www.ProFTPD.de

.. Connection closed.

Hallo,

wir haben ProFTP auf SuSe 9.0 ohne Firewall in der XAMPP-1.4.6-Distribution laufen.
Compiled-in modules:
  mod_core.c
  mod_xfer.c
  mod_auth_unix.c
  mod_auth_file.c
  mod_auth.c
  mod_ls.c
  mod_log.c
  mod_site.c
  mod_sql.c
  mod_sql_mysql.c
  mod_cap.c

Folgendes Problem: Wir kommen mit Windows-FTP problemlos drauf und können listen und downloaden, wie wir wollen. Ebenso mit einem Uraltlinux, nicht aber mit ftp von Linux-Rechnern >= SuSe 7.0.
Damit können wir uns zwar connecten, aber dann bricht er meistens schon bei einem "ls" ab (bei fünf Dateien im Verzeichnis), manchmal schafft er es noch, eine Datei zu übertragen, aber dann kommt definitiv keine Rückmeldung mehr, sondern ein Timeout, siehe Betreff.

Das heißt, unser automatisierter Datenimport steht derzeit.

Weitere Angaben:
Der Server steht in der entmilitarisierten Zone, dazwischen ist eine Firewall. All das ist unverändert und lief bisher, nur der Webserver draußen wurde ausgetauscht (selbe IP-Adresse).
Wir haben bereits sämliche Logs und Debug-Optionen aktiviert, ohne etwas zu finden, was uns weiterhelfen könnte.
Passive on oder off spielt ebenfalls keine Rolle.

Wir sind am Ende unseres Lateins, und müde jetzt außerdem, weil heute schon bei Sonnenaufgang den Server umgestellt.
Wenn wir keine Lösung finden, müssen wir am Ende wieder auf den alten Server umstellen :-((((

Also: Hilfe wäre äußerst willkommen, vielen Dank schonmal!

mfg, sugus

also zum einen kann man so ein Problem am besten verfolgen mit dem Debug Mode. Und wahrscheinlich wuerde man damit das Problem innerhalb von 60sek finden.

Aber wir finden es auch so  :lol:

Wenn ProFTPD von einer Kiste laeuft, von der anderen jedoch nicht, dann liegt es ja an den Clients. Und wenn man sich einloggen kann, ein "ls" jedoch nicht mehr funkt, dann liegt das zu 90% an AKTIVer oder PASSIVer Verbindung. Details kann man dazu hier nachlesen:
http://www.proftpd.de/Active-Passive_Dokumentation__.7.0.html

wie kann man das nun testen ?
am beispiel meiner SuSE 8.2 Installation:



Teste mal... Alternativ kann Du auch einen Client nehmen, wo Du aktiv/passiv einstellen kannst. Wenn das der Grund ist, kommt Teil2

Also, hier mal genau, wie das bei uns abläuft:

220 ProFTPD 1.2.10rc3 Server (zzz.yyyy.de) [zzz.yyyy.de]
Name (zzz.yyyy.de:root): xxxx
331 Password required for xxxx.
Password:
230 User xxxx logged in.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> pass
Passive mode: off; fallback to active mode: off.
ftp> ls
200 EPRT command successful
150 Opening ASCII mode data connection for file list
-rwxrwxrwx   1  xxxx    ftpusers      459 Aug 19 07:46 200408190936525199
-rwxrwxrwx   1  xxxx    ftpusers      459 Aug 19 08:21 200408191011451375
-rwxrwxrwx   1  xxxx    ftpusers      459 Aug 19 08:41 200408191032060533
-rwxrwxrwx   1  xxxx    ftpusers      459 Aug 19 12:00 200408191351182550
-rwxrwxrwx   1  xxxx    ftpusers      459 Aug 19 12:03 200408191354081200
-rwxrwxrwx   1  xxxx    ftpusers      459 Aug 19 15:09 200408191659518357
-rwxrwxrwx   1  xxxx    ftpusers      459 Aug 19 15:12 200408191703260217
-rw-r--r--   1 xxxx    ftpusers      459 Aug 19 16:34 200408191825171180
-rw-r--r--   1 xxxx    ftpusers      459 Aug 20 05:20 200408200711341039
-rw-r--r--   1 xxxx    ftpusers      459 Aug 20 06:22 200408200812561866
-rw-r--r--   1 xxxx    ftpusers      459 Aug 20 06:42 200408200832554888
-rw-r--r--   1 xxxx    ftpusers      459 Aug 20 06:42 200408200833181650
-rw-r--r--   1 xxxx    ftpusers      459 Aug 20 06:49 200408200839515524
-rw-r--r--   1 xxxx    ftpusers      459 Aug 20 07:30 200408200921382216

