Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 1 subscriber
  • Views 2226 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

FTP proxy - Client flooding control connection

sarabanjina
Hello,

We have a problem with the transparent FTP proxy on Astaro 7.503. 

frox[11029]: Client flooding control connection

frox[11029]: Closing session


When this message appears in logs (not everytime), the file uploaded is corrupted (some bytes are missing).

FTP proxy is configured to allow everybody on LAN to ANY server.
There is no intrusion detection in logs.
We are using multipath rule to redirect FTP Proxy traffic to one interface. On this interface, we have a secondary ip address with a DNAT rule to let FTP traffic coming in on an internal FTP server.
Maquerading is configured on Uplink Interfaces.

As we can't find any message about this problem, we suspect having a strange network configuration problem (probably related to DNAT/FTP interception).

For now, we disabled the FTP proxy and let the FTP traffic goes out. But we need to change the default gateway to let the ftp data go to the right interface (multipath rule doesn't seem to handle ftp data coming from LAN).

Does somebody have an idea?

Thanks in advance,

Nicolas


This thread was automatically locked due to age.
Parents
  • 0
    A thread in the German Forum seems to indicate the issue is a client setting.  User mlucky presented the following solution for Filezilla:

    Settings, FTP, FTP-Proxy:
    FTP Proxy type => USER@SERVER
    Proxy Server => :2121
    Don't use a "Generic Proxy"!!!


    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BAlfson
    We had this issue when trying to use Internet Explorer for FTP with the HTTP/S proxy enabled.

    We found 2 resolutions:

    Astaro side:  in the Web Security -> HTTP/S -> Exceptions adding the domain and removing authentication/caching/url filter/content filter.

    Client side:  Use a dedicated FTP program or install a FTP add-on to Firefox.
Reply
  • 0 in reply to BAlfson
    We had this issue when trying to use Internet Explorer for FTP with the HTTP/S proxy enabled.

    We found 2 resolutions:

    Astaro side:  in the Web Security -> HTTP/S -> Exceptions adding the domain and removing authentication/caching/url filter/content filter.

    Client side:  Use a dedicated FTP program or install a FTP add-on to Firefox.
Children
No Data