Problem mit Router und FTP

[Patrick Gerhard Stößer]

Hallo,

ich hoffe, hier on topic zu sein, falls nicht, bitte passendens f'up
setzen.

Mein Problem: ich habe hier einenn Arcor-DSL-Router EasyBox A 300 WLAN.
Seitdem der im Einsatz ist, habe ich massive Probleme, mit FTP-Clients
auf FTP-Server im WAN zuzugreifen.

Konkret äußert sich dies so, dass keine Directory-Listings möglich sind.

Oder beim Download bekomme ich Permission denied, obwohl die Rechte mit
755 passend gesetzt sind. Oder ich bekomme "Download failed on [...].
(ASCII resume is unsafe, please delete the file first)". Oder "No such
file or directory", obwohl die Datei definitiv da ist.

Oder beim recursive delete bekomme ich "forbidden", obwohl die Rechte
mit 755 passend gesetzt sind.

Oder ich bekomme "Could not open data connection to port [...]: Cannot
assign requested address"

Seltsamerweise klappen o.g. Versuche beim zweiten, dritten oder vierten
Male. Manchmal.

Manchmal bekomme ich aber einfach auch nur Timeouts.

Oder der FTP-Server weist mich ab, weil angeblich zuviele Verbindungen
von meiner IP offen sind, obwohl ich die Anzahl der Verbindungen auf
unter das Limit beschränkt habe.

An meiner Client-Konfig hat sich nix geändert. Die FTP-Server sind auch
immer noch die gleichen. Das Problem tritt unabhängig von der
verwendeten FTP-Client-Software auf. PASV ist aktiviert; eine "Firewall"
läuft nicht auf dem Client.

Wie gesagt habe ich das Problem erst seitdem ich den Arocr-Router habe.
Am Router selbst habe ich alles mögliche probiert und alles
ausgeschaltet, was Terror machen könnte. NAT ist an, Firewall ist aus.
IDS ist aus. QOS ist aus. Der Client hat eine feste IP.

Wenn ich den Client in die DMZ stelle, wird's stellenweise besser, aber
auch nicht 100%. Und das ist ja nun keine wirkliche Lösung, und auch
keine, die ich will.

Ich bin nun ziemlich ratlos, denn sowas habe ich noch nie erlebt. Für
mich fühlt es sich so an, als ob der Router FTP nicht richtig NATen
kann. Das Log auf dem Router ist schweigsam.

Google ergibt nur Ergebnisse von Leuten, die einen FTP-/Server/ fürs WAN
hinter dem Arcor-Router stehen habe und damit Problemchen haben. Ich
will aber einfach nur mit einem Client auf FTP-Server im WAN zugreifen
könne, wie das früher auch möglich war.


Hat irgendwer eine Idee, Tipps, Hinweise, Anregungen zur Fehlersuche,
oder was auch immer?

tia + mfg, pgs

[Andre Tann]

Post by Patrick Gerhard Stößer
Konkret äußert sich dies so, dass keine Directory-Listings möglich sind.

[...]

Unter Linux würde ich sagen: probier mal den Befehl epsv, bevor Du ls
machst. Damit behebe ich nämlich genau die Probleme, die Du
beschreibst.

[Patrick Gerhard Stößer]

Post by Andre Tann

Post by Patrick Gerhard Stößer
Konkret äußert sich dies so, dass keine Directory-Listings möglich sind.

[...]
Unter Linux würde ich sagen: probier mal den Befehl epsv, bevor Du ls
machst. Damit behebe ich nämlich genau die Probleme, die Du
beschreibst.

