FTP zu externem Server wird geblockt

[huuk]

Folgendes Problem:

Ich habe mir einen neuen Router gekauft den WL500g-deluxe auf dem läuft linux und der scheint das FTP Protokoll zu blocken. Ich kann ich zu einem externen Root per FTP connecten auch die list und browse befehle funktionieren nur am Up bzw. Download hapert es. Er sendet die Anfrage also startet den Upload bzw. Download bleibt dann aber bei 0% hängen .
Wenn ich über den router mit ncftp auf einen ftp connecte funzt alles!

hier das iptables --list

Chain INPUT (policy ACCEPT)
target prot opt source destination
MACS all -- anywhere anywhere
logdrop all -- anywhere anywhere state INVALID
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
ACCEPT all -- anywhere anywhere state NEW
ACCEPT all -- anywhere anywhere state NEW
SECURITY all -- anywhere anywhere state NEW
ACCEPT tcp -- anywhere huuknet tcp dpt:www
ACCEPT tcp -- anywhere anywhere tcp dpt:ftp
ACCEPT icmp -- anywhere anywhere
logdrop all -- anywhere anywhere
ACCEPT tcp -- anywhere anywhere tcp dpt:81
ACCEPT tcp -- anywhere anywhere tcp dpt:www
DROP all -- anywhere anywhere

Chain FORWARD (policy ACCEPT)
target prot opt source destination
MACS all -- anywhere anywhere
ACCEPT all -- anywhere anywhere
logdrop all -- anywhere anywhere state INVALID
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
SECURITY all -- anywhere anywhere state NEW
TCPMSS tcp -- anywhere anywhere tcp flags:SYN,RST/SYN tcpmss match 1453:65535TCPMSS set 1452
ACCEPT tcp -- anywhere 192.168.1.2 tcp dpt:4672
ACCEPT udp -- anywhere 192.168.1.2 udp dpt:4672
ACCEPT udp -- anywhere anywhere udp dpt:6112
ACCEPT all -- anywhere 192.168.1.2

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Chain MACS (2 references)
target prot opt source destination

Chain SECURITY (2 references)
target prot opt source destination
RETURN tcp -- anywhere anywhere tcp flags:SYN,RST,ACK/SYN limit: avg 1/sec burst 5
RETURN tcp -- anywhere anywhere tcp flags:FIN,SYN,RST,ACK/RST limit: avg 1/sec burst 5
RETURN udp -- anywhere anywhere limit: avg 5/sec burst 5
RETURN icmp -- anywhere anywhere limit: avg 5/sec burst 5
logdrop all -- anywhere anywhere

Chain logaccept (0 references)
target prot opt source destination
LOG all -- anywhere anywhere state NEW LOG level warning tcp-sequence tcp-options ip-options prefix `ACCEPT '
ACCEPT all -- anywhere anywhere

Chain logdrop (4 references)
target prot opt source destination
LOG all -- anywhere anywhere state NEW LOG level warning tcp-sequence tcp-options ip-options prefix `DROP'
DROP all -- anywhere anywhere

wie bekomm ich den router jetz dazu mich auf einen ftp zu lassen?!

mfg mirCo

 

[switcher51]

Da der Router an der Leitung hängt, bekommt er den Verbindungsaufbau für den Download vom FTP-Server im Internet. Der Router muss für FTP-Verbindungen speziell konfiguriert werden. Einfacher ist es passive FTP-Verbindungen zu benutzen, dann wird die Verbindung für den Download vom FTP-Client (Linux) hergestellt.

Gruß
switcher51

 

[Martin Breidenbach]

Probiere mal im FTP-Client passives FTP statt aktivem FTP zu benutzen.

 

[huuk]

passives FTP das gleiche Problem. Also downloaden kann ich wie ich jetzt rausgefunden habe... nur der upload funktioniert leider nicht