geen passvie 2/3 ftp's

[Lightah]

Ik heb hier 4 pc's staan. En ik draai op 3 van de 4 een ftp server (serv-u geregistreerd 5.0 en 5.1).

pc1: 10.0.0.5 port 21 win2k - werkt perfect active/passive
pc2: 10.0.0.3 port 22 winxp - passive werkt niet / active wel bij sommigen
pc3: 10.0.0.4 port 23 winxp - passive werkt niet / active wel bij sommigen
pc4: doet er niet toe

pc1: passive tcp ports: 50000 - 50025 + 21
pc2: passive tcp ports: 50101 - 50120 + 22
pc3: passive tcp ports: 50200 - 50225 + 23
(op een e-tech adsl modem router)

Ik heb aan allen 20 tot 25 ports voor passive toegewezen en dat is goed ingesteld in serv-u.

Alleen pc1 FTP werkt goed. En pc2 en pc3 krijgen de mensen die willen connecten een error (hij blijft hangen). Dit terwijl het hetzeflde geconfigged is als pc1.

pc3 met passive:

USER xxx
331 User name okay, need password.
PASS xxx
230 User logged in, proceed.
SYST
215 UNIX Type: L8
REST 100
350 Restarting at 100. Send STORE or RETRIEVE.
REST 0
350 Restarting at 0. Send STORE or RETRIEVE.
PWD
257 "/x:/FTP" is current directory.
TYPE A
200 Type set to A.
PASV
227 Entering Passive Mode (10,0,0,4,195,182)

Verder dan dit komt ie niet. Dan als degene disconnect krijg je wel:
QUIT

test met iemand anders passive

USER xxx
331 User name okay, need password.
PASS xxx
230 User logged in, proceed.
opts utf8 on
501 Invalid option.
syst
215 UNIX Type: L8
site help
501 SITE option not supported.
PWD
257 "/x:/FTP" is current directory.
TYPE A
200 Type set to A.
PORT 192,168,1,11,10,125
200 PORT Command successful.
LIST
150 Opening ASCII mode data connection for /bin/ls.
426 Data connection closed, transfer aborted.

Dan blijft ie daar hangen.

Waar ligt dit aan, ik heb geprobeerd te searchen maar de search werkte niet helemaal mee zover ik resultaten kreeg. En de gegeven oplossing in de search zoals passive poorten open zetten etc heb ik al.

[ Voor 8% gewijzigd door Lightah op 31-07-2004 21:04 ]

[_Hades_]

Lijkt me toch dat je die passive poorten niet helemaal goed hebt ingesteld want je zegt dat bij pc3 dit gebeurd: 227 Entering Passive Mode (10,0,0,4,195,182)

das dus ip: 10.0.0.4
op poort: (195*256)+182=50102

die poort hoort bij pc2..

[tozzke]

heb je in de server ook de passive poorten ingesteld? hier lijkt het namelijk fout te gaan
op elke 3 de pc's moet het dus een andere reeks zijn

[Lightah]

Dat staat ook zo:

10.0.0.4 -> Serv-U -> PASV PORT RANGE 50101 50120

10.0.0.3 -> Serv-U -> PASV PORT RANGE 50200 50225

en degene die al werkt:
10.0.0.5 -> Serv-U -> PASV PORT RANGE 50000 50025

Het staat goed in de router.

Deze werken niet:








Deze werkt wel:

[ Voor 82% gewijzigd door Lightah op 31-07-2004 20:49 ]

[Ook]

Lightah schreef op 31 juli 2004 @ 17:19:
[...]
test met iemand anders passive

USER xxx
331 User name okay, need password.
PASS xxx
230 User logged in, proceed.
opts utf8 on
501 Invalid option.
syst
215 UNIX Type: L8
site help
501 SITE option not supported.
PWD
257 "/x:/FTP" is current directory.
TYPE A
200 Type set to A.
PORT 192,168,1,11,10,125
200 PORT Command successful.
LIST
150 Opening ASCII mode data connection for /bin/ls.
426 Data connection closed, transfer aborted.

