
Zuletzt aktualisiert am 26.02.2026
