Hallo zusammen, habe ein komisches Problem. Ich kann mich nur sehr schlecht mit dem FTP auf meinen Hoster verbinden. Gestern war ich die ganze Zeit mit dem Support vom Hoster am telefonieren. Kommt immer die Meldung Zeitüberschreitung. Der Hoster hat alles kontrolliert und keinen Fehler gefunden. Habe schon alles neu gestartet und geht immer noch nicht. Traceroute sieht bei mir so aus. **_1

@"wolewo"#10721 Ich habe gestern Nacht und heute sehr viele Verbindungstests mit FileZilla gemacht. In der Regel dauert der Verbindungsaufbau 1 - 5 Sekunden, aber es gibt ab und zu auch Ausreisser, wo es wesentlich länger dauert. Und dann sind ganz selten auch Fälle dabei, wo es länger als 20s dauert und es daher zum Time-Out kommt. Die Verzögerung ist immer am selben Ort und zwar nach der Passwortübermittlung bis zur Verbindung. Ich gehe davon aus, dass es sich in diesen Fällen um ein Lastproblem bei Hostpoint handelt. Nebst den Wireshark-Traces sind die Logs von FileZilla noch sehr aufschlussreich. Dazu musst du im Logging den Zeitstempel einschalten und im Debugger den Level 3 setzen. Dann sieht man auf FTP-Ebene mehr als mit dem Wireshark hinter die Kulissen. Hier ein kleiner Ausschnitt aus dem Log mit der "kritischen" Stelle, in diesem Fall hat es 7s gedauert von der Passwortübermittlung bis zum 230 OK: ... 13:05:12 Trace: CFtpLogonOpData::Send() in state 6 13:05:12 Befehl: PASS \*\*\*\*\*\*\*\*\*\*\*\* 13:05:19 Trace: CFtpControlSocket::OnReceive() 13:05:19 Antwort: 230 OK. Current directory is / 13:05:19 Trace: CFtpLogonOpData::ParseResponse() in state 6 ... Du kannst ja ein paar Traces mit sehr langen Response-Zeiten (10-20s) und auch solche mit Time-Out noch an Hostpoint senden und dann sollen die dazu Stellung nehmen. Aktuell schaffe ich so lange Verbindungsaufbauzeiten allerdings nicht (Vorführeffekt?). Als Umgehungslösung kannst du das Timeout oder den Retry-Zähler erhöhen. Beim File-Zilla ist das einfach möglich, allenfalls findest du in den Untermenus des Wetterrechners auch entsprechende Einstellmöglichkeiten oder der Hersteller des Wetterrechners kann dir weiter helfen. Letztendlich muss aber Hostpoint das Problem an der Quelle lösen.

Guten @"wolewo"#10721 Dsniel Was passiert, wenn du das Laptop mal direkt am Swisscom Router anschliesst ohne die Unifi Komponenten. So kannst du sehrschnell und einfach deine interne IT ausschliessen oder ein wenig mehr fluchen...... Musste ich auch schon selber machen, Landose im Zimmer direkt an Swisscom Router gepacht und nicht über die USG 4 Pro von Unifi, und es funktionierte. Fehler dann gefunden. Schönen Sonntag Gruss Lorenz

FTP im passiven Modus verwenden: [https://praxistipps.chip.de/ftp-ports-bei-passiven-und-aktiven-ftp-oeffnen-so-gehts\_49924](https://praxistipps.chip.de/ftp-ports-bei-passiven-und-aktiven-ftp-oeffnen-so-gehts_49924) Und langsam aber sicher alle FTP-Dienste durch sichere, moderne und verschlüsselte Dateiübertragungsverfahren wie zum Beispiel: * WEBDAV (mit https://) => [https://de.wikipedia.org/wiki/WebDAV](https://de.wikipedia.org/wiki/WebDAV) * SCP => [https://en.wikipedia.org/wiki/Secure\_copy\_protocol](https://en.wikipedia.org/wiki/Secure_copy_protocol) * SFTP => [https://de.wikipedia.org/wiki/SSH\_File\_Transfer\_Protocol](https://de.wikipedia.org/wiki/SSH_File_Transfer_Protocol) ersetzen! Hilft auch der passive FTP-Modus nicht weiter: Wireshark-Aufzeichnungen der fehlgeschlagenen FTP-Sitzung hier veröffentlichen. Siehe auch: [https://community.upc.ch/d/8569-gigaconnect-aussetzer/25](https://community.upc.ch/d/8569-gigaconnect-aussetzer/25)

Merci für die Tipps, werde ich dan mal ausprobieren. Mit SFTP ist das so eine Sache bei Hostpoit, dort kann man nur mit dem Admin SFTP. Komischerweise funktioniert das FTP bei meinem Bruder auch nicht und der wohnt in Selzach. Werde weiter testen.

@"Lori-77"#338966 Hat leider nichts gebracht. Komischerweise hat mein Bruder auch das gleiche Problem. @"GrandDixence"#107468 SFTP wird bei meinem Hoster nur vom Admin Konto unterstützt und bei mir sind halt diverse Benutzer. Und auch diverse Geräte können kein SFTP (ältere Mobotix, und meine Blitzortung) Werde mal versuchen ob ich so eine Wireshark-Aufzeichnungen aufzeichnen kann. Muss mal schauen wie das geht.