Dan blijft ie daar hangen.

1) Wat bedoel je nou met "En ik draai op 3 een ftp server"??

2) Dit is geen log van een Passive connectie maar van een active (PORT) connectie, en wel van iemand die zelf ook achter een router zit (en de private adres range op 192.168.1.X heeft ingesteld). Dat dit niet lukt komt gewoon omdat de FTP client zijn software (of router) niet goed heeft ingesteld voor active mode gebruik..

Denk hieraan:
• FTP Server achter router = extra poorten openzetten voor passive mode (als de client active mode gebruikt werkt het wat betreft de server goed)
• FTP client achter router = extra poorten openzetten voor gebruik van active mode, passive mode werkt dan standaard goed, maar voor active mode moeten er dus extra poortjes open!

[Lightah]

Ook schreef op 31 juli 2004 @ 20:51:
[...]

1) Wat bedoel je nou met "En ik draai op 3 een ftp server"??

2) Dit is geen log van een Passive connectie maar van een active (PORT) connectie, en wel van iemand die zelf ook achter een router zit (en de private adres range op 192.168.1.X heeft ingesteld). Dat dit niet lukt komt gewoon omdat de FTP client zijn software (of router) niet goed heeft ingesteld voor active mode gebruik..

Denk hieraan:
• FTP Server achter router = extra poorten openzetten voor passive mode (als de client active mode gebruikt werkt het wat betreft de server goed)
• FTP client achter router = extra poorten openzetten voor gebruik van active mode, passive mode werkt dan standaard goed, maar voor active mode moeten er dus extra poortjes open!

1. Ik draai op 3 van de 4 pc's een FTP server.
2. Oké, maar dat andere voorbeeld wel, en daar werkt ie ook niet.

USER xxxxx
331 User name okay, need password.
PASS xxxxx
230 User logged in, proceed.
SYST
215 UNIX Type: L8
REST 100
350 Restarting at 100. Send STORE or RETRIEVE.
REST 0
350 Restarting at 0. Send STORE or RETRIEVE.
PWD
257 "/x:/FTP" is current directory.
TYPE A
200 Type set to A.
PASV
227 Entering Passive Mode (10,0,0,4,195,187)

[ Voor 19% gewijzigd door Lightah op 31-07-2004 21:12 ]

[Nvidiot]

Heb je bij de FTP server wel het juiste EXTERNE (router) ip ingesteld? Dat moet de server namenlijk wel doorgeven aan de client, anders werkt PASV niet achter een router.

[Ook]

_Hades_ schreef op 31 juli 2004 @ 19:36:
Lijkt me toch dat je die passive poorten niet helemaal goed hebt ingesteld want je zegt dat bij pc3 dit gebeurd: 227 Entering Passive Mode (10,0,0,4,195,182)

das dus ip: 10.0.0.4
op poort: (195*256)+182=50102

die poort hoort bij pc2..

Nog ff alles goed doorgelezen en je slaat de spijker idd op z'n kop. PC3 vraagt de client om naar een poort te connecten die gemapped is naar PC2!!

[dôh]

Zet bij PASV mode IP je Internet IP... hij staat nu nog op het LAN IP.. vandaar dat je geen list krijgt. Het zou moeten werken als je het zo instelt!

[Lightah]

Oké ff testen - hold on

Oké hij werkt passive met het externe ip ingesteld. Maar het vage is dat 10.0.0.5 ftp wel passive werkt met het interne ip ingesteld.

- Thx

Ook schreef op 31 juli 2004 @ 21:11:
[...]

Nog ff alles goed doorgelezen en je slaat de spijker idd op z'n kop. PC3 vraagt de client om naar een poort te connecten die gemapped is naar PC2!!

Was het dus niet, te zien aan de plaatjes die ik had gepost. Maar toch bedankt voor het meedenken.

[ Voor 129% gewijzigd door Lightah op 31-07-2004 21:25 ]