[debian-woody] apt fscked up

[sebas]

Mijn apt zit een beetje in de knoop, ik krijg sinds gisteren dit soort dingen ...

code:

Err ftp://ftp.debian.nl stable/main Packages
  Could not connect data socket, connection timed out
Get:5 ftp://ftp.debian.nl stable/main Release [93B]
Err ftp://security.debian.org stable/non-free Packages
  Could not connect data socket, connection timed out
Get:6 ftp://security.debian.org stable/non-free Release
Err ftp://ftp.debian.nl stable/main Release
  Could not connect data socket, connection timed out
Get:7 ftp://ftp.debian.nl stable/non-free Packages [65.4kB]
Err ftp://security.debian.org stable/non-free Release
  Could not connect data socket, connection timed out
Get:8 ftp://security.debian.org stable/contrib Packages
Err ftp://security.debian.org stable/contrib Packages
  Unable to fetch file, server said 'Failed to open file.  '

Ik heb het met verschillende sources.list's geprobeerd, apt-get clean, in /var/cache/apt/ de bin files en de lock file weggepleurd, maar de error blijf ik krijgen. Ik heb ook even gecheckt of ik met een gewone client de server kan benaderen, dat gaat vlekkeloos, ik kan downloaden en door de site browsen, alleen apt wil niet.

dit is me huidige sources.list

code:

deb ftp://ftp.surfnet.nl/pub/os/Linux/distr/debian/ stable main non-free contrib
deb-src ftp://ftp.surfnet.nl/pub/os/Linux/distr/debian/ stable main non-free contrib
deb http://non-us.debian.org/debian-non-US stable/non-US main contrib non-free
deb-src http://non-us.debian.org/debian-non-US stable/non-US main contrib non-free


deb ftp://ftp.debian.nl/debian/ stable main non-free contrib
deb-src ftp://ftp.debian.nl/debian/ stable main non-free contrib
deb http://non-us.debian.org/debian-non-US stable/non-US main contrib non-free
deb-src http://non-us.debian.org/debian-non-US stable/non-US main contrib non-free


deb ftp://security.debian.org/debian/ stable main non-free contrib
deb-src ftp://security.debian.org/debian/ stable main non-free contrib

Ik krijg de error trouwens niet voor elke entry, maar wel ook voor verschillende mirrors.

Ik weet niet echt meer wat ik hier nog aan kan doen, ik werk ook pas een paar maanden met debian, en ben er dus nog niet 100% thuis in.

Iemand die me kan helpen?

danku

[_JGC_]

Surfnet is de laatste tijd nogal een beetje fucked up...

gebruik gewoon http://ftp.debian.nl (ja, via http op een FTP server, je leest het goed)

ftp duurt sowieso altijd langer dan HTTP hier

[deadinspace]

Ehm, das dus een dubbelpost he...

[sebas]

sorry.

Het probleem was inderdaad de firewall. ik heb een andere geinstalleerd die wel uitgaande ftp connecties toelaat, en na wat configgen doet alles het nu.

Bedankt voor de tip deadinspace.

Ik had nog wat problemen met pasv ftp en fxp van en naar deze bak, dat is nu ook opgelost:

hier ff korte samenvatting, voor als iemand ook ftp problemen met zijn firewall heeft:


Hier zie je de iptable modules die ik erin heb zitten

code:

marvin:~# lsmod
Module                  Size  Used by    Not tainted
ip_conntrack_ftp        3392   0  (unused)
ipt_TOS                 1024   5  (autoclean)
ipt_MASQUERADE          1344   1  (autoclean)
ipt_REJECT              2784   7  (autoclean)
ipt_LOG                 3232  15  (autoclean)
ipt_limit               1056  17  (autoclean)
iptable_mangle          2112   1  (autoclean)
iptable_nat            14068   1  (autoclean) [ipt_MASQUERADE]
ipt_state                608   4  (autoclean)
ip_conntrack           14860   3  (autoclean) [ip_conntrack_ftp i
iptable_filter          1728   1  (autoclean)
ip_tables              11200  11  [ipt_TOS ipt_MASQUERADE ipt_REJptable_nat ipt_state iptable_filter]

Als firewall heb ik het script van monmotha gebruikt (download hier)
aanpassingen die nodig waren:

code:

TCP_ALLOW="22 80 21 49152:65535"

Ik heb hier wat meer poorten toegekend voor pasv ftp, minder kan ook, maar dit werkt voor mij in elk geval.

in proftpd.conf moeten deze poorten ook aangegeven worden, voor fxp is AllowForeignAddress nodig:

code:

PassivePorts                    49152 65534
AllowForeignAddress             on

Ik hoop dat iemand nog wat hieraan heeft, @ least ik zelf als ik de volgende keer met dit probleem zit