FTP bei s4y

[daniel28]

Moin,

ich habe gestern den gesamten Tag damit zugebracht, FTP auf meinem vServer von s4y zu aktivieren, leider ohne Erfolg. Ansich weiss ich ohne Schwierigkeiten wie es geht und habe es öfter gemacht. Nichtsdestotrotz hat mir gestern jmd geraten, es nochmal mit Confixx zu versuchen, also habe ich neu installieren lassen.

Es war auch kein Problem einen neuen Kunden anzulegen, FTP anzuklicken etc

Die proftpd.conf sah gut aus, in /etc/passwd konnte man web1 finden. Leider gab er mir immer ein Login incorrect zurück (Filezilla, FTP). Dann fand ich das IDENT113-Problem in den FAQs und habe das entsprechende Script verwendet. Danach lief der Login, aber es taucht kein Verzeichnis auf (bei Filezilla) oder die cmd stürzt ab (bei FTP).

Antwort:    220 FTP Server ready.
Befehl:    USER web1
Antwort:    331 Password required for web1.
Befehl:    PASS ***********
Antwort:    230 User web1 logged in.
Befehl:    FEAT
Antwort:    211-Features:
Antwort:     MDTM
Antwort:     REST STREAM
Antwort:     SIZE
Antwort:    211 End
Befehl:    SYST
Antwort:    215 UNIX Type: L8
Status:    Verbindung hergestellt
Status:    Verzeichnisinhalt wird abgeholt...
Befehl:    PWD
Antwort:    257 "/" is current directory.
Befehl:    TYPE A
Antwort:    200 Type set to A
Befehl:    PORT 192,168,1,100,10,153
Antwort:    200 PORT command successful
Befehl:    LIST
Antwort:    425 Unable to build data connection: Connection timed out
Fehler:    Dateiliste konnte nicht empfangen werden
Befehl:    TYPE I
Antwort:    200 Type set to I
Befehl:    TYPE A
Antwort:    200 Type set to A
Befehl:    TYPE A
Antwort:    200 Type set to A
Befehl:    REST 0
Antwort:    350 Restarting at 0. Send STORE or RETRIEVE to initiate transfer
Befehl:    TYPE A
Antwort:    200 Type set to A
Fehler:    Verbindung getrennt

Daten: vserver von s4y, debian3.1, proftpd,

Gruss Daniel

 

[tty0]

Versuchs mal mit passivem FTP bitte...

 

[daniel28]

Moin,

habe alles wie in diesem Thread beschrieben, versucht. Habe

'PassivePorts 51000 51999'

in eine neu angelegte proftpd.include mit Verweis auf die porftpd.conf und in die proftpd.conf direkt eingetragen. Leider wieder mit Fehlermeldungen.

Starting ProFTPD ftp daemon: - Fatal: unknown configuration directive 'PassivePorts 51000 51999' on line 53 of '/etc/proftpd.conf'.

Wie genau muss es dort eingtragen werden?

Gruss Daniel

 

[tty0]

Du sollst mit deinem FTP Clienten passives FTP verwenden...

 

[daniel28]

Auch das hat nichts geändert (Filezilla,passiv)

Habe es jetzt erstmal so gelöst:

iptables -I INPUT -p tcp --tcp-flags ACK ACK -j ACCEPT
iptables -I INPUT -p tcp --tcp-flags SYN SYN -j ACCEPT

Gruss

 

[tty0]

Ah Firewall. Schalte bitte anstatt Port 21 auch noch Port 20 frei. Dann "müsste" es gehen.

 

[daniel28]

Moin,

hab ich versucht, auch das brachte nicht den gewünschten Erfolg...

Befehl: LIST
Fehler: Transferkanal konnte nicht geöffnet werden. Grund: Ein Verbindungsversuch ist fehlgeschlagen, da die Gegenstelle nach einer bestimmten Zeitspanne nicht ordnungsgemäß reagiert hat, oder die hergestellte Verbindung war fehlerhaft, da der verbundene Host nicht reagiert hat.
Fehler: Dateiliste konnte nicht empfangen werden
Befehl: PWD

Gruss

 

[daniel28]

Moin,

das einzige was mir ja half, war das Ändern der FW-Regeln:

iptables -I INPUT -p tcp --tcp-flags ACK ACK -j ACCEPT
iptables -I INPUT -p tcp --tcp-flags SYN SYN -j ACCEPT

nach diesem Thread:

(Newbie)Passives Ftp und Firewall verträgt sich nicht

Hallo, mein Ftp Server (proftpd) funzt einwandfrei, aber sobald ich die Firewall von server4you einschalte, geht nichts mehr. bekomm dann nur noch einen Socket Error wenn ich mich mit nem Ftp Proggie einloggen will. Was für eine regel muss ich denn in die Firewall einfügen, oder muss ich da...

serversupportforum.de

Leider überschreitet das meine IPTables-Kenntnisse, was genau verändert sich, warum funktioniert es danach?

Vorher:

PORT STATE SERVICE
21/tcp open ftp
22/tcp open ssh
80/tcp open http
3333/tcp open dec-notes

Danach:

PORT STATE SERVICE
21/tcp open ftp
22/tcp open ssh
25/tcp open smtp
80/tcp open http
110/tcp open pop3
143/tcp open imap
993/tcp open imaps
995/tcp open pop3s
3333/tcp open dec-notes

Gruss Daniel