Proftpd mit DSL Router

[Anonymous]

Hallo,

ich habe jetzt ein kleines Heimnetzwerk eingerichtet. Dazu habe ich einen Windows und einen Linux Client (mit proftpd) mit einen Switch-Router verbunden. Der Router hat die IP 192.168.1.1, die Clients 192.168.1.10 und x.20 .
Soweit so gut. Der FTP connect von 192.168.1.10 zu 192.168.1.20 klappt reibungslos. Wenn ich jetzt aber die Router-Verbindung zum Internet trenne, so wird der FTP-Zugriff plötzlich sehr lahm. Es dauert schon ein paar Sekunden, bis ich erstmal die FTP-Login Message erhalte. Außerdem dauert es auch wieder sehr lang, wenn ich nur ein Verzeichnis wechseln möchte. Wisst Ihr vielleicht woran das liegt, oder habt ein paar Tipps für mich? Denn wenn ich lokal arbeite, möchte ich nicht immer eine Internetverbindung herstellen, nur um mein FTP zu beschleunigen.

Gruss Frank

[TL]

Ganz einfache sache:

Code:

IdentLookups off
UseReverseDNS off

Thomas

[Anonymous]

Vielen Dank, ich werde es später gleich mal testen.

Frank

[Wörsty]

Vielleicht auch von Nutzen bei deiner Konstallation:

Code:

MasqueradeAddress ip-address|dns-hostname

P.S. Wenn du auch noch eine Firewallgeschichte einbaust, den Port 20 nicht vergessen bzw. den Passive Mode beachten.

[C4$TR0]

Welche Ports muß ich denn öffnen um vom Internet auf mein Lokalen FTP connecten zu können (TCP/UDP) ? Der virtuelle Server läuft im LAN auf 21000 und is dort auch ohne probs erreichbar. Bis jetzt hab ich fürs I-Net nur TCP port 21000 geöffnet, welche sind noch erforderlich? Ich kann mich zwar jetzt schon übers I-Net einwählen doch bei dem Befehl "list" kommt nach kurzer Zeit keine Antwort mehr.
thx 4 help
(proftpd 1.27 Standalone / Redhat 8 )

[TL]

@C4$TR0
wenn die clients nur active connections machen, dann reicht es wenn du noch den port  20999 öffnest, andernfalls musst du nen port-bereich freigeben (z.B.21100 bis 21150) und proftpd so konfigurieren daß es nur diese ports für passive transfers benutzt. Das geht mittels

Code:

PassivePorts anfangsport endport

[C4$TR0]

Hi,
danke für schnelles replay, also du meinst ich solle meine proftpd.conf so editieren:

<VirtualHost 192.168.0.130>
Port 21000
PassivePorts 21100 21150
DefaultRoot ~
AllowOverwrite on
MasqueradeAddress 212.202.123.231
</VirtualHost>

Und damit könnet man ,wenn die Nat ports 21100-21150 auf dem Router offen sind (Frage:TCP oder UDP?)sich verbinden?

Was is besser passive oder active?

Danke für hilfe !

[Wörsty]

Passiv
TCP
20999 und 21000 müssen auch offen sein.

[centi]

Hi Hallo,
das Problem wurde bei mir leider nicht gelöst.
Mein PROFTPD funktioniert soweit so gut bis auf die Verbindung von aussen. Das fli4l habe ich laut beschreibun eingestellt. Solte also nicht unbedigt daran ligen (aber es kann ).
Folgende feststellungen:
Inen ales paleti OK!
von Ausen:
IE mit Pasive on -> geht nicht
IE mit Pasive of -> geht (?)
CMD -> geht
WS_FTP_l -> mit kleinem Fehler aber geht
Im Proftpd habe ich die Pasive Ports 60000 65000 eingestellt.
Im Router Sind die Ports nicht gespert d.h. die einstellung im ipchains im Router spert die Ports garnicht.
Jetz meine Frage : wo soll ich der Fehler suchen, wo Anfangen ?
für die Zahreiche Antworten frohe mich schon jetz ;-)

Und Danke im vorraus
Grüsse
Peter

[C4$TR0]

@Wörsty
also TCP 21000 is schon offen und wenn ich TCP 20999 auch noch offen habe, brauche ich da überhaupt noch die Steuerports 21100 21150 ? Wären diese ports auch TCP?
thx 4 help

[stonki]

@Wörsty
also TCP 21000 is schon offen und wenn ich TCP 20999 auch noch offen habe, brauche ich da überhaupt noch die Steuerports 21100 21150 ? Wären diese ports auch TCP?
thx 4 help

Bitte lese Dir: http://www.proftpd.de/index.php?id=7 durch
Dein Steuerport ist 21000
Dein Datenport für aktive Transfer ist Steuerport-1 = 20999
Dein Datenport für Passive Transfer ist dann 21000 bis 21150

Alles sind TCP ports.

cu
stonki

[C4$TR0]

Danke für die Hilfe, hab den Server jetzt im passiv modus laufen und die Ports im Router gemappt und nu gehts.
nochmal thx 4 help