[FTP] BulletProof FTP Server probleem

[Verwijderd]

Hallo ik heb het volgende probleem en kom er niet uit waarom die het maar niet wilt doen.

Ik krijg de volgende melding te zien op de server:

000004) 1/14/2004 7:52:42 PM - test2 (xx.xxx.xx.xxx) > PORT 192,168,1,101,9,243
(000004) 1/14/2004 7:52:42 PM - test2 (xx.xxx.xx.xxx) > 530 PORT command only accepts client IP address.

Log in lukt enzo allemaal en netjes maar dan komt er dit. Het lijkt van dat er mensen die achter een netwerk zitten niet erop kunnen omdat ze een IP adres van ISP hebben en IP adres van netwerk zelf. Wat ik denk is dat die dat niet leuk vindt omdat er staat "only accpets client IP adress"

Wat is er aan de hand, waaorm wil die dat niet doen. Mensen die geen router gebruiken komen er gewoon in.

- BulletProof Versie 2.21
- Win2000
- Porten zijn forward
- Alcatel Speedtouch modem

Iederval bedankt,

[Nulnulnix]

Die 192.x.x.x is van je eigen, interne netwerk. Bovendien is het een adres uit de "private" range. Bedoeld dus voor interne netwerken en niet voor internet...
Men zou moeten proberen via het ipadres welke je van je ISP hebt gekregen.

[ Voor 69% gewijzigd door Nulnulnix op 14-01-2004 20:09 ]

[Verwijderd]

neeh die 192.xxx etc is niet van me eigen netwerk dat is de IP adres van degene die erop wilt komen dat (xxx.xxx.xxx.xxx) dat is zijn IP van zijn ISP en die 192.xx.xx etc is van zijn netwerk

[WildOne]

Heeft dit niks te maken met Passive mode?? Met welk programma maken ze verbinding naar je server??

[Verwijderd]

met Internet Explorder ftp://xxx.xxx.xxx.xxx:xx

[_zer0_]

Misschien moet je eens aangeven wat de situatie is.
Draait je ftp-server achter NAT ?
Zit de betreffende client ook achter NAT ?
Zo ja dan moet je er voor zorgen dat:
- de betreffende user passive-ftp gebruikt,
- je eigen NAT-router liefst als default server ingesteld staat
(al verschilt dat per type router),
- dat je in Bulletproof FTP je externe ip-adres opgeeft als de "Passive Mode IP".

Bij Internet Explorer kan je bij internet opties aangeven dat passieve ftp gebruikt moet worden.

[ Voor 17% gewijzigd door _zer0_ op 14-01-2004 20:33 ]

[Verwijderd]

Misschien moet je eens aangeven wat de situatie is.
Draait je ftp-server achter NAT ?
Zit de betreffende client ook achter NAT ?
Zo ja dan moet je er voor zorgen dat:
- de betreffende user passive-ftp gebruikt,
- je eigen NAT-router liefst als default server ingesteld staat
(al verschilt dat per type router),
- dat je in Bulletproof FTP je externe ip-adres opgeeft als de "Passive Mode IP".

- Jah FTP server draait achter NAT

- En ik heb net mijn externe ip-adres ingesteld als Passive Mode IP maar dat helpt niet.

Ik snap je alleen niet wat je bedoeld met van dat ik moet zorgen dat betreffende user passive-ftp gebruik

[Verwijderd]

Okay dat passive mode contact leggen en mijn server ook passive mode te doen werkt. Ze kunnen inloggen nou krijg ik dit weer

- Nou zien ze geen bestanden, er blijft maar zo'n "zoeklantaarn" te zien. Via IE manier dan ftp://xxx.xxx.xxx.xxx:1024

- Via een FTP Client CuteFTP meld die het volgende "Can't not find data socket"

Ook geef ik ze alle rechten nog vinden ze niks. Zelf kom ik er gewoon op, al netjes vanaf het begin. Maar vanaf buitenaf is het alleen maar problemen. Terwijl ik gewoon de poorten open heb gedaan firewall staat echt goed ingesteld.

En volgens een handleiding op een site was het zoooo makkelijk

[YakuzA]

probeer eens op verschillende poorten te draaien

[Verwijderd]

Heb verschilende poorten gedaan werkt nog niet... zal wat info laten zien van mijn Alcatel Speedtouch 510

NAT properties:

Protocol: tcp

Inside IP: 10.0.0.xxx Inside Port: 1024

Outside IP: 0.0.0.0 Outside Port: 1024


Heb al andere poorten geprobeerd en een andere inside port en een andere outside port. Tevens bij de Outside IP


BulletProof log:

