Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

FTP Zugang über ASG 8.2 unmöglich

Hallo zusammen

Ich habe Vieles versucht, doch nun ist mein Wissen ausgeschöpft.
Ich kriege es einfach nicht gebacken, dass ich eine FTP Verbindung (sei es von einem Client oder auch über IP im Passiv Modus) zu Stande bekomme. [:@]

Die Rules sind gesetzt, FTP Proxy ist eingerichtet und transparent.

Hier sind die Logdaten vom TC:
Connect to: (01.09.2011 15:09:14)
hostname=ftp.astaro.de
username=anonymous
startdir=
ftp.astaro.de=79.125.108.166
220 FTP Server ready...
USER anonymous
331 User name okay, please send complete E-mail address as password.
PASS ***********
530 Sorry, no ANONYMOUS access allowed.
QUIT
Retry: Wait 5 sec
Taste 'Abbrechen' betätigt!


Hier sind die Logdaten von der ASG:
FTP Proxy log:
2011:09:01-15:09:14 fw01 frox[25308]: Connect from 192.168.x.x
2011:09:01-15:09:14 fw01 frox[25308]: ... to 79.125.108.166()
2011:09:01-15:09:15 fw01 frox[25308]: Client flooding control connection
2011:09:01-15:09:15 fw01 frox[25308]: Closing session

Firewall log:
2011:09:01-15:09:13 fw01 ulogd[5730]: id="2001" severity="info" sys="SecureNet" sub="packetfilter" name="Packet dropped" action="drop" fwrule="60001" initf="eth1" srcmac="0:17:10:2:85[:D]2" dstmac="0:7:e9:1a:3f:6e" srcip="80.146.214.242" dstip="217.162.139.201" proto="6" length="64" tos="0x00" prec="0x00" ttl="56" srcport="22103" dstport="80" tcpflags="SYN" 
2011:09:01-15:09:15 fw01 ulogd[5730]: id="2000" severity="info" sys="SecureNet" sub="packetfilter" name="Packet logged" action="log" fwrule="60021" outitf="eth1" srcmac="0:7:e9:1a:3f:6e" srcip="217.162.139.201" dstip="79.125.108.166" proto="6" length="60" tos="0x00" prec="0x00" ttl="64" srcport="2246" dstport="21" tcpflags="SYN" 
2011:09:01-15:09:15 fw01 ulogd[5730]: id="2001" severity="info" sys="SecureNet" sub="packetfilter" name="Packet dropped" action="drop" fwrule="60001" initf="eth1" srcmac="0:17:10:2:85[:D]2" dstmac="0:7:e9:1a:3f:6e" srcip="80.146.214.242" dstip="217.162.139.201" proto="6" length="64" tos="0x00" prec="0x00" ttl="56" srcport="22103" dstport="80" tcpflags="SYN" 
 
.x.x bedeutet der Rechner, von dem die Anfrage ausging. 

Die Fehlermeldung ist bei jedem FTP das Gleiche. Was mache ich denn falsch?

Vielen Dank für eure Hilfe.
raecher


This thread was automatically locked due to age.
  • Hallo zusammen, ich bins nochmal.

    Da scheinbar niemand mein Problem nachvollziehen kann, werde ich den ASG nochmals mit der aktuellen ISO neu aufsetzen und nur die nötigsten Konfigs machen, um die FTP Funktion mit Proxy zu testen.
    Könnte ja sein, dass sich irgendwo ein Bug eingeschlichen hat.

    Na getaner Arbeit werde ich meine Erkenntnisse wieder posten.

    Grüsse
    raecher