hi!
Wir haben seit kurzem passive Probleme mit unserem FTP-Server nach einem dist-upgrade und umstieg auf kernel 2.6.17

FTP von beliebigem Server: problemlos
FTP ueber VPN reinkommend auf selbe IP wie oben