PORT-Command failed 1:500 Illegal port command

[komaii]

Hallo zusammen,

Ich bekomme folgende fehlermeldung wenn ich auf den  externen profftp server connecten möchte.
--
PORT-Command failed 1:500 Illegal port command
--
Ich habe seit Ewigkeiten nichts umgestellt am proftp server, der läuft seit nen halben jahr einwandfrei.
das einzige was ich heute umgestellt habe ist die SuSE Firewall von 9.3 auf 10.

Kann mir bitte jemand erklären was das sein könnte?

lg,
thomas

[stonki]

debug log und schauen welcher Port nicht eröffnet werden kann. Einfach mal die FW ausstellen und schauen ob es dann geht

[komaii]

also das ist sehr strange. ich habe 2 externe ftp server, beide exact genau gleich configuriert, beim einen  gehts beim anderen kommt immer noch diese fehlermeldung:

220 ProFTPD 1.2.10 Server ready.
USER komaii
331 Password required for komaii.
PASS ***********
230 User komaii logged in.
SYST
215 UNIX Type: L8
FEAT
211-Features:
 MDTM
 REST STREAM
 SIZE
211 End
CWD /
250 CWD command successful
Connect ok!
PWD
257 "/" is current directory.
Verzeichnis einlesen
TYPE A
200 Type set to A
PORT 192,168,81,225,6,23
500 Illegal PORT command

was kann das sein? wenn ich die Firewall von hier aus wo ich auf die externen ftp server connecte umstelle auf die alte SuSE 9.3 dann kann ich mich auf beide ftp server connecten. stöpsle ich aber die SuSE 10.0 Firewall an dann kann ich mich nur auf einen der beiden ftp server conneten.

Irgendwelche Ideen?

lg,
thomas

[komaii]

Hier noch die Logfile Auszüge: der erste ist wo es klappt mit der verbindung. Der zweite ist wo die Fehlermeldung kommt.
Eigenartig an der Sache ist das der meine interne IP Adresse irgendwie auflöst, das kann doch nicht sein.

vllt. hilft das bei der fehlersuche,
ich danke schon im voraus,

lg,
thomas

--- DAS IST DER LOG WO DIE ANMELDUNG AM FTP KLAPPT -------
nobody [11/Nov/2005:09:14:13 +0100] "USER komaii" 331 -
komaii [11/Nov/2005:09:14:13 +0100] "PASS (hidden)" 230 -
komaii [11/Nov/2005:09:14:13 +0100] "SYST" 215 -
komaii [11/Nov/2005:09:14:14 +0100] "FEAT" 211 -
komaii [11/Nov/2005:09:14:14 +0100] "PWD" 257 -
komaii [11/Nov/2005:09:14:14 +0100] "TYPE A" 200 -
komaii [11/Nov/2005:09:14:14 +0100] "PASV" 227 -
komaii [11/Nov/2005:09:14:17 +0100] "LIST" 226 0
komaii [11/Nov/2005:09:14:29 +0100] "CDUP" 250 -
komaii [11/Nov/2005:09:14:29 +0100] "PWD" 257 -
komaii [11/Nov/2005:09:14:30 +0100] "CDUP" 250 -
komaii [11/Nov/2005:09:14:30 +0100] "PWD" 257 -
komaii [11/Nov/2005:09:14:30 +0100] "CDUP" 250 -
komaii [11/Nov/2005:09:14:30 +0100] "PWD" 257 -
komaii [11/Nov/2005:09:14:30 +0100] "CDUP" 250 -
komaii [11/Nov/2005:09:14:30 +0100] "PWD" 257 -
komaii [11/Nov/2005:09:14:32 +0100] "QUIT" 221 -
 
--- DAS IST DER LOG WO DIE ANMELDUNG AM FTP NICHT KLAPPT -------
nobody [11/Nov/2005:00:13:05 -0800] "USER komaii" 331 -
komaii [11/Nov/2005:00:13:06 -0800] "PASS (hidden)" 230 -
komaii [11/Nov/2005:08:13:06 +0000] "SYST" 215 -
komaii [11/Nov/2005:08:13:06 +0000] "FEAT" 211 -
komaii [11/Nov/2005:08:13:06 +0000] "CWD /" 250 -
komaii [11/Nov/2005:08:13:07 +0000] "PWD" 257 -
komaii [11/Nov/2005:08:13:07 +0000] "TYPE A" 200 -
komaii [11/Nov/2005:08:13:07 +0000] "PASV" 227 -
komaii [11/Nov/2005:08:13:28 +0000] "PORT 192,168,81,225,6,229" 500 -

[komaii]

meine fresse: sry für die vielen posts, jetzt hab ichs gefunden.
blöde deppate SuSEFirewall, in der Version 10.0 muss man folgendes einstellen:

FW_LOAD_MODULES="ip_nat_ftp"

sonst gehts nicht.
ich hoffe ich habe damit anderen auch geholfen.

lg,
thomas