Ich habe das (unter Windows) gerade mal ausprobiert: Extended passive
mode ist zwar an, nützt aber nix:

! Download failed on [...]. (Could not open data connection to port
55278: Cannot assign requested address)
~ Download complete on [...].
! Download failed on [...]. (Could not open data connection to port
55279: Cannot assign requested address)
~ Download complete on [...].
! Download failed on [...]. (Could not open data connection to port
55280: Cannot assign requested address)
~ Download complete [...].
! Download failed on [...]. (Could not open data connection to port
55281: Cannot assign requested address)
~ Download complete on [...].
! Download failed on [...]. (Could not open data connection to port
55282: Cannot assign requested address)
~ Download complete [...].
! Download failed on [...]. (Could not open data connection to port
55283: Cannot assign requested address)

usw. usf.


mfg, pgs

[Thomas Richter]

Post by Patrick Gerhard Stößer
Hat irgendwer eine Idee, Tipps, Hinweise, Anregungen zur Fehlersuche,
oder was auch immer?

Es ist deine Firewall die aktives FTP verhindert. Das hat den
Hintergrund das bei aktivem FTP die Ports der Verbindung 3x gewechselt
werden. http://de.wikipedia.org/wiki/File_Transfer_Protocol
Eine Lösung für deine spezielle Firewall hab ich nicht. Alternative
für FTP ist SCP was aber durch die Verschlüsselung bei großen
Übertragungen langsamer ist. SCP verwendet SSH wodurch nur ein Port
freigeschaltet oder geforwardet werden muß.

mfG Thomas Richter

[Patrick Gerhard Stößer]

Post by Thomas Richter

Post by Patrick Gerhard Stößer
Hat irgendwer eine Idee, Tipps, Hinweise, Anregungen zur Fehlersuche,
oder was auch immer?

Es ist deine Firewall die aktives FTP verhindert. Das hat den
Hintergrund das bei aktivem FTP die Ports der Verbindung 3x gewechselt
werden. http://de.wikipedia.org/wiki/File_Transfer_Protocol
Eine Lösung für deine spezielle Firewall hab ich nicht. Alternative
für FTP ist SCP was aber durch die Verschlüsselung bei großen
Übertragungen langsamer ist. SCP verwendet SSH wodurch nur ein Port
freigeschaltet oder geforwardet werden muß.

Hmm. Also, leider ist SCP keine Alternative, obwohl mir das auch lieber
wäre, aber es geht halt nicht.
Zweitens habe ich auf dem Router keine Firewall, Paketfiltering, IDS
oder sonstwas laufen.
Und bei meiner Clientsoftware ist PASV aktiviert.



mfg, pgs

[Thomas Richter]

Post by Patrick Gerhard Stößer
Und bei meiner Clientsoftware ist PASV aktiviert.

Was sagt denn das Logfile des Servers?
Dort kannst Du die letzte Aktion sehen bevor die Verbindung
zusammengebrochen ist.
Ich hatte vor zwei Wochen auch einen FTP Server der trotz PASV bei den
Clients kein passives FTP gemacht hat.
Lösung war die Firewall des Routers auszuschalten und davor einen IP
Filter zu schalten.

mfG Thomas Richter

[Till Potinius]

Post by Patrick Gerhard Stößer
Zweitens habe ich auf dem Router keine Firewall, Paketfiltering, IDS
oder sonstwas laufen.

Das Problem ist nicht nur die Firewall, sondern auch NAT.
Die meisten Router im SOHO-Segment haben Probleme, die 2 Verbindungen von
FTP richtig zuzuordnen.

Post by Patrick Gerhard Stößer
Und bei meiner Clientsoftware ist PASV aktiviert.

Wenn der Server hinter einer Firewall ist, kann das aber gerade das
Problem sein. Du weißt nicht sicher, ob die Konfiguration des Servers
PASV überhaupt zulässt. Sollte sie zwar, aber das muss ja nichts heißen.

Je nach Client-Software kannst du dort eine lokale Port-Range angeben und
diese im Router weiterleiten, dann kannst du active nutzen und solltest
damit zu mehr Servern kompatibel sein.

