FTP zu externem Server geht nicht

[huuk]

Habe folgendes Problem,

ich kann zwar mit meinem Router auf einen externen FTP connecten ( Hab einen eigenen FTP und der ist ok ). Nach dem connecten ist allerdings auch schluß. File uploads gehen in die Hose, sie fangen zwar an bleiben aber stehts bei 0% hängen.
Ohne den Router mit direkter Verbindung funktioniert es....


bitte um Hilfe

mfg mirCo

[huuk]

hab die fehlerquelle nochmals genauer eingeschränkt bitte helft mir!

also hab mir auf meinem router WL500G - Deluxe ncftp per ipkg installiert.
Mit ncftp kann ich geschmeidig sachen hochladen.

Hab das hochladen mit mehreren clients versucht :

iexplore, cute ftp, wsftp etc.

sowohl auf meinem desktop als auch mit meinen 2 notebooks. leider geht nichts!
Fehlermeldung von CuteFTP

STATUS:> Connecting FTP data socket 81.169.188.98:12805...
STATUS:> Passive connection established.
STATUS:> Data socket info: (local)192.168.1.2:1364 - (peer)81.169.188.98:12805.
150 Ok to send data.
ERROR:> Timeout (60000 ms) occurred on sending data to the server.
426 Failure reading network stream.
ERROR:> Connection closed; transfer aborted.

habs auch schon mitm aktiven protokoll versucht ging leider auch nix

Bitte helft mir oder wenn ihr ratlos seid dann teilt wenigstens mit mir mein leid damit ich mir nicth so alleine vorkomme

mfg mirCo

[tomekmik]

Hi,

habe das selbe Problem gehabt bei mir war die Firewall auf dem Router schuld.
Schau mal mit "iptables -L FORWARD -nv" ob eine Rule mit "state RELATED,ESTABLISHED" dabei ist wenn nicht dann hast Du das Problem gefunden
MFG
Tomek

[TheEagle]

Irgendwelche LAN to WAN / WAN to LAN Filter aktiv?

[huuk]

[admin@huuknet /]$ iptables -L FORWARD -nv
Chain FORWARD (policy ACCEPT 616 packets, 29568 bytes)
pkts bytes target prot opt in out source destination
35858 2571K MACS all -- br0 * 0.0.0.0/0 0.0.0.0/0
0 0 ACCEPT all -- br0 br0 0.0.0.0/0 0.0.0.0/0
0 0 logdrop all -- * * 0.0.0.0/0 0.0.0.0/0 state INVALID
95687 65M ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
11004 843K SECURITY all -- ppp0 * 0.0.0.0/0 0.0.0.0/0 state NEW
814 40356 TCPMSS tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x06/0x02 tcpmss match 1453:65535TCPMSS set 1452
0 0 ACCEPT tcp -- * * 0.0.0.0/0 192.168.1.2 tcp dpt:4672
0 0 ACCEPT udp -- * * 0.0.0.0/0 192.168.1.2 udp dpt:4672
1 90 ACCEPT udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:6112
11001 843K ACCEPT all -- * * 0.0.0.0/0 192.168.1.2
[admin@huuknet /]$

desweiten nochma

[admin@huuknet /]$ iptables --list
Chain INPUT (policy ACCEPT)
target prot opt source destination
MACS all -- anywhere anywhere
logdrop all -- anywhere anywhere state INVALID
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
ACCEPT all -- anywhere anywhere state NEW
ACCEPT all -- anywhere anywhere state NEW
SECURITY all -- anywhere anywhere state NEW
ACCEPT tcp -- anywhere huuknet tcp dpt:www
ACCEPT tcp -- anywhere anywhere tcp dpt:ftp
ACCEPT icmp -- anywhere anywhere
logdrop all -- anywhere anywhere
ACCEPT tcp -- anywhere anywhere tcp dpt:81
ACCEPT tcp -- anywhere anywhere tcp dpt:www
DROP all -- anywhere anywhere

