Likes: 0
07/03/08 00:30
Beste WHT-ers,
Sinds kort heb ik problemen gekregen met FTP verbindingen naar onze ftp server wanneer er gebruik word gemaakt van APF, als ik deze uitzet zijn de problemen over en kan er zonder problemen duizenden bestanden worden geupload. Het probleem is dat als APF aanstaat, hij op een gegeven moment gewoon vastloopt en tijdelijk timeout.
Is er een alternatief voor APF of weet iemand toevallig waar dit aan kan liggen? Ideeën zijn welkom!
07/03/08 00:50
Het ligt niet aan APF hier draaien alle servers zonder probleem met APF.
Bekijk de logs eens, als de boel vastloopt moet daar meer info te vinden zijn.
In geval je FTP in passive mode draait moet de opgegeven poort range ook in APF.conf staan. Als er bijv. 10000-15000 in je ftp staat en 10000-11000 in APF, dan gaat het idd pas mis na aantal sessies.
07/03/08 08:57
heb je toevallig glasvezel?
07/03/08 09:15
dit heb ik al ingesteld, maar dat mocht niet baten...Oorspronkelijk geplaatst door Bob2
Die servers hangen gewoon op een cat5 lijntje.
07/03/08 09:29
speedtouch of linksys modem/router thuis?
07/03/08 09:40
Een alternatief is KISS.
07/03/08 09:42
@ErikKosters: ik heb hier thuis een glasvezelverbinding met (@davinci) een linksys router, het is bij mij ook een gewoonte dat als ik 1001 bestanden wil uploaden, hij dan bij een paar bestanden van niet meer dan 10kb even blijft haken.
07/03/08 09:43
Nee, en het gebeurd bij meerdere.
07/03/08 10:41
Hier een orange dingesbox met een draytek router, en als ik teveel wil uploaden wordt de verbinding na een tijdje afgekapt en verbroken.
Draai overigens geen APF.
Laatst gewijzigd door DutchTSE; 07/03/08 om 10:42. Reden: Automerged Dubbelpost
07/03/08 10:58
Ik moet eigenlijk even googlen, maar het komt er op neer dat ftp voor iedere bestand een TCP connectie opent. Met veel bestanden zijn dit aantal connecties op een gegeven moment 'vol'. En time-outen ze vanzelf.
07/03/08 11:23
Alternatief : http://www.configserver.com/cp/csf.html
DreamHost.nl Web hosting - cPanel hosting om bij weg te dromen.
07/03/08 12:35
14/03/08 20:07
Gewoon iptables, APF en KISS zijn niet meer dan scriptjes ervoor, gebruiken beide iptables als ondergrond.
14/03/08 23:08
Gebruik ipconn track en je moet geen problemen hebben hoor! heb je er wel last van zou ik je kernel eens nalopen op de betreffende juiste modules.
Iptables heeft geen statefull connections standaard. Daarvoor dien je bijvoorbeeld ipconnection trackers te gebruiken.
Wat betreft APF, dit is inderdaad een iptables mask. Het is een scriptje wat gewoon wat mangles en filters uitvoert op basis van config wrapping en sequencing. Meer niet.
14/03/08 23:42
Commando: /sbin/modprobe ip_conntrack_ftp
Quote