421 Service not available, remote server timed out. Connection closed
ftp>


ftp> open zzz.yyyy.de
Connected to zzz.yyyy.de.
220 ProFTPD 1.2.10rc3 Server (zzz.yyyy.de) [zzz.yyyy.de]
Name (zzz.yyyy.de:root): xxxx
331 Password required for xxxx.
Password:
230 User xxxx logged in.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> pass
Passive mode: on; fallback to active mode: on.
ftp> ls
229 Entering Extended Passive Mode (|||35381|)
150 Opening ASCII mode data connection for file list
-rwxrwxrwx   1 xxxx    ftpusers      459 Aug 19 07:46 200408190936525199
-rwxrwxrwx   1 xxxx    ftpusers      459 Aug 19 08:21 200408191011451375
-rwxrwxrwx   1 xxxx    ftpusers      459 Aug 19 08:41 200408191032060533
-rwxrwxrwx   1 xxxx    ftpusers      459 Aug 19 12:00 200408191351182550
-rwxrwxrwx   1 xxxx    ftpusers      459 Aug 19 12:03 200408191354081200
-rwxrwxrwx   1 xxxx    ftpusers      459 Aug 19 15:09 200408191659518357
-rwxrwxrwx   1 xxxx    ftpusers      459 Aug 19 15:12 200408191703260217
-rw-r--r--   1 xxxx    ftpusers      459 Aug 19 16:34 200408191825171180
-rw-r--r--   1 xxxx    ftpusers      459 Aug 20 05:20 200408200711341039
-rw-r--r--   1 xxxx    ftpusers      459 Aug 20 06:22 200408200812561866
-rw-r--r--   1 xxxx    ftpusers      459 Aug 20 06:42 200408200832554888
-rw-r--r--   1 xxxx    ftpusers      459 Aug 20 06:42 200408200833181650
-rw-r--r--   1 xxxx    ftpusers      459 Aug 20 06:49 200408200839515524
-rw-r--r--   1 xxxx    ftpusers      459 Aug 20 07:30 200408200921382216

421 Service not available, remote server timed out. Connection closed

Also Jacke wie Hose!
(gestern haben wir es vielfach mit passive on /passive off/ passive auto probiert, und auch den Artikel diesbezüglich (s. Deinen Link oben) gelesen).
Wir haben auch den Debug-Log laufen.

Ich hab mal dessen Inhalt bzgl. der beiden Aktionen oben rauskopiert, ist aber definitiv zu viel, um es hier zu posten. Was davon könnte denn weiterhelfen?

Immer noch dankbar um jeden Tip,

mfg, sugus

mail mal alles an support@stonki.de, kann ich mir aber erst heute Abend anschauen.

sag mal.....  ich hatte sowas auch schon mal. Schau mal ob z.B. das Verzeichnislisting bei kleinen Verzeichnissen geht. Und ausserdem teste aus spass mal eine SSH Verbindung ob dort ein "ls" geht oder die Verbindung auch abbricht. (also bei identischen Client - Server).

:debug:

Hei, den Debug-Log hab ich Dir gemailt und SSH funktioniert problemlos (aber wir müssten da jetzt ziemlich viele Skripten umschreiben...).

Grüße, sugus

ne, ich hatte auf ein MTU Problem gehofft. Ich hatte sowas nämlich mal bei VPN Verbindungen, bei denen kleine Daten (1 Paket) klappten, grosse Daten (mehere Pakete) aber nicht klappten. Was SEHR nervig...

cu
stonki