Bullet Proof FTP Server Passive FTP werkt niet

[PDA22]

Ik heb een FTP server geconfigureerd met Bullet Proof FTP Server.

OS: Windows 8 Pro
Eset Smart Security
Bullet Proof FTP Server 2011
Ziggo Cisco EPC 3925
Hostname via DYNDNS

De poort 21 en de passive poortrange 30000-30010 zijn geforward in de router. Binnen mijn eigen LAN werkt het prima maar via het internet maakt hij wel verbinding maar de log geeft aan dat de passive mode mislukt en ik krijg dan ook geen mapppenlijst binnen.

Eset Smart Security staat op Learning Mode. Ook heb ik al geprobeerd een handmatige regel toe te voegen maar dit heeft ook niet het gewenste effect.

Iemand misschien enige suggesties, alvast bedankt.

 

[dnties]

Ga eens (vanaf je ftp-server) testen met/via net2ftp
Wel Advanced login kiezen, want die geeft je meer mogelijkheden, zoals het aanzetten van passive ftp.

Volg van 2 kanten tegelijk (net2ftp én de (de logfile van) je ftp-server) wat er precies gebeurt. Hopelijk geeft dat inzicht in waar/hoe het misgaat.

Tijs.

 

[PDA22]

2013-12-10 10:34:44 - SERVER-INFO: Publisher: Copyright (c) 1998-2011 BulletProof Software LLC, All Rights Reserved.
2013-12-10 10:34:44 - SERVER-INFO: Windows: Windows NT 6.2
2013-12-10 10:34:44 - SERVER-INFO: CPU: 4xIntel(R) Core(TM)2 Quad CPU Q6700 @ 2.66GHz 2667 Mhz
2013-12-10 10:34:44 - SERVER-INFO: Memory: 4095 MiBytes
2013-12-10 10:34:44 - SERVER-INFO: Windows Internet Library: WinSock 2.0
2013-12-10 10:34:44 - PERFORMANCE COUNTER: 16 ticks in actionInternal_Init_OutputOSInfoExecute()
2013-12-10 10:34:44 - PERFORMANCE COUNTER: 0 ticks in actionInternal_Init_OSDriveScanExecute()
2013-12-10 10:35:05 - FIREWALL: Preparing to obtain External-IP Address...
2013-12-10 10:35:05 - FIREWALL: Fetching External-IP Address...
2013-12-10 10:35:05 - FIREWALL: ERROR in obtaining External-IP Address. Msg:[Socket Error # 10013
Access denied.]
2013-12-10 10:35:05 - FIREWALL: External-IP Address obtained of [UNKNOWN]
2013-12-10 10:35:44 - (not logged in) [000001] [78.47.143.141] - INFO: ftp-client connection made from IP:192.168.178.10
2013-12-10 10:35:44 - (not logged in) [000001] [78.47.143.141] - INFO: sending welcome message to client (MOTD).
2013-12-10 10:35:44 - (not logged in) [000001] [78.47.143.141] - 220 PDA22's FTP Server
2013-12-10 10:35:44 - (not logged in) [000001] [78.47.143.141] - USER Test
2013-12-10 10:35:44 - (not logged in) [000001] [78.47.143.141] - 331 Password required for Test.
2013-12-10 10:35:44 - (not logged in) [000001] [78.47.143.141] - PASS ********
2013-12-10 10:35:44 - Test [000001] [78.47.143.141] - INFO: logged in.
2013-12-10 10:35:44 - Test [000001] [78.47.143.141] - LOGIN-ERROR: VFS: No access-rights have been defined for VFS-Name:[] with VFS-Path:[~] under Account-Name:[Test] with the VFS-LinkFile:[C:\Program Files (x86)\BulletProof FTP Server 2011\Linkadmin.txt]
2013-12-10 10:35:44 - Test [000001] [78.47.143.141] - 230 User Test logged in.
2013-12-10 10:35:44 - Test [000001] [78.47.143.141] - PASV
2013-12-10 10:35:44 - Test [000001] [78.47.143.141] - 227 Entering Passive Mode (84,28,237,149,117,53)
2013-12-10 10:36:05 - Test [000001] [78.47.143.141] - INFO: user disconnected gracefully. (00:00:21)

Dit is de logfile van de FTP server.

De bijgevoegde afbeelding is wat NET2FTP te zeggen heeft.

 

[dnties]

Kijk even hier wat het 227 response de client vertelt.
Dus de poort is (117*256)+53=30005
maar die port is geportforward!

Dus probeer het eens zo: Zet de portforwarding af voor 30000 t/m 30010 en test daarna opnieuw, want vlgs. mij zie ik het goed dat de ftp server zelf die poort op je (Ziggo) router opent.
Anders gesteld: Als ik het me goed voor de geest heb is een geconstateerde blokkade van Passive FTP alleen een firewall probleem in de router of ftp-server, niet (ook) portforwarding.

Tijs.

 

[PDA22]

Heb je advies uitgeprobeerd, maar helaas geen effect. Heb ook de Eset Firewall op de FTP server en SPI firewall op de router uitgezet. Maar nog steeds hetzelfde probleem helaas. Kan het ook niets te maken hebben met de firmware van de EPC3925 want die hebben ze laatst geupdate om de WifiSpots aan te zetten. Misschien dat ze ook nog iets geblokkeerd hebben?

Overigens een klein half jaartje geleden heb ik de FTP server ook gehad draaien met dezelfde setup en toen werkte het wel. Toen ik deze week opnieuw de server wou aanzetten werkte het dus niet meer.

 

[dnties]

Hmm.. Blijkbaar moeten toch die poorten worden geportforward bij Passive FTP. Mijn fout.
Toch maar weer instellen dan. En kijken of (met de firewall(s) uit op zowel de server als de router) je er kunt komen.

Of de Cisco verstorend werkt nu kan ik niet beoordelen, want ben geen Ziggo klant en dus heb ik zo'n Cisco nooit gehad.

Tijs.

 

[dnties]

Overigens heb ik uit je uitvoer het idee dat de net2ftp server wat problemen heeft met fatsoenlijke terugmelding van de FTP dialoog.
Kijk alternatief of deze ftp test-tool betere informatie verschaft.

Tijs.

 

[PDA22]

Bedankt voor je reacties. Ik ga het zeker uitproberen. Ik ga ook even Eset verwijderen dan ik dat tenminste al uitsluiten.

 

[PDA22]

Eset verwijderdt, geen effect. Het lijkt dus toch aan de router te liggen.