請問防火牆+PASV 無法登入的問題..

2005-07-22, 11:37 PM

剛剛看過了幾年前 psac 大大有關於 FTP 的教學文章, 深感佩服, 但是小弟仍有一些問題想請教一二 :

我們公司是使用硬體式防火牆 (GateLock / ZyXEL.WALL 5), FTP Server 為 CerberusFTP, 防火牆中已設端口對映 Port20 / Port21, FTP Server PASV Range : 1025-5000; 一般客戶要與我們連線時都是使用 IE (使用 PASV 模式).

我們試過如果將 IE 的 FTP 模式改為主動式 (Port), 連線是正常沒問題的, 但是經常碰到使用 PASV 模式時, 則會出現 '操作等候逾時' 或 '200 Type ASCII, 421 PASV command failed' 的錯誤訊息. 不知是否有那邊出現了問題?

請各位先進多多指教

2005-07-25, 02:18 PM

請問有人能告知一二嗎? 感謝再感謝~

Omar Lin · 2005-07-25, 05:18 PM

http://www.hi-net.net/forum/showthread.php?t=293
參考一下這篇~

2005-07-25, 09:38 PM

引用:

作者: 怡紅公子

http://www.hi-net.net/forum/showthread.php?t=293
參考一下這篇~

現在還要先出去客戶那邊忙, 晚點回來再仔細瞭解一下. 先謝謝怡紅大大的告知, 感動中 ^^"

2005-07-26, 04:36 AM

再次感謝怡紅大大的幫助, 小弟的 FTP 已經過初步測試通過, 但是仍有以下兩點不知問題何在 (使用 IE, 且使用 PASV 模式) :

1. FTP 在登入時, 偶而會發生 time out 的現象, 但是不用重新登入, 只要按一次 'F5' 即可正常看到目錄檔案內容.
2. 無法直接用 IE 拖拉上傳, 但可以拖拉下載 (初步判斷是 IE 版本問題?). 後來使用 'Ctrl-C' 拷貝目標檔案, 再點中 FTP Server 的目錄, 'Ctrl-V' 即可順利上傳 (確認權限設定無誤). 但是上傳完之後的測試檔案如要刪除, 卻無法執行; 而其它原先已存在 FTP Server 中的檔案, 卻可順利刪除 (再次確認權限無誤)? 其中並有使用 UnLocker 工具程式來確定無執行緒佔用此檔.

還拜託大大能再次指導一二. 再次感謝, 再感謝

Omar Lin · 2005-07-26, 09:13 AM

這個問題好像沒遇過呢.....
不過你可以試試先用其他的FTP Server看看,你是用什麼系統?可以先用Server本身的FTP來Try一下,看是不是軟體設定的問題,發生Time out的情況可以先將Client端的逾時時間拉長看看~~

2005-07-26, 10:29 AM

再次感謝怡紅大的幫助, 不過由於小弟是使用 IE 做為 ftp client 工具, 延長 time out 可能沒辦法. 但是小弟等等會將 ftp server 軟體換一個試試, 再予以報告.

再次感謝唷 ^^~

---------------------------------------
忘嚕先報告我的 environment...
Server : M$ Windows 2000 Server TC with SP4
FTP Server : Cerberusftp 2.32

2005-07-28, 04:48 AM

感謝怡紅大大~

原本的問題找到了, 應該是我的 1025 port 有被佔用到. 所以有時順利, 有時發瘋...

小弟改用 5000 之後目前還未發生過~ 再次感謝怡紅大唷

2005-07-22, 11:37 PM	#1
eddie1 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	請問防火牆+PASV 無法登入的問題.. 剛剛看過了幾年前 psac 大大有關於 FTP 的教學文章, 深感佩服, 但是小弟仍有一些問題想請教一二 : 我們公司是使用硬體式防火牆 (GateLock / ZyXEL.WALL 5), FTP Server 為 CerberusFTP, 防火牆中已設端口對映 Port20 / Port21, FTP Server PASV Range : 1025-5000; 一般客戶要與我們連線時都是使用 IE (使用 PASV 模式). 我們試過如果將 IE 的 FTP 模式改為主動式 (Port), 連線是正常沒問題的, 但是經常碰到使用 PASV 模式時, 則會出現 '操作等候逾時' 或 '200 Type ASCII, 421 PASV command failed' 的錯誤訊息. 不知是否有那邊出現了問題? 請各位先進多多指教
eddie1 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2005-07-25, 02:18 PM	#2 (permalink)
eddie1 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	請問有人能告知一二嗎? 感謝再感謝~
eddie1 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2005-07-25, 05:18 PM	#3 (permalink)
Omar Lin 論壇副主管榮譽勳章勳章總數16 UID - 236058 在線等級: 註冊日期: 2006-04-28 VIP期限: 無限期文章: 7918 精華: 0 現金: 5757 金幣資產: 298613 金幣	http://www.hi-net.net/forum/showthread.php?t=293 參考一下這篇~
	__________________
	送花文章: 1003, 收花文章: 1547 篇, 收花: 5246 次

2005-07-26, 04:36 AM	#5 (permalink)
eddie1 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	再次感謝怡紅大大的幫助, 小弟的 FTP 已經過初步測試通過, 但是仍有以下兩點不知問題何在 (使用 IE, 且使用 PASV 模式) : 1. FTP 在登入時, 偶而會發生 time out 的現象, 但是不用重新登入, 只要按一次 'F5' 即可正常看到目錄檔案內容. 2. 無法直接用 IE 拖拉上傳, 但可以拖拉下載 (初步判斷是 IE 版本問題?). 後來使用 'Ctrl-C' 拷貝目標檔案, 再點中 FTP Server 的目錄, 'Ctrl-V' 即可順利上傳 (確認權限設定無誤). 但是上傳完之後的測試檔案如要刪除, 卻無法執行; 而其它原先已存在 FTP Server 中的檔案, 卻可順利刪除 (再次確認權限無誤)? 其中並有使用 UnLocker 工具程式來確定無執行緒佔用此檔. 還拜託大大能再次指導一二. 再次感謝, 再感謝
eddie1 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2005-07-26, 09:13 AM	#6 (permalink)
Omar Lin 論壇副主管榮譽勳章勳章總數16 UID - 236058 在線等級: 註冊日期: 2006-04-28 VIP期限: 無限期文章: 7918 精華: 0 現金: 5757 金幣資產: 298613 金幣	這個問題好像沒遇過呢..... 不過你可以試試先用其他的FTP Server看看,你是用什麼系統?可以先用Server本身的FTP來Try一下,看是不是軟體設定的問題,發生Time out的情況可以先將Client端的逾時時間拉長看看~~

	送花文章: 1003, 收花文章: 1547 篇, 收花: 5246 次

2005-07-26, 10:29 AM	#7 (permalink)
eddie1 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	再次感謝怡紅大的幫助, 不過由於小弟是使用 IE 做為 ftp client 工具, 延長 time out 可能沒辦法. 但是小弟等等會將 ftp server 軟體換一個試試, 再予以報告. 再次感謝唷 ^^~ --------------------------------------- 忘嚕先報告我的 environment... Server : M$ Windows 2000 Server TC with SP4 FTP Server : Cerberusftp 2.32
eddie1 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2005-07-28, 04:48 AM	#8 (permalink)
eddie1 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	感謝怡紅大大~ 原本的問題找到了, 應該是我的 1025 port 有被佔用到. 所以有時順利, 有時發瘋... 小弟改用 5000 之後目前還未發生過~ 再次感謝怡紅大唷
eddie1 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

Google 提供的廣告