FTP Server Verbindungs Problem

[Jonathan Hard]

Hallo zusammen,
ich brauche mal professionelle Hilfe bezüglich Netzwerk und FTP Server. Ich betreibe einen kleinen FTP Server, darauf liegen Projektdokumente die ich mit Kommilitonen austausche. Das lief auch eine Zeit ganz gut nur gibt es jetzt Probleme. Hier erstmal die Situation:

Router --> Switch --> ThinkPad, Workstation, Server

Server OS ist Ubuntu Server 8.04 und proftp stellt den FTP Server, dazu hier die proftpd.conf
proftpd.conf

Da der Server auf Port 65001 läuft wurde dieser auf die IP des Servers für die FTP Befehle weitergeleitet. Ein Login ist scheinbar auch möglich dazu ein log Auszug:

Mar 25 15:38:46 server proftpd[5814] server (p220037.vpn-dyn.FH-Koeln.DE[::ffff:139.6.220.37]): FTP session opened.
Mar 25 15:38:46 server proftpd[5814] server (p220037.vpn-dyn.FH-Koeln.DE[::ffff:139.6.220.37]): USER projektmanagement: Login successful.
Mar 25 15:38:46 server proftpd[5814] server (p220037.vpn-dyn.FH-Koeln.DE[::ffff:139.6.220.37]): Preparing to chroot to directory '/home/projektmanagement'
Mar 25 15:40:46 server proftpd[5855] server (p220037.vpn-dyn.FH-Koeln.DE[::ffff:139.6.220.37]): FTP session opened.
Mar 25 15:40:46 server proftpd[5855] server (p220037.vpn-dyn.FH-Koeln.DE[::ffff:139.6.220.37]): USER projektmanagement: Login successful.
Mar 25 15:40:46 server proftpd[5855] server (p220037.vpn-dyn.FH-Koeln.DE[::ffff:139.6.220.37]): Preparing to chroot to directory '/home/projektmanagement'

Jetzt kommen wir zum Problem:

Mar 25 15:48:46 server proftpd[5814] server (p220037.vpn-dyn.FH-Koeln.DE[::ffff:139.6.220.37]): Passive data transfer failed, possibly due to network issues
Mar 25 15:48:46 server proftpd[5814] server (p220037.vpn-dyn.FH-Koeln.DE[::ffff:139.6.220.37]): Check your PassivePorts and MasqueradeAddress settings,
Mar 25 15:48:46 server proftpd[5814] server (p220037.vpn-dyn.FH-Koeln.DE[::ffff:139.6.220.37]): and any router, NAT, and firewall rules in the network path.
Mar 25 15:48:46 server proftpd[5814] server (p220037.vpn-dyn.FH-Koeln.DE[::ffff:139.6.220.37]): FTP no transfer timeout, disconnected
Mar 25 15:48:46 server proftpd[5814] server (p220037.vpn-dyn.FH-Koeln.DE[::ffff:139.6.220.37]): FTP session closed.
Mar 25 15:50:45 server proftpd[5855] server (p220037.vpn-dyn.FH-Koeln.DE[::ffff:139.6.220.37]): Passive data transfer failed, possibly due to network issues
Mar 25 15:50:45 server proftpd[5855] server (p220037.vpn-dyn.FH-Koeln.DE[::ffff:139.6.220.37]): Check your PassivePorts and MasqueradeAddress settings,
Mar 25 15:50:45 server proftpd[5855] server (p220037.vpn-dyn.FH-Koeln.DE[::ffff:139.6.220.37]): and any router, NAT, and firewall rules in the network path.
Mar 25 15:50:45 server proftpd[5855] server (p220037.vpn-dyn.FH-Koeln.DE[::ffff:139.6.220.37]): FTP no transfer timeout, disconnected
Mar 25 15:50:45 server proftpd[5855] server (p220037.vpn-dyn.FH-Koeln.DE[::ffff:139.6.220.37]): FTP session closed.

Es ist offensichtlich das ein Problem mit den Passiven Ports vorliegt und da komme ich einfach nicht da hinter. Wo liegt das Problem?

Wenn ich den Server über Gene6 FTP Server teste bekomme ich folgendes Ergebnis:

> USER publicftp
< 331 Password required for publicftp

> PASS *****
< 230 User publicftp logged in

> PWD
< 257 "/" is the current directory
* Entry path is '/'

> CLNT Testing from [url]http://www.g6ftpserver.com/ftptest[/url] from IP xx.xx.xx.xx
< 500 CLNT not understood
* QUOT command failed with 500
* Connection #0 to host xx.xx.xx.xx left intact

* Closing connection #0

Ich hoffe es kann mir jemand ein paar Tipps geben. Wenn weitere Infos notwendig sind reiche ich die natürlich nach. Auch ein weiterleiten der Passiven Ports brachte nichts.

mfg
Roland

 

[moronoxyd]

//Note to self: Erst den GANZEN Beitrag lesen, dann antworten.

 

[mikar]

Wenn du eine ganze Zeit lang keine Probleme hattest und du nichts geändert hast, liegt es wohl eher am Client. Versucht der Client vielleicht im passive mode zu verbinden, obwohl dein Server nur active mode erwartet?

Grüße,
mikar

 

[tcone]

Bin kein FTP-Experte, aber es sieht für mich so aus, als wenn Port 65100 offensichtlich funktioniert (Port Forwarding/Firewall), aber für die passiven Ports nicht. Sind für 50000-50100 die TCP Ports in der Firewall auch offen und werden die auch vom Router weitergeleitet?

Du kannst auch mal versuchen eine andere Port-Range zu wählen, evtl. werden die vom ISP blockiert...

 

[Jonathan Hard]

Also durch einfügen bzw. Kommentar entfernen von:

# If your host was NATted, this option is useful in order to
# allow passive tranfers to work. You have to use your public
# address and opening the passive ports used on your firewall as well.
MasqueradeAddress xx.xx.xx.xx - IP oder domain

wurde das Problem behoben.