My Fault ..

Liegt an der Firewall am Server. Der kann die Passiven Ports nicht aufbauen da ja die FW blockt.

Connection Tracking scheint da nicht zu greifen. Wie denn auch wenn die Ports im Tunnel aufgebaut werden ;o)

Werd wohl auf TLS verzichten ... Hab immerhin noch die Quotas als Hilfsmaßnahme.

cybi

Hi

Hat zufällig jemand Rat bei folgendem Problem:

Der FTP Client (SmartFTP.org) verbindet sich zum Server. TLS Handshake rattert durch, proftpd authentifiziert den User, Rückfall in den passiven Modus, Client sendet ein "List -la" und schwup passiert gar nichts mehr.

Warten auf den Timeout ...
Den Prozess am Server mittels kill -kill pid wieder entfernen (Fährt sich richtiggehend fest).

Hingegen wenn ich TLS deaktiviere funktioniert es Problemlos. Nach dem Rückfall zum passiven Modus fragt der Client nach List -la. Der Server liefert sofortigst die Daten und alles klappt wunderbar.

Die verwendeten Zertifikate (.key / .crt) funktionieren wunderbar im Apache2, wodurch ich zumindestens diesen Vertraue. Der DebugModus 9 brachte nichts wissenswertes zum vorschein. Der TLSLog läßt auch nichts abnormales erkennen.

ALso wo müsste ich Ansetzen um diesem Fehler nachzugehen? Ich würde nur ungern ungesicherte FTP Verbindungen verwenden.

thx für eventuelle Mühen
cybi