Chain FORWARD (policy ACCEPT)
target prot opt source destination
MACS all -- anywhere anywhere
ACCEPT all -- anywhere anywhere
logdrop all -- anywhere anywhere state INVALID
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
SECURITY all -- anywhere anywhere state NEW
TCPMSS tcp -- anywhere anywhere tcp flags:SYN,RST/SYN tcpmss match 1453:65535TCPMSS set 1452
ACCEPT tcp -- anywhere 192.168.1.2 tcp dpt:4672
ACCEPT udp -- anywhere 192.168.1.2 udp dpt:4672
ACCEPT udp -- anywhere anywhere udp dpt:6112
ACCEPT all -- anywhere 192.168.1.2

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Chain MACS (2 references)
target prot opt source destination

Chain SECURITY (2 references)
target prot opt source destination
RETURN tcp -- anywhere anywhere tcp flags:SYN,RST,ACK/SYN limit: avg 1/sec burst 5
RETURN tcp -- anywhere anywhere tcp flags:FIN,SYN,RST,ACK/RST limit: avg 1/sec burst 5
RETURN udp -- anywhere anywhere limit: avg 5/sec burst 5
RETURN icmp -- anywhere anywhere limit: avg 5/sec burst 5
logdrop all -- anywhere anywhere

Chain logaccept (0 references)
target prot opt source destination
LOG all -- anywhere anywhere state NEW LOG level warning tcp-sequence tcp-options ip-options prefix `ACCEPT '
ACCEPT all -- anywhere anywhere

Chain logdrop (4 references)
target prot opt source destination
LOG all -- anywhere anywhere state NEW LOG level warning tcp-sequence tcp-options ip-options prefix `DROP'
DROP all -- anywhere anywhere
[admin@huuknet /]$

das hats ergeben ich hab die firewall an hab sie aber auch mal probeweise ausgemacht... hat auch nichts geholfen. tomekmik & The_Eagle bitte helft mir am Ball zu bleiben! Danke für eure Hilfe

[TheEagle]

Hmm ... wie Du hast zwar meine Frage nicht explizit beantwortet (ob die "LAN to WAN" und "WAN to LAN" Filter "enabled" sind) , aber ich glaube trotz meiner geringen iptables Kenntnisse zu ersehen dass sie nicht an sind.

Trotzdem klingt der Effekt heftig nach Firewall-Problem. Tritt das Phänomen nur zu einem oder mehreren externen FTP Servern auf? Hast Du Software-Firewalls in Betrieb (XP/Norton/Panda/Kaspersky/ZoneAlarm/ ... ) ?

[huuk]

hab software firewalls am laufen klar. hab aber auch schonmal versucht die aus zu machen. kein erfolg. wie gesagt wenn ich mich direkt einwähle funktioniert es prima. hab diverse ftp's versucht. habe das auch gegen checken lassen von freunden ob die ftps auf funktionieren. desweiteren hab ich es auch mit mehreren clients ( sowohl software als auch hardware ) versucht!
Wenn ich mitm Router über ncftp connectet klappt es prima ... o.O

[huuk]

neuer fehler ist aufgetreten bei mehrfile upload mit ncftp

Passive mode refused.
put *: PORT failed.
ncftp .../Silvester/atwbyfranzi > put *

[tomekmik]

versuch mal folgendes:
iptables -I FORWARD 1 -s 192.168.1.0/24 -d 81.169.188.98 -j ACCEPT

wobei nach "-d" die IP vom FTP Server sein sollte.
und schau auch im /tmp/syslog.log ob DROPIN Packete kommen
Tomek

[huuk]

iptables -I FORWARD 1 -s 192.168.1.0/24 -d 81.169.188.98 -j ACCEPT

also wofür stehtn das 192.168.1.0/24 ?