(000042) 1/15/2004 2:33:28 PM - Test (80.60.xxx.xx) > 230 User Test logged in.
(000042) 1/15/2004 2:33:28 PM - Test (80.60.xxx.xx) > OPTS utf8 on
(000042) 1/15/2004 2:33:28 PM - Test (80.60.xxx.xx) > 500 Unknown command.
(000042) 1/15/2004 2:33:28 PM - Test (80.60.xxx.xx) > PWD
(000042) 1/15/2004 2:33:28 PM - Test (80.60.xxx.xx) > 257 "/" is current directory.
(000042) 1/15/2004 2:33:28 PM - Test (80.60.xxx.xx) > CWD /
(000042) 1/15/2004 2:33:28 PM - Test (80.60.xxx.xx) > asked to change directory : 'D:\FTP\ -> D:\FTP\' --> Access allowed.
(000042) 1/15/2004 2:33:28 PM - Test (80.60.xxx.xx) > 250 CWD command successful. "/" is current directory.
(000042) 1/15/2004 2:33:28 PM - Test (80.60.xxx.xx) > TYPE A
(000042) 1/15/2004 2:33:28 PM - Test (80.60.xxx.xx) > 200 Type set to A.
(000042) 1/15/2004 2:33:28 PM - Testl (80.60.xxx.xx) > PASV
(000042) 1/15/2004 2:33:28 PM - Test (80.60.xxx.xx) > 227 Entering Passive Mode (10,0,0,xxx,4,0).
(000042) 1/15/2004 2:35:30 PM - Test (80.60.xxx.xx) > disconnected. (00:02:02)

[Ook]

OK, tijd voor wat FTP basics:
De problemen worden veroorzaakt door mensen achter een (slecht geconfigureerde) router. Je moet namelijk wat extra poortjes openzetten op je router om 'lekker' met FTP te kunnen werken...

De verbinding tussen client en server gaat bij FTP altijd via Active of Passive waarbij alleen de client kan instellen welke van de 2 gebruikt wordt. Bij Active maakt de server een data-verbinding naar de client (de server is dan 'actief' bezig) en bij Passive mode maakt de client een data verbinding naar de server toe (server is passief). Als er inkomende verbindingen zijn dan moeten daar dus wel poorten voor open staan op de router, anders krijg je van die 'data-socket time out' meldingen.
Samenvattend:
Active mode in gebruik: de client-kant moet extra poorten op zijn router openzetten
Passive mode : de server-kant moet extra poorten op zijn router openzetten

Als beiden dus achter een firewall zitten, dan moet 1 van jullie dus wat extra poortjes openzetten.. Dat jouw vrinden een brakke router instellingen hebben zodat ze fouten krijgen bij Active mode (zie topic start), kan jij niks aan doen. Waar je wel wat aan kan doen is dat het fout gaat bij Passive mode. Open dus even BPFTP server en ga naar de Options --> Multi IP Settings --> Passive mode, en geef daar jouw externe IP adres op (wat je clients dus gebruiken om naartoe te connecten) bij "IP for Passive mode". Verder kan je daar ook een "Passive port range" instellen, en dat is dus de range die je vervolgens ook op je router open moet zetten!! Maak de range gewoon net zo groot als je 'max users' want elke Passive verbonden client gaat 1 poort per keer gebruiken. Als jij zeker weet dat Passive bij jou goed werkt dan hoeven je makkers dus nooit meer Active mode te gebruiken (helaas is Active mode de default in de brakke IE FTP client; kan je wel aanpassen in de opties!)

De Active clients (achter een router) moeten in principe hetzelfde doen; ze moeten een FTP client hebben die de port ranges ondersteunt en waarbij je zelf een IP in kan stellen (anders krijg je dus dat strooien met die 192.168.x.x interne IP adressen!)

Succes ermee

[ Voor 28% gewijzigd door Ook op 15-01-2004 15:43 ]

[Verwijderd]

"Maak de range gewoon net zo groot als je 'max users' want elke Passive verbonden client gaat 1 poort per keer gebruiken"

En wat doet die tot me grote verbazing. Het werkt !. Ik had maar 1 poort geforward bij me router en passive port range, nou heb ik net zoveel als je zegt hoeveel users er ongeveer op gaan komen gedaan en het werkt !! Moest gewoon meerdere poorten forwarden

Thanks man !!

[Verwijderd]

Ow , nou dan vraag ik er ook nog maar iets bij bij een verwant probleem.

Ik heb een Adsl Router , 4 aanslutiingen
De server draait bulletproof ftp op ip adres 192.168.0.6
ik wil hem nu dus online zetten.

Maarja , het werkt niet ik krijg geen verbinding.
Waar moet ik nou precies mijn local ip en waar mijn isp adres invoerne?

BFftp v 2.1.5

[Ook]

Verwijderd schreef op 15 januari 2004 @ 17:56:

Maarja , het werkt niet ik krijg geen verbinding.
Waar moet ik nou precies mijn local ip en waar mijn isp adres invoerne?

BFftp v 2.1.5

Je local IP hoef je alleen opde router in te vullen (als "doel IP" voor je port 21-forward); je externe IP vul je in je FTP server (of client in). Anders 'kijkt' de software welk IP je hebt, en dan ziet het een lokaal IP, en dan gaat het dus mis; vandaar dat je aan de software je 'echte IP adres' moet vertellen.

Als je echt specifiek advies wil moet je toch even wat FTP logs posten, van server of client!