TC-FTP zeigt bei mir lauter Portfehler

[helpez]

Hallo an Alle,
Ich verwende TC FTP seit vielen Jahren (XP), ohne Probleme.
Möglicherweise durch Windows Umstellung (W10) oder Router Software update , oder, oder .. klappt jetzt kein FTP Transfer mehr.

Verschiedene Port FehlerMeldungen, wie z.B
Illegal Port Command,
Port command failed

passive Modus ist eingestellt

Manchmal wird der Verzeichnisinhalt des Servers angezeigt , das Verbindungsfenster ("227 entering passive mode (ip adr)" bleibt lange stehen(einige zig Sekunden), dann Verzeichnisinhalt weg, leerer Bildschirm!

Jedoch:
Bei Verwendung des Handy als Inet-Zugang (USB Thetering), kommen diese Fehlermeldungen nicht und alles funktioniert mit denselben Einstellungen gut.

Daraus schließe ich daß evtl. der Router der Bösewicht ist.
Aber ich kann an den Router-Einstellungen nichts finden was mit FTP zu tun hat.

Kann mir hier jemand helfen.

Besten Dank vorab.

Log:
Connect to: (29.08.2023 15:45:21)
hostname=XX.XXX.XX.XXX
username=h
startdir=.....
....
220 ProFTPD 1.3.5rc3 Server (HEPPLSERVER) [::ffff:192.168.1.7]
USER hp
331 Password required for hp
PASS ***********
230 User hp logged in
SYST
215 UNIX Type: L8
FEAT
211-Features:
TVFS
SITE COPY
MFMT
LANG en-US.UTF-8*;en-US
SIZE
SITE MKDIR
MFF modify;UNIX.group;UNIX.mode;
REST STREAM
MLST modify*;perm*;size*;type*;unique*;UNIX.group*;UNIX.mode*;UNIX.owner*;
UTF8
EPRT
SITE SYMLINK
EPSV
SITE UTIME
MDTM
SITE RMDIR
211 End
OPTS UTF8 ON
200 UTF8 set to on
Connect ok!
..
..
..
PWD
257 "/home/he../.he.." is the current directory
Get directory
TYPE A
200 Type set to A
PORT 192,168,1,2,195,45
500 Illegal PORT command

[Dalai]

passive Modus ist eingestellt

Davon ist im geposteten Log nichts zu erkennen. Ist der Passivmodus wirklich in den Einstellungen dieser Verbindung aktiviert? Der Standardwert in den TC-Optionen spielt dafür keine Rolle.

Grüße
Dalai

[helpez]

Ja, der Passivmodus ist aktiviert.
Wie bereits beschrieben funktioniert das bei Verwendung tes Handys anstelle des Routers.

[JOUBE]

Ja, der Passivmodus ist aktiviert.
Wie bereits beschrieben funktioniert das bei Verwendung tes Handys anstelle des Routers.

Router <-> Handy: Das sind ja verschiedene Wege raus. Da könnte es auch Unterschiede in der Behandlung durch die Windows Firewall geben. Öffentliches / Lokales Netzwerk.

Dies ist kein passive mode:
client:PORT 192,168,1,2,195,45
server:500 Illegal PORT command
Der Port 49965 (der sich daraus ergibt) sollte möglich sein.

Passive mode:
client:PASV
server:227 Entering Passive Mode (217,110,143,123,169,62).

[ghisler(Author)]

Gemäss dem Log ist der Passivmodus NICHT eingeschaltet.

[helpez]

das ist der LOG File von gerade eben
Connect to: (30.08.2023 13:57:03)
hostname=XX.XXX.XX.XXX
username=XX
startdir=/home/hepeka/heppl/kommiss/3080
XX.XXX.XX.XXX=XX.XXX.XX.XXX
220 ProFTPD 1.3.5rc3 Server (XXXX) [::ffff:192.168.1.7]
USER XX
331 Password required for hp
PASS ***********
230 User XX logged in
SYST
215 UNIX Type: L8
FEAT
211-Features:
TVFS
SITE COPY
MFMT
LANG en-US.UTF-8*;en-US
SIZE
SITE MKDIR
MFF modify;UNIX.group;UNIX.mode;
REST STREAM
MLST modify*;perm*;size*;type*;unique*;UNIX.group*;UNIX.mode*;UNIX.owner*;
UTF8
EPRT
SITE SYMLINK
EPSV
SITE UTIME
MDTM
SITE RMDIR
211 End
OPTS UTF8 ON
200 UTF8 set to on
CWD /home/hepeka/heppl/kommiss/3080
550 /home/hepeka/heppl/kommiss/3080: No such file or directory
Connect ok!
PWD
257 "/home/hepeka/hepeka" is the current directory
Get directory
TYPE A
200 Type set to A
PASV
227 Entering Passive Mode (79,189,41,222,214,84).
PORT 192,168,1,2,240,250
500 Illegal PORT command


Grüsse
helpez

[ghisler(Author)]

Total Commander versucht erst den Passivmodus durch Senden des Befehls PASV. Darauf teilt ihm der Server die Zieladresse mit:
79.189.41.222, port 54868 (214*256+84).

Total Commander versucht dann zu dieser Adresse und diesem Port zu verbinden, was aber fehlschlägt, weshalb er dann mit dem PORT-Modus weiterfährt.

Der Grund dürfte sein, dass Port 54868 auf dem Server durch eine Firewall gesperrt ist.

Sie müssen folgendes auf dem Server einstellen:
1. In der FTP-Serversoftware einen Portbereich für den Passivmodus festlegen, mindestens 1000 Ports, z.B. 10000-11000
2. In der Firewall des Servers denselben Portbereich für eingehende TCP-Verbindungen erlauben.

[helpez]

Guten Tag,

Das Verhalten ist ähnlich bei allen Servern!
hier der Log von einem anderen Server.



257 "/" is your current location
Get directory
TYPE A
200 TYPE is now ASCII
PASV
227 Entering Passive Mode (81,19,145,51,251,4)
PORT 192,168,1,2,226,228
200 PORT command successful
MLSD
150 Connecting to port 25373
Download
Waiting for server...
226 46 matches total
CWD download
250 OK. Current directory is /download
PWD
257 "/download" is your current location
Get directory
PORT 192,168,1,2,226,229
500 I won't open a connection to 185.143.182.8 (only to 185.143.182.7)

[ghisler(Author)]

Dann schauen Sie in die Einstellungen des Routers, ob dieser nur Verbindungen zu bestimmten Ports zulässt.

[Horst.Epp]

Ich vermute mal, dass der Router nicht genug Ports für den notwendigen Rückkanal reserviert hat.