FTP не идет загрузка

aleksvolgin

Но добиться нормальной работы я не смог.

Вывод: выкинте ~~нахрен~~ вашу зиллу и поставьте, наконец, нормальный фтп сервак.

smils

Вывод: выкинте ~~нахрен~~ вашу зиллу и поставьте, наконец, нормальный фтп сервак.

не в серваке дело. под виндовым IIS - аналогично получается.
я конечно могу еще попробовать пару вариантов ftp server.
но это не путь джедая, нужно головой подумать.

…а пока каша. подумать не получается. нужны мысли, которые направят в нужном направлении.

Итог таков . работает в пассивном режиме. в активном не работает- но в нем потребности нет. нужно пассивный.
пару дней назад , на керио работало в пассивном. в активном нужды не было - не проверял.

Провайдеры теже самые
клиенты теже самые.
изменился только файрвол

и красный текст пару сообщений выше. это что?

aleksvolgin

нужны мысли, которые направят в нужном направлении.

… у меня есть мысль и я её думаю... (С)

:D Вот хочу вас поблагодарить за заряд позитива на сегодня, давно так не смеялся. ;D
Нужны знания, а не чужие мысли, которые потом ещё и думать надо. Знаний в интете вагон и маленькая тележка - спросите у гугла, он подтвердит.

не в серваке дело. под виндовым IIS - аналогично получается.

Слушайте мне по барабану как там дела с IIS. Берёте любой вменяемый фтп сервер (shttps для начала) и всё у вас должно работать.

Итог таков . работает в пассивном режиме. в активном не работает- но в нем потребности нет. нужно пассивный.

работает активный режим на файлезиле

Вы определитесь, что у вас действительно работает и в каком режиме, а пока действительно каша ~~в голове~~.

smils

В активном режиме Upload - работает Download - работает
В пассивном режиме Upload - работает Download - не работает

При чем тут ftp сервер.

aleksvolgin

При чем тут ftp сервер.

Дак кривой он вот и проблемы.

werter

@aleksvolgin:

При чем тут ftp сервер.

Дак кривой он вот и проблемы.

Я бы не был так категоричен. Вполне отличный и БЕСПЛАТНЫЙ продукт. У нас работает уже 4-ый год без нареканий.
Делаем так (учитывая свои интерфейсы, конечно) :

filezilla.JPG_thumb

NAT.JPG_thumb

FW.JPG_thumb

smils

дело не в NАТ и в FW

в логе с проблемного клиента видно что ответ идет от серого ИПа. дальше моих знаний не хватает.

nat.JPG_thumb

pf.JPG_thumb

aleksvolgin

Я бы не был так категоричен. Вполне отличный и БЕСПЛАТНЫЙ продукт.

Я с зиллой не работал и сужу о ней исключительно по инфе топикстартера.

У нас работает уже 4-ый год без нареканий.

У меня тоже много чего работает более шести лет без нарекний.

дело не в NАТ и в FW в логе с проблемного клиента видно что ответ идет от серого ИПа

Ну наконец-то! Начинает работать мозг. Двигайтесь далее в этом-же направлении.

2 smils
Кстати, а вы с этим знакомы? (к делу это отношения не имеет,но так, для общего развития)

werter

2 smils

Покажите алиас pereferia.
Возможно адрес 2-го (проблемного) клиента не входит в алиас pereferia. Как вариант, поставьте (временно) в source в NAT вместо Вашего алиаса any (любой) и проверьте работоспособность.

smils

werter

Проверял. Алиас правильный. Upload - работает. Download - нет.

На скрине Загрузка файла 100 кб. 10 минут. жесть.

ftp.JPG_thumb

werter

Как вариант, поставьте (временно) в source в NAT вместо Вашего алиаса any (любой) и проверьте работоспособность.

Это делали?

smils

Делал.

много чего делал.
Разные FTP server
ИПы на FTP менял и на белый и на серый и на *
MTU - ну как жеж без него.
Правила на FW - any any (все для всех)
Указывал диапазон портов для пассивного режима.
может еще чего..

результата нет.

нужно понять почему первый пакет приходит, а дальше фриз.

smils

Прошу помочь с анализом пакетов.
Снял трафик на клиенте и сервере.

werter

Ну тогда последнее - сохранить настройки и сделать сброс на дефолтные. Затем , восстановив сетевые реквизиты на интерфейсах, создать только правила, касающиеся фтп в NAT и проверить работоспособность.
Если "заведется" фтп - попробовать восстановить конфиг из бэкапа.

P.s. На фтп-сервере антивирь\брендмауер есть? Попробуйте их выключить. Выключите и нативный микрософтовский, если он включен.

smils

Сбрасывал, устанавливал заново. Делал правила только для фтп.

На фтп-сервере антивирь\брендмауер есть? Попробуйте их выключить. Выключите и нативный микрософтовский, если он включен.

нет. выключен.

единственное чего не делал.
маршруты - не знаю как проверить.
сетевая - может драйвера или настройки. займусь сетевой картой, пока нет других вариантов.

вот жеж… в активном режиме пашет, чего не так в пассивном.. что то с роутингом?

Все. разобрался. помог анализ трафика.

Clear invalid DF bits instead of dropping the packets
This allows for communications with hosts that generate fragmented packets with the don't fragment (DF) bit set. Linux NFS is known to do this. This will cause the filter to not drop such packets but instead clear the don't fragment bit.

еще рекомендуют

Disables the PF scrubbing option which can sometimes interfere with NFS and PPTP traffic.

Boroda4

smils, пожалуйста, объясните подробнее, как решили проблему, у меня таже ситуация…

smils

@Boroda4:

smils, пожалуйста, объясните подробнее, как решили проблему, у меня таже ситуация…

дело в том, что у меня там две проблемы )) было.
одна из них в активном режиме фтп клиент работает, а в пассивном нет.
вторая фрагментация пакетов.

первое, виндовый фтп-клиент не умеет пассивный режим.
используйте ncftp, есть под windows

ncftpget -c -u логин -p пароль -F {IP}. \obmen\tab_out.zip > c:\autoexchange\tab_out.zip
ncftpput -u логин -p пароль -F {IP}. /obmen/ c:\autoexchange\tab_in.zip

второе, это вряд ли ваш случай.

или у нас общий криворукий провайдер.

Boroda4

Спасибо, smils.

Установил ncFtp, ситуация не изменилась:
При загрузки с FTP один раз из пяти (примерно, всегда по разному) нормально стягивается, остальные разы стягивается по 1460 байт.
С остальными клиентам проблем нет, это только один такой. (у всех клиентов провайдер один.)
У проблемного клиента ОС WIN Server 2003.
Запускаю на клиенте Total, если поставить галочку в настройках соединения, что режим пассивный, тогда работает как я описал,
если убираю галочку, тогда всё нормально работает.
Но ведь активного режима быть не может, ведь оба за NAT и к серверу FTP проброшены определённые порты.
Подскажите, в чём ещё может быть проблема?

werter

@Boroda4:

Спасибо, smils.
Подскажите, в чём ещё может быть проблема?

У меня проблемы с FTP были, когда размер пакета у провайдера был нестандартный. Пока не связался с ТП провайдера и принудительно в настройках pf не выставил нужный MTU - толком не работало.