Grüße, Till

[Ansgar Strickerschmidt]

Am 02.04.2008, 23:28 Uhr, schrieb Patrick Gerhard Stößer

Post by Patrick Gerhard Stößer
Hmm. Also, leider ist SCP keine Alternative, obwohl mir das auch lieber
wäre, aber es geht halt nicht.

Aber vielleicht sftp?
Unter Windoof z.B. in Gestalt von PSFTP verfügbar.

Ansgar

Ansgar

[Walter Schmidt]

Post by Ansgar Strickerschmidt

Post by Patrick Gerhard Stößer
Hmm. Also, leider ist SCP keine Alternative, obwohl mir das auch
lieber wäre, aber es geht halt nicht.

Aber vielleicht sftp?

Was soll das? Patrick will auf _ftp_-Server zugreifen.
Es wäre reiner Zufall, wenn diese Server auch scp oder
sftp verstehen würden.

[Thomas Richter]

Post by Walter Schmidt
Was soll das? Patrick will auf _ftp_-Server zugreifen.
Es wäre reiner Zufall, wenn diese Server auch scp oder
sftp verstehen würden.

Aber der OP will auf einen FTP Server im Netz zugreifen.
Und 99,99% aller unixoiden Server im Netz verfügen über SSH und somit
SCP und SFTP. So ein Zufall wäre das also nicht.

mfG Thomas Richter

[Ansgar Strickerschmidt]

Post by Thomas Richter

Post by Walter Schmidt
Was soll das? Patrick will auf _ftp_-Server zugreifen.
Es wäre reiner Zufall, wenn diese Server auch scp oder
sftp verstehen würden.

Aber der OP will auf einen FTP Server im Netz zugreifen.
Und 99,99% aller unixoiden Server im Netz verfügen über SSH und somit
SCP und SFTP. So ein Zufall wäre das also nicht.

Ebend.
Allerdings, sftp ist wohl eher eine Option für den eigenen Webspace, zum
Hochladen. Wenn es natürlich stinknormaler FTP-Transfer von/zu irgendeinem
freien FTP-Server sein soll, dann ist das was anderes.
In SOHO-Routern werkelt für FTP ein kleiner NAT-Helper, um die Zuordnung
der Ports zu gewährleisten, äh, erraten. Der auch gerne mal als
Sicherheitsloch fungiert.

Ansgar

[Thomas Richter]

Post by Patrick Gerhard Stößer
Hat irgendwer eine Idee, Tipps, Hinweise, Anregungen zur Fehlersuche,
oder was auch immer?

Noch ein Ansatz:
Mir sind gestern auch ein paar Webdesigner auf die Eier gegangen die
kein FTP machen konnten. Router war ein Windows RRAS.
Lösung war das schweizer Taschenmesser des Netzwerkadministrator was
man immer in der Hosentasche haben sollte: WRT54GL
Mit dem geht es also. Auch mit Standardfirmware. Mit alternativer
Firmware hast du dann noch ein paar weitere Optionen.

mfG Thomas Richter

[Ralph A. Schmid, dk5ras]

Post by Thomas Richter
Lösung war das schweizer Taschenmesser des Netzwerkadministrator was
man immer in der Hosentasche haben sollte: WRT54GL

Wenn es das Ding auch noch in Zigarettenschachtel-Format gäbe...nein,
die Fonera ist zu gurkig und hat nur eine Ethernet-Buchse.

[Gerd Geppert]

Post by Ralph A. Schmid, dk5ras

Post by Thomas Richter
Lösung war das schweizer Taschenmesser des Netzwerkadministrator was
man immer in der Hosentasche haben sollte: WRT54GL

Wenn es das Ding auch noch in Zigarettenschachtel-Format gäbe...nein,
die Fonera ist zu gurkig und hat nur eine Ethernet-Buchse.

Wer einen WRT54GL in klein sucht, wird evtl. bei einem Buffalo WHR-G54
fündig. In die Hosentasche passt er aber auch nicht ganz. Hängt aber
auch von der Hosentasche ab ;-)

Gerd