Problemen met de FTP

[Verwijderd]

Sinds we in een nieuw kantoortje zitten, zijn er problemen met het inloggen op de ftp.
Het vreemde is dat een deel van de sites het wel doet en het andere deel niet. Ik gebruik FileZilla en krijg deze melding;

Status: Verbinden met xxxxxxxxxxx...
Status: Verbinding aangemaakt, welkomstbericht afwachten...
Antwoord: 220 Welcome to the xxxxxxxxxxxxx.
Commando: USER xxxxxxxxxxxxxxxxxxxx
Antwoord: 331 Please specify the password.
Commando: PASS ********
Antwoord: 230 Login successful.
Commando: SYST
Antwoord: 215 UNIX Type: L8
Commando: FEAT
Antwoord: 211-Features:
Antwoord: EPRT
Antwoord: EPSV
Antwoord: MDTM
Antwoord: PASV
Antwoord: REST STREAM
Antwoord: SIZE
Antwoord: TVFS
Antwoord: 211 End
Status: Verbonden
Status: Mappenlijst ophalen...
Commando: PWD
Antwoord: 257 "/"
Commando: TYPE I
Antwoord: 200 Switching to Binary mode.
Commando: PASV
Fout: Verbinding verbroken met server: ECONNABORTED - Connection aborted
Fout: Ontvangen van mappenlijst is mislukt

Ik heb afgewisseld met Actieve en Passieve modus. |

Heeft iemand enig idee wat er fout gaat?

[Rolfie]

Andere FTP Cliënt geprobeerd?

[Verwijderd]

Ja, FireFTP en SmartFTP. Helaas zonder resultaat...

[Arnout]

Geen PASV ondersteuning in je NAT router zo te zien.

[ Voor 12% gewijzigd door Arnout op 03-02-2010 15:58 ]

[Verwijderd]

Aha, dat kan iets zijn. Ik ga dit even testen.
Andere sites doen het namelijk wel.

[Verwijderd]

Arnout,

We zijn er nog mee bezig maar je zou gelijk kunnen hebben.
Ik zie in SmartFTP nu dit;

[16:06:46] SmartFTP v2.5.1006.10
[16:06:46] Resolving host name "xxxxxxxxl"
[16:06:46] Connecting to 81.173.4.98 Port: 21
[16:06:46] Connected to xxxxxxxxxxxxxxl.
[16:06:46] 220 Welcome to the xxxxxxxxxxx.
[16:06:46] USER xxxxxxxxxxxl
[16:06:47] 331 Please specify the password.
[16:06:47] PASS (hidden)
[16:06:47] 230 Login successful.
[16:06:47] SYST
[16:06:47] 215 UNIX Type: L8
[16:06:47] Detected Server Type: UNIX
[16:06:47] FEAT
[16:06:47] 211-Features:
[16:06:47] EPRT
[16:06:47] EPSV
[16:06:47] MDTM
[16:06:47] PASV
[16:06:47] REST STREAM
[16:06:47] SIZE
[16:06:47] TVFS
[16:06:47] 211 End
[16:06:47] PWD
[16:06:47] 257 "/"
[16:06:47] TYPE A
[16:06:47] 200 Switching to ASCII mode.
[16:06:47] PASV
[16:06:47] De software op uw hostcomputer heeft een verbinding verbroken.
[16:06:47] Server closed connection

Zegt je dit iets?

[Spacecowboy]

Toevalligerwijs net ongeveer zelfde probleem aan de hand gehad. Waar het uiteindelijk aan lag is dat je aan windows expliciet moet vertellen voor welke .exe (die van de FTP daemon dus) windows firewall connecties moet doorlaten. Poort 21 alleen openzetten is niet genoeg.

[Arnout]

Ik denk inderdaad dat je op je client iets meer moet toestaan; bij passive FTP wordt er vanuit de client een extra connectie opgezet (voor de transfer), blijkbaar faalt dat. Waarschijnlijk iets lokaals, maar misschien ook iets op de router.

[Verwijderd]

Bedankt voor de reacties. Exclusions voor de Firewall aanmaken werkt helaas niet.

Ik denk dat Arnout gelijk heeft en dat het aan de router ligt. We zitten net in een nieuw kantoor waar het internet (glasvezel) centraal wordt geregeld. Ieder kantoor krijgt een eigen IP maar voor de rest heb ik geen apparatuur (routers/modem) staan. Ik ga dus een met de ICT jongens contact opnemen.

Nogmaals bedankt.

[CherandarGuard]

Als je firewall protocol inspection heeft, kan het lonen dat aan te zetten voor FTP, dat zou dit probleem moeten ondervangen.

[Verwijderd]

Heeft de Firewall helaas niet. Ik denk niet dat het aan de Firewall instellingen ligt. Er zal hier centraal wel iets geregeld zijn.

Bedankt.

[Arnout]

Ik denk dat CherandarGuard router bedoeld, waar hij firewall zegt (hoewel een router eigenlijk ook een firewall is).

Ik ken dit probleem alleen vanuit de router kant, als je Linux gebruikt als router dan is het een kwestie van de module "FTP Connection Tracking" aanzetten, en je router doet FTP dan helemaal goed.

in depth info: http://www.shorewall.net/FTP.html#Conntrack

[ Voor 8% gewijzigd door Arnout op 04-02-2010 09:12 ]

[CherandarGuard]

Arnout schreef op donderdag 04 februari 2010 @ 09:11:
Ik denk dat CherandarGuard router bedoeld, waar hij firewall zegt (hoewel een router eigenlijk ook een firewall is).

Ik ken dit probleem alleen vanuit de router kant, als je Linux gebruikt als router dan is het een kwestie van de module "FTP Connection Tracking" aanzetten, en je router doet FTP dan helemaal goed.

in depth info: http://www.shorewall.net/FTP.html#Conntrack

Correct, en ik bekeek het vanuit mijn ervaring met de Cisco ASA firewall appliances. De Protocol Inspection daarin doet vermoedelijk iets vergelijkbaars als de FTP Connection Tracking waar je het over hebt.

[Verwijderd]

Aha, sorry. Heb er niet al te veel verstand van
Bedankt voor de tips!