FTP server niet meer benaderbaar na modemreset*

[roeni1]

Ik heb een server met Serv-U erop. Heeft een aantal weken gewerkt en 'opeens' werkt het niet meer Wat ik kan me herinneren is dat ik 'perongeluk' de modem uitzette. Daarna ook computer weer laten herstarten. en nog steeds geen ftp mogelijkheden.

even een paar gegevens:
Modem:
Alcatel home -> Pro

Router:
Sweex WIRELESS BROADBAND ROUTER/ ACCES POINT 11G
PC:
P2 350 Mhz
265+64 MB geheugen
Win XP SP1 met Serv-U


Wat heb ik inmiddels gedaan/geprobeerd (ao mbv vrienden/kennissen):
In modem de poort 21 routing weggehaald en opnieuw aangemaakt;
zelfde geldt voor de router.

Lokaal de FTP server benaderd, dus op een andere computer naar het IP adres 192.168.x.x en dat werkt.
In Serv-u krijg ik geen foutmeldingen, alleen dat die verbonden is.
Mn vrienden blijven hangen bij: "waiting for welkom" oid...

Ik heb mn poorten gescand (online) en ik kan me herinneren dat ik vroegen zag dat poort 20/21 open stonden maar dat is nu ook niet meer het geval.

Volgens mij zit het probleem ergens in de poort forwarding maar zoals ik al zei staan die bij mn modem en router goed. En het heeft gewerkt...

[kamstra]

heb je niet gewoon een ander IP gekregen door die modemreset?

[roeni1]

Ook bekeken bij: www.watismijnip.nl en die is niet gewijzigd (ik heb ook een vast IP dus dat zou niet mogen)

[Daros]

Ik heb mn poorten gescand (online) en ik kan me herinneren dat ik vroegen zag dat poort 20/21 open stonden maar dat is nu ook niet meer het geval.

Je geeft hier zelf al het probleem.

Voor FTP moet poort 21 openstaan als je teminste de std instellingen gebruikt...(FTP loopt std over poort 21)

[Taro]

roeni schreef op maandag 07 februari 2005 @ 19:29:
Ook bekeken bij: www.watismijnip.nl en die is niet gewijzigd (ik heb ook een vast IP dus dat zou niet mogen)

Weet je zeker dat je interne ip niet veranderd is? Dus dat de router naar het verkeerde interne ip doorverwijst?

[Pogostokje]

Poort 20 en 21 om precies te zijn (beide TCP).

[roeni1]

Maar als ik van mn modem via telnet / NAT de list opvraag dan staat poort 20/21 er netjes bij....

[Daros]

Pogostokje schreef op maandag 07 februari 2005 @ 19:34:
Poort 20 en 21 om precies te zijn (beide TCP).

20 ook

bij mij staat hij netjes dicht... en draaid nu al maanden goed...

[Taro]

roeni schreef op maandag 07 februari 2005 @ 19:34:
Maar als ik van mn modem via telnet / NAT de list opvraag dan staat poort 20/21 er netjes bij....

Staat ie ook netjes naar het correcte interne ip doorverwezen of naar een eventueel oud intern ip wat nu niet meer aan je pc gelinked is?

[Taro]

VerkerkSander schreef op maandag 07 februari 2005 @ 19:35:
[...]
bij mij staat hij netjes dicht... en draaid nu al maanden goed...

Doet het hier ook perfect met alleen 21

[LifeTecH]

VerkerkSander schreef op maandag 07 februari 2005 @ 19:35:
[...]


20 ook

bij mij staat hij netjes dicht... en draaid nu al maanden goed...

Soms wil ftp ook nog wel over port 20 gaan. Volgens mij lag het aan de provider welke port (maar dat weet ik niet zeker).

[Verwijderd]

Titelfix. Kies voortaan iets wat je probleem omschrijft. Een loze 'ftp server' zegt natuurlijk niks.

[roeni1]

Taro schreef op maandag 07 februari 2005 @ 19:44:
[...]

Staat ie ook netjes naar het correcte interne ip doorverwezen of naar een eventueel oud intern ip wat nu niet meer aan je pc gelinked is?

62.251.x.x is mijn Internet IP
10.0.0.138 is mijn modem
|
router zijde 1: 10.0.0.150
router zijde 2: 192.168.62.1
|
PC 192.168.62.3

MODEM:
=>nat
[nat]=>list
Indx Prot Inside-address:Port Outside-address:Port Foreign-address:Port Flgs E
xpir State Control
3 6 10.0.0.150:20 62.251.104.30:20 0.0.0.0:0 instance
5 6 10.0.0.150:21 62.251.104.30:21 0.0.0.0:0 instance
11 6 10.0.0.150:21 0.0.0.0:21 0.0.0.0:0 template
15 6 10.0.0.150:20 0.0.0.0:20 0.0.0.0:0 template
[nat]=>


ROUTER:
Service ** Public IP Address ** Public Port ** Private Port ** Protocol ** Private IP Address
FTP server ** 10.0.0.150 ** 21 ** 21 ** TCP ** 192.168.62.3


Wat me nu opvalt is dat er in mn modem dus van poort 21 en 20 dubbele ietsm zijn....
Welke van de 2 is nou de juiste? Of zijn ze alle maal nodig?

