Onderwerp: FTP extreem traag / Time-Out

Op een schone installatie van Win2k3 reageert de FTP client (bij het maken van een verbinding) extreem traag en komt vervolgens met een time-out.
Echter na die time-out lijkt hij het verder wel te doen, maar een dergelijke time-out (en langeeee wachttijd) herhaalt zich elke keer bij het up / downloaden van een bestand etc.

Weet iemand misschien waar dit aan kan liggen?

Connecting to 192.168.0.13:21
Connected to 192.168.0.13:21, Waiting for Server Response
220-Microsoft FTP Service
220 *BANNER*
Host type (1): Automatic detect
USER hid
331 Password required for hid.
PASS (hidden)
230-*WELCOME*
230 User hid logged in.
SYST
215 Windows_NT
Host type (2): Microsoft NT
PWD
257 "/" is current directory.
TYPE A
200 Type set to A.
PASV
227 Entering Passive Mode (192,168,0,13,4,28).
connecting data channel to 192.168.0.13:1052
connection timed out; the connection timed out while waiting for a response from the server.
PORT 192,168,0,3,16,201
200 PORT command successful.
LIST
150 Opening ASCII mode data connection for /bin/ls.
Success

Ik heb middels de firewall zo goed als alles dichtgetimmerd, echter port 20 en 21 staan gewoon open.

Bij voorbaat mijn dank!

1) check of je dns-servers die ingesteld staan op de server nog in de lucht zijn

2) misschien dat de firewall je passive connecties niet leuk vind, probeer daarom active connecties.

veel succes

Origineel geplaatst door Deltafox
1) check of je dns-servers die ingesteld staan op de server nog in de lucht zijn

In het voorbeeld wordt een FTP sessie opgezet naar een lokaal IP adres...

2) misschien dat de firewall je passive connecties niet leuk vind, probeer daarom active connecties.

Indien er een firewall actief is moet je juist gebruik maken van passive FTP.
http://www.rfc-editor.org/rfc/rfc1579.txt

The FTP protocol uses a secondary TCP connection for actual transmission of files. By default, this connection is set up by an active open from the FTP server to the FTP client. However, this scheme does not work well with packet filter-based firewalls, which in general cannot permit incoming calls to random port numbers.

@BlueLagoon: Je zegt:

Ik heb middels de firewall zo goed als alles dichtgetimmerd, echter port 20 en 21 staan gewoon open.

Ik neem aan dat je hiermee op de server bedoelt. Hoe zit het met de firewall op de client?

Inhakend op het antwoord van Deltafox: Passive FTP zet een actieve uitgaande connectie op van de client naar de server.

Fortunately, the necessary mechanisms already exist in the protocol.
If the client sends a PASV command, the server will do a passive TCP open on some random port, and inform the client of the port number.
The client can then do an active open to establish the connection.

De server moet dit natuurlijk wel toestaan, zet op de server (en eventueel op de client) de firewall eens helemaal uit.

Ik ben gaan zoeken op active / passive en dit bleek inderdaad het probleem.

Als ik het goed begrijp wordt port 20 gebruikt bij een active verbinding en een aantal opgegeven porten bij gebruik van passive FTP.

FTP commando PASV riep de passieve modus aan, en omdat die poorten inderdaad dicht zaten op de server (nu 5001 - 5010), bleef hij even hangen. En ik denk dat hij na de time-out dan door ging met de active mode, waardoor het toch verder werkte.

Betekent passive FTP dan ook dat ik de standaard FTP-data port: 20 dicht kan gooien, of is dat te voorbarig?

Bedankt voor de response!