also hier auszug aus dem log

Jan 4 17:15:28 kernel: DROPIN=ppp0 OUT=br0 SRC=87.122.202.156 DST=192.168.1.2 LEN=48 TOS=0x00 PREC=0x00 TTL=125 ID=33035 DF PROTO=TCP SPT=1938 DPT=1836 SEQ=1372593214 ACK=0 WINDOW=16384 RES=0x00 SYN URGP=0 OPT (0204055001010402)
Jan 4 17:15:28 kernel: DROPIN=ppp0 OUT=br0 SRC=87.122.202.156 DST=192.168.1.2 LEN=48 TOS=0x00 PREC=0x00 TTL=125 ID=33036 DF PROTO=TCP SPT=1939 DPT=1836 SEQ=1372652401 ACK=0 WINDOW=16384 RES=0x00 SYN URGP=0 OPT (0204055001010402)
Jan 4 17:15:28 kernel: DROPIN=ppp0 OUT=br0 SRC=87.122.210.151 DST=192.168.1.2 LEN=48 TOS=0x00 PREC=0x00 TTL=125 ID=3317 DF PROTO=TCP SPT=65068 DPT=1836 SEQ=423181253 ACK=0 WINDOW=65535 RES=0x00 SYN URGP=0 OPT (020405AC01010402)
Jan 4 17:19:44 kernel: DROPIN=ppp0 OUT=br0 SRC=67.15.121.40 DST=192.168.1.2 LEN=40 TOS=0x08 PREC=0x00 TTL=225 ID=23055 DF PROTO=TCP SPT=80 DPT=47714 SEQ=3126772875 ACK=1454454412 WINDOW=65535 RES=0x00 ACK SYN URGP=0
Jan 4 19:00:43 ntp client: Synchronizing time with time.nist.gov ...
Jan 4 20:02:33 dnsmasq[75]: DHCPREQUEST(br0) 192.168.1.3 00:15:00:22:b5:0a

....

Jan 4 20:38:34 dropbear[309]: Child connection from ::ffff:192.168.1.2:1898
Jan 4 20:38:38 dropbear[309]: password auth succeeded for 'admin' from ::ffff:192.168.1.2:1898

[tomekmik]

192.168.1.0/24 steht für ein C Netz also von 192.168.1.1-192.168.1.255

welche IP hat der FTP Server jetzt 81.169.188.98 oder 87.122.210.151 ???

Aber etwas seltsam ist der Server schon er versucht eine neue Verbindung zum Client aufzubauen.
Weiss Du wie der Server konfiguriert ist PassiveFTP oder ActiveFTP?

Schau mal ob der Server bei dir geht: ftp://gd.tuwien.ac.at/GDSLogo.gif

[huuk]

also ich hab 2 FTP Server der eine hat die 81.169.188.98 und der andere hat die 85.25.10.92. Auf den von Dir angegeben FTP komm ich drauf aber runterladen kann ich per FTP doch wie mir gerade auffällt! Auch von meinen FTP's, nur halt leider nicht hochladen

[Gauss]

Ich hab das selbe Problem...anfangs ging alles ohne Probleme
Hab jetzt sogar nochmal alles auf Null gesetzt und die orig Firmware draufgepackt. Es funktioniert sonst alles...FTP runterladen is auch kein Thema...
nur FTP-Uploads gehen nich
Keiner ne Idee?
Will das Teil nich einschicken müssen

[Issy]

Gibt es dafür mittlerweile irgendeine Lösung, habe das Problem nämlich auch und finde im gesamten Internet zwar lauter Themen, in denen Leute dieses Problem beschreiben aber nie irgendeinen funktionierenden Vorschlag dazu :<

[Issy]

Gibt es dafür mittlerweile irgendeine Lösung, habe das Problem nämlich auch und finde im gesamten Internet zwar lauter Themen, in denen Leute dieses Problem beschreiben aber nie irgendeinen funktionierenden Vorschlag dazu :<

Hallo ich verzweifle