[GELÖST] Probleme mit FTP bei Multiwan

[Spyder2005]

Hallo zusammen,

wir nutzen die OPNsense nun auch schon etwas länger und sind begeisterte Anhänger.  Allerdings haben wir ein großes Problem mit unseren FTP-Verbindungen. Wir versuchen eine unverschlüsselte FTP-Verbindung (Port21) mit Filezilla herzustellen. Das funktioniert meist auch noch und der root-Inhalt des FTPs wird angezeigt. Sobald aber durch mehrere Ordner navigiert wird bleibt die Verbindung einfach hängen.

Im Log von Filezilla versucht der Client wohl in den PassiveFTP Mode zu wechseln. Auch wenn ich Aktiv FTP benutze klappt es leider nicht.

Hier noch der Log von Filezilla:

Code: [Select]

Status: Verbindung zum Server getrennt
Status: Auflösen der IP-Adresse für xxxxx.de
Status: Verbinde mit xxxxx:21...
Status: Verbindung hergestellt, warte auf Willkommensnachricht...
Status: Verbunden
Status: Empfange Verzeichnisinhalt...
Befehl: PWD
Antwort: 257 "/" is the current directory
Befehl: TYPE I
Antwort: 200 Type set to I
Befehl: PASV
Antwort: 227 Entering Passive Mode (109,237,138,48,254,115).
Befehl: MLSD
Fehler: Zeitüberschreitung der Verbindung nach 20 Sekunden Inaktivität
Fehler: Verzeichnisinhalt konnte nicht empfangen werden

Es kommt mir so vor als würde es manchmal funktionieren. Infwiefern greift die OPNsense in den FTP-Verkehr ein?  Früher konnte ich den FTP-Proxy aktivieren. Die Option ist jetzt aber leider weg gefallen. Kann ich woanders etwas einstellen? Übersehe ich etwas?

Der FTP-Service funktioniert über eine anderen Router problemlos.

Danke für eure Hilfe!

[jstrebel]

Ich habe im moment kein gerät vor mir. Guck mal im config unter allgemein advanced. Hatte das gleiche problem vor fast einem jahr. Diese wurde von franco umgehend gefixt mit einem neuen parameter.


Gesendet von iPhone mit Tapatalk

[Spyder2005]

Ich nochmal,

ich konnte das Problem weiter einschränken auf Multiwan. Wenn ich eine Internetverbindung deaktiviere funktioniert es einwandfrei.

[Spyder2005]

Es scheint so, dass bei der Nutzung von Multiwan keine Zuordnung mehr für die Kommunikation funktioniert. Ich habe jetzt schon mal eine Regel erstellt um die FTP-Verbindung auf ein Gateway zu beschränken, aber das funktioniert leider auch nicht. Im Anhang meine Regel.

Ist es vielleicht auch ein Bug das es unter Multiwan nicht funktioniert? Bisher hatten wir damit noch keine Probleme.

Oder sind es andere Ports?

[franco]

Versuch mal System: Settings: Misc:

[ x ] Use sticky connections
[ 300 ] Source tracking timeout

Oder aber den FTP Proxy aus dem Proxy Server Service.

[Spyder2005]

Hallo zusammen,

danke für den Support!

Ich habe 2 mögliche Lösungen gefunden:

• Lokale IP per Firewall Regel auf ein Gateway "binden"
• Lösung von franco (siehe oben)

Danke, Gruß