[consolefreak]

op welke poort draait je serv-u? (check bij domain)

[Daos]

roeni schreef op maandag 07 februari 2005 @ 19:29:
Ook bekeken bij: www.watismijnip.nl en die is niet gewijzigd (ik heb ook een vast IP dus dat zou niet mogen)

Deze geeft het IP-adres van de proxyserver van de provider terug.
http://www.showmyip.com/ werkt wel goed.

roeni schreef op maandag 07 februari 2005 @ 20:09:
62.251.x.x is mijn Internet IP

Als je privacy wilt dan moet je dit in je hele post gebruiken.

Ik kan vanaf hier inderdaad geen verbinding krijgen met je ftp.

[ Voor 30% gewijzigd door Daos op 07-02-2005 20:26 ]

[roeni1]

consolefreak schreef op maandag 07 februari 2005 @ 20:13:
op welke poort draait je serv-u? (check bij domain)

21....

[roeni1]

Daos schreef op maandag 07 februari 2005 @ 20:14:
[...]


Deze geeft het IP-adres van de proxyserver van de provider terug.
http://www.showmyip.com/ werkt wel goed.


[...]

Als je privacy wilt dan moet je dit in je hele post gebruiken.

Ik kan vanaf hier inderdaad geen verbinding krijgen met je ftp.

Mijn IP is:
62.251.104.30
ik heb een test account aangemaakt:
user: *****
ww: *****

Have fun!

[Daos]

roeni schreef op maandag 07 februari 2005 @ 20:39:
[...]


Mijn IP is:
62.251.104.30
ik heb een test account aangemaakt:
user: test
ww: test

Have fun!

Dat wist ik al . Ik krijg alleen een time-out als ik het probeer. Kom je er van je eigen PC wel op? Het zou moeten werken via 127.0.0.1, 192.168.62.3, 10.0.0.150 (weet ik niet zeker) en 62.251.104.30.

Pingen werkt trouwens ook niet. Heb je dat uitgezet in je modem?

offtopic:
Is die modem van jezelf? Als dat zo is dan is het een beetje overdreven om er nog een router achter te zetten. Die modem kan ook al als router werken.

[ Voor 5% gewijzigd door Daos op 07-02-2005 21:03 ]

[roeni1]

Daos schreef op maandag 07 februari 2005 @ 20:47:
[...]


Dat wist ik al . Ik krijg alleen een time-out als ik het probeer. Kom je er van je eigen PC wel op? Het zou moeten werken via 127.0.0.1, 192.168.62.3, 10.0.0.150 (weet ik niet zeker) en 62.251.104.30.

Dit werkt. (zie starttopic)

Pingen werkt trouwens ook niet. Heb je dat uitgezet in je modem?

offtopic:
Is die modem van jezelf? Als dat zo is dan is het een beetje overdreven om er nog een router achter te zetten. Die modem kan ook al als router werken.

Pingen heb ik niet expleciet uitgezet.
Modem is idd van mij (al zou ik liever een nieuwe hebben met een webinterface ipv telnet)
Ik weet dat de modem ook als router (kan) werken maar ik kan maar 1 UTP kabel in mn modem stoppen en ik heb 3 pc's...


Dit is de melding die je krijgt als je verbinding probeert te krijgen:

STATUS Connect: Monday 22:32:47 02-07-2005
STATUS Connecting to 62.251.104.30
STATUS Connecting to 62.251.104.30 (ip = 62.251.104.30)
STATUS Socket connected. Waiting for welcome message...

Misschien dat het iemand iets zegt......

[ Voor 17% gewijzigd door roeni1 op 07-02-2005 22:33 ]

[Daos]

roeni schreef op maandag 07 februari 2005 @ 22:11:
[...]

Dit werkt. (zie starttopic)

Als je vanaf je eigen PC goed naar 62.251.104.30 kan FTP-en, dan staat waarschijnlijk alles goed ingesteld.


Bij mijn Buttelproof FTP server moest ook poortje 20 geforward worden. In je Router staat dat niet.Ik neem aan dat je dat al hebt geprobeerd.


Misschien heb je een firewall die veel tegenhoudt.

Verder weet ik het ook niet.

[Verwijderd]

Daos, ik kan intern niet naar mijn ext ip ftp'en.

Ik zou eens die binding weghalen van poort 20 en 21, modem uit en weer aanzetten, poort 21 openzetten en dan eens kijken of ie het doet.

En heb je geen passive ftp server? Passive ip ports in serv-u

[ Voor 16% gewijzigd door Verwijderd op 08-02-2005 00:11 ]

[roeni1]

Verwijderd schreef op dinsdag 08 februari 2005 @ 00:11:
Daos, ik kan intern niet naar mijn ext ip ftp'en.

ik kan ook alleen naar 192.168.62.3 ftp'en die andere werken niet...