@"wolewo"#10721 Wenn dein Bruder das gleiche Problem hat, dann ist das Problem sicher mal nicht bei deiner Infrastruktur. Falls dein Bruder nicht bei Swisscom ist, so dürfte das Problem auch nicht bei Swisscom liegen. Am Schluss kommt dann fast nur noch der Hoster in Frage. Eine Protokollaufzeichnung mit Wireshark ist einfach: \- Wireshark installieren (Freeware) \- Aufzeichnung auf dem entsprechenden Interface starten \- FTP-Verbindung starten \- Aufzeichnung stoppen \- Trace exportieren Falls du ein FTP-Verbindungsaufbau von einem andern Gerät als einem PC aufzeichnen möchtest, so musst du das entsprechende Gerät an einen Ethernet-Switch anschliessen und auf dem Switch ein Mirror-Port einrichten. An das Mirror-Port schliesst du dann den PC mit dem Wireshark an.

@"hed"#72520 Mein Bruder ist auch bei Swisscom. Wie schon gesagt, SFTP geht schnell und die Verbindung steht. Habe jetz einmal Trace aufgezeichnet. Bei der Zeitüberschreitung habe ich dann Wireshak gestoppt. Kann leider keine Datei anhängen. Darum habe ich die Datei hochgeladen. (Siehe Link) [Wireshak](https://www.webcam-brienz.ch/bilderverlinkt/ftp.txt) Gruss Daniel

@"wolewo"#10721 Als TXT-Dump ist es sehr mühsam den Trace zu lesen. Besser ist es, den Trace nativ als **.pcapng** zu speichern und zur Verfügung zu stellen. Mit einem solchen File kann man dann zur Auswertung auch die Features von Wireshark nutzen und muss es nicht mühsam im Texteditor tun. Obwohl die Kommunikation via FTPS (nicht zu verwechseln mit SFTP) läuft (d.h. das Login ist nicht als Klartext sichtbar), solltest du zur Sicherheit vor der Aufzeichnung auf ein temporäres Passwort wechseln und nach der Aufzeichnung wieder retour auf dein Passwort gehen. Ich bin allerdings nicht sicher, ob die Analyse des Traces zum Erfolg führt, denn auf Grund der Verschlüsselung sieht man nicht in die eigentliche FTPS-Kommunikation rein sondern nur bis und mit Layer 4 (TCP/UDP). \- Was für einen FTP-Client verwendest du? \- Hast du schon mal mit einem andern FTP-Client getestet? \- Sind die Einstellungen des FTP-Clients gemäss Vorgaben des Hosters? \- Was meinst du genau mit "Ich kann mich nur sehr schlecht mit dem FTP auf meinen Hoster verbinden" funktioniert es manchmal und manchmal nicht? \- Hat der Support des Hosters mal explizit einen missratenen Verbindungsversuch von dir aufgezeichnet und analysiert?

@"hed"#72520 Ich habe es mit Filezilla und WinSCP versucht und bei beiden ist dasProblem vorhanden. Also manchmal kommt die Verbindung zustande und manchmal kommt die Meldug Zeitüberschreitung. Der Support vom Hoster konnte nichts feststellen und er sehe keine Log Einträge die auf einen Fehler deuten. Bei meinem Bruder haben sie gesehen, dass die IP mal gesperrt wurde. Das ist aber logisch, da er immer wieder versucht hat sich zu verbinden, dann wird die IP für 60 min gesperrt. Also ich kann bei Hostpoint normales FTP oder SFTP [Hostpoint](https://support.hostpoint.ch/de/produkte/webhosting/erste-schritte/wie-verbinde-ich-mich-via-ftp-sftp-auf-meinen-server) Aber wie schon gesagt, SFTP kann nur das Admin Konto. Ist ja auch ein Witz...... Heute habe ich bei der Wetterstation noch keine Fehler bekommen.

Eine FTP Verbindung ist etwas speziell. Man muss darauf achten den passiven Mode zu verwenden. Probleme können aber auch die diversen Firewalls auf PC usw. bereiten die FTP Verbindungen grundsätzlich verbieten oder die für den Aktiven Modus benötigte 2 Verbindung verhindern. Oft hilft es die Firewall auf dem PC mal zu deativieren.

@"wolewo"#10721 Verwendest du noch irgendwelche externe Firewalls oder sonstige Security-Software (ausser dem im Windows integrierten Defender)?

FTP Probleme

hed

Wie muss ich das verstehen, hat bei Hostpoint ein Techniker was geändert und seither hast du die Probleme?

wolewo

Nein der Techniker der es wieder zum laufen gebracht hst ist jetz in den Ferien.

Hoffe er schreibt mir was er gemacht hat, dass es wieder läuft.

wolewo

Antwort von Hostpoint:

Meines Erachtens hat sich das Problem durch die Verwendung des aktiven Modus ergeben.

Bei der Verwendung des aktiven Modus wird ja vom Server eine neue, seperate Verbindung zum Client aufgebaut, was in den meisten Fällen aber beim NAT oder der Firewall hängen bleibt.

Da beim passiven Modus direkt über den Client eine Verbindung aufgebaut, was dann von der NAT-Konfig/Firewall erlaubt wird, daher besteht die Problematik dort nicht.

hed

Plausibel ist die Antwort von Hostpoint nicht:

1. Die Versuche die ich gemacht habe waren im Passiv-Mode und da gab es anfänglich auch lange Verbindungszeiten.

2. Wenn NAT und FW im Aktive-Mode Probleme ergeben, so sind die Probleme immer d.h. die Verbindung bleibt immer hängen und nicht nur "in den meisten Fällen".

Anyway, wenn jetzt alles funktioniert dann ist ja gut, auch wenn wir den Grund für die Probleme nie erfahren werden.

wolewo

Mir ist es momentan auch egal wo das Problem lag. Seit Jahren habe ich bei Filezilla auf Standart angekreuzt und es lief immer wunderbar.

Vielleicht kamen diverse Sachen zusammen un erzeugten so das Problem.

Merci trotzdem für Eure Hilfe.

« Page précédente