This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

PASV Ftp long transfer timeout

I'm having some issues where I can connect fine, using either the Non-Transparent or no FTP Proxy, and transfer small files to a FileZilla server behind the UTM.

The problem, however, is it appears that the connection gets dropped after ~5min.

All timeouts on Filezilla Server are set to 0.
Firewall (windows) is off on this server.
WebFilter & IPS have exceptions for the server host.

I've tested long transfers to other FTP servers (godaddy) which go through fine.
Tested with another server (pure-ftpd) on a NAS behind this UTM, same problem.

This is what I get from frox debug log when using Non-Transparent:

2014:08:26-08:49:58 redrocker frox[19097]: S: 230 Logged on
2014:08:26-08:49:58 redrocker frox[19097]: C: CWD /
2014:08:26-08:49:58 redrocker frox[19097]: S: 250 CWD successful. "/" is current directory.
2014:08:26-08:49:58 redrocker frox[19097]: C: PWD
2014:08:26-08:49:58 redrocker frox[19097]: S: 257 "/" is current directory.
2014:08:26-08:49:58 redrocker frox[19097]: C: TYPE I
2014:08:26-08:49:58 redrocker frox[19097]: S: 200 Type set to I
2014:08:26-08:49:58 redrocker frox[19097]: Intercepted a PASV command
2014:08:26-08:49:58 redrocker frox[19097]: C: PASV
2014:08:26-08:49:59 redrocker frox[19097]: PASV: 67.198.x.x:5625
2014:08:26-08:49:59 redrocker frox[19097]: S: 227 Entering Passive Mode (67,198,x,x,219,219)
2014:08:26-08:49:59 redrocker frox[19097]: C: PWD
2014:08:26-08:49:59 redrocker frox[19097]: C: STOR 200MB.zip
2014:08:26-08:49:59 redrocker frox[19097]: Client has connected to proxy data line
2014:08:26-08:49:59 redrocker frox[19097]: S: 150 Opening data channel for file upload to server of "/200MB.zip"
2014:08:26-08:54:56 redrocker frox[19080]: Connection timed out.
2014:08:26-08:54:56 redrocker frox[19080]: Closing session


This thread was automatically locked due to age.
Parents
  • I believe there's an issue with PASV mode and the FTP Proxy in V9.205.  You should have your reseller open a ticket with Sophos Support.

    In the mean time, just avoid the FTP Proxy for this usage.  Any luck with that?

    Cheers - Bob
  • I was only using frox for a bit more detailed logging.

    With the proxy off, I don't get the "server closed the connection error," but filezilla client does still have to restart the transfer (usually from ~90%), which tells me it timed out somewhere but no one was notified.

    Interestingly, without making any real changes, I did stop getting read timeout errors from Cobain (the software I use to run the backup and push it over ftp) on the Accounting drive backup (~400MB). It was previously timing out regardless of the proxy on/off.
    I'm not sure what it's going to do on the larger ~8-10GB transfers, but I'll run one this evening and see if it makes it.
Reply
  • I was only using frox for a bit more detailed logging.

    With the proxy off, I don't get the "server closed the connection error," but filezilla client does still have to restart the transfer (usually from ~90%), which tells me it timed out somewhere but no one was notified.

    Interestingly, without making any real changes, I did stop getting read timeout errors from Cobain (the software I use to run the backup and push it over ftp) on the Accounting drive backup (~400MB). It was previously timing out regardless of the proxy on/off.
    I'm not sure what it's going to do on the larger ~8-10GB transfers, but I'll run one this evening and see if it makes it.
Children
No Data