Danke! Ich habe einen Port-Range geöffnet und jetzt funktioniert auch passive Modus. Cool!
Mit TLS hat mich das leider nicht weitergebracht. Dafür habe ich neue Client Logs:
COMMAND:> AUTH SSL
234 AUTH SSL successful
STATUS:> Establishing SSL session.
STATUS:> Initializing SSL module.
STATUS:> Connected. Exchanging encryption keys...
ERROR:> SSL: Error in negotiating SSL connection. The server could be rejecting your certificate.
Ich verwende eigentlich kein Zertifikat am Client. Die Einstellung am Client ist "FTP with SSL (Auth SSL Explicit)".
Was besagt obige Meldung?
Hier nocheinmal die TLS Einstellungen:
<IfModule mod_tls.c>
TLSEngine on
TLSLog /var/log/tls.log
TLSProtocol SSLv23
TLSOptions NoCertRequest
TLSRequired on
TLSRSACertificateFile /usr/local/etc/ftpcert/host.cert
TLSRSACertificateKeyFile /usr/local/etc/ftpcert/host.key
TLSVerifyClient off
</IfModule>
:??