Ik zou eens die binding weghalen van poort 20 en 21, modem uit en weer aanzetten, poort 21 openzetten en dan eens kijken of ie het doet.

Dit heb ik gedaan en nu krijg ik in mn poortscan te zien dat poort 21 open staat (heb 20 ook open gezet maar die geeft ie niet weer)

Nu ff wachten tot iemand het wil checken (mn vrienden zijn momenteel niet online)

[Verwijderd]

Ik kom er nu bij:

code:

U:\>ftp 62.251.x.x
Connected to 62.251.x.x.
220-Serv-U FTP Server v4.0 for WinSock ready...
220-welkom op mijn ftp server...
220 -------------------
User (62.251.x.x:(none)): test
331 User name okay, need password.
Password:
230 User logged in, proceed.
ftp> ls
200 PORT Command successful.
150 Opening ASCII mode data connection for /bin/ls.
Wanted.txt
226 Transfer complete.
ftp: 12 bytes received in 0,00Seconds 12000,00Kbytes/sec.
ftp>

[ Voor 94% gewijzigd door Verwijderd op 08-02-2005 16:53 ]

[Reptile209]

Getest:

STATUS:> Retrieving directory listing...
COMMAND:> PASV
227 Entering Passive Mode (10,0,0,150,4,42)
COMMAND:> LIST
STATUS:> Connecting data socket...

Simpel. Je hebt het PASV-ip in serv-U (in de hoofdinstellingen of in de domeininstellingen, tabblad Advanced) verkeerd staan: daar moet je externe IP staan.
Daarnaast heb je bij de domeininstellinen de PASV-portrange en die moet je nog mappen op je modem.

Edit:
Serv-U 5.0:

Local Server > Settings > Advanced > PASV port range
deze poortreeks moet op je modem doorgemapt staan
Domains > <domein> > Settings > Advanced > Allow passive mode ...
je externe IP invullen

[ Voor 24% gewijzigd door Reptile209 op 08-02-2005 16:53 ]

[WPN]

@roeni
als het nog niet werkt.... luistert SERV U wel op je externe IP?

[franssie]

werkt al dus laat maar . <overbodig> en laat diegeen het dan ook passief proberen, dan heb je 20 niet nodig. Actief werkt sowieso vaak niet door de NAT (enige routers daargelaten).
Wat ook wel eens leuk is, probeer het eens via een telnet progje te benaderen op poort 21, krijg je wel de server control messages te zien als het goed is, als het pas fout gaat bij een LS, DIR oid dan ligt dat aan de NAT, zie je al helemaal geen welkom oid dan wordt het vager en lijkt er iets in je interne mapping (virtual server) niet te kloppen.
Heb je ook een webserver oid om je interne mapping te checken?

[ Voor 4% gewijzigd door franssie op 08-02-2005 16:57 ]

[roeni1]

Dank jullie allemaal!!!!!!!!!!

1000x dank!!!

geweldig!

toch vreemd van de modem.... (maarja het blijft technologie)

[roeni1]

franssie schreef op dinsdag 08 februari 2005 @ 16:55:
werkt al dus laat maar . <overbodig> en laat diegeen het dan ook passief proberen, dan heb je 20 niet nodig. Actief werkt sowieso vaak niet door de NAT (enige routers daargelaten).
Wat ook wel eens leuk is, probeer het eens via een telnet progje te benaderen op poort 21, krijg je wel de server control messages te zien als het goed is, als het pas fout gaat bij een LS, DIR oid dan ligt dat aan de NAT, zie je al helemaal geen welkom oid dan wordt het vager en lijkt er iets in je interne mapping (virtual server) niet te kloppen.
Heb je ook een webserver oid om je interne mapping te checken?

erm....
Ik snap weinig van wat je hierboven neerzet....
Ik heb (nog) geen webserver, dat komt een andere keer (ander projectje)

[soganta]

Ben ook ff op je FTP server geweest maar nu zie ik in mijn log dit :

Feb 8 17:06:02: %FW-3-FTP_NON_MATCHING_IP_ADDR: Non-matching address 10.0.0.150
used in PASV response -- FTP client 192.168.0.12 FTP server 62.251.104.30

(mijn intern IP is 192.168.0.12)

Explanation: An FTP client attempted to use a PORT command or the FTP server attempted to use the response to a PASV command to trick the firewall into opening access to a third-party host that is different from the two hosts engaged in the FTP connection. This message indicates that a suspicious violation was detected while attempting to modify the security policy in the firewall. The command is rejected and the connection is reset by the firewall.

Iets klopt nog niet helemaal?

[roeni1]

Misschien komt het dat ik het account gedisabled heb inmiddels?
Verder werkt het gewoon vlgs mij, ik zag ook al een paar mensen downloaden....