Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 1 reply
  • Subscribers 2 subscribers
  • Views 2664 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

ftp fxp port pasv ... the usual stuff

mrseq
sorry

I know this topic has been discussed more than once.
I'm using Astaro (4.006) for only two days but I love it already (astaro replaced my good ol' fli4l [:)] )

one of my current problems is my ftp-server:

wwwastarointernal_ftp (glftpd 1.28)

I have a german TDSL / dynamic IP connection and glftpd is configured for fxp connections (pasv ports 10000-11000). Astaro does not use the PSD feature.

i have created the following definitions:
ftp-server 192.168.2.200 255.255.255.255 
ftp-server_pasv tcp 1024:65535 10000:11000 

the following nat-rule:
ftp   Any -> External_Interface__ / FTP   None   ftp-server / FTP 

and these packetfilter rules:
Any FTP ftp-server Allow  
Any ftp-server_pasv ftp-server Allow 

A few friends tried to connect to my server. Some of them were able to down/upload and to fxp in active and passive mode. But then, some others couldn't even connect to my server (timeout) while they could connect to my also forwarded http-server.
I don't know where this problem comes from.
One client reported  this while fxp'ing to me:

530 PORT command only accepts client IP address.
Site to Site Transfer Failed! (Attempting alternative method)
Transfer queue completed
Transferred 1 file totaling 4.049 bytes in 19,84 (1,25 KB/Sec)

Any ideas how I can get my FTP to work for everyone in active/passive mode and with full support of fxp?
   


This thread was automatically locked due to age.
Parents
  • 0
    If some people can do everything they need to and others can't I would suggest they need to configure their clients correctly.

    Normally you would have to connect to such a machine in PASV mode.

    I have not tried connecting to a private IP and using port forwarding since I have a Class C public address.  But I'll give it a go at home and write something up.  Might take a while tho....

     
Reply
  • 0
    If some people can do everything they need to and others can't I would suggest they need to configure their clients correctly.

    Normally you would have to connect to such a machine in PASV mode.

    I have not tried connecting to a private IP and using port forwarding since I have a Class C public address.  But I'll give it a go at home and write something up.  Might take a while tho....

     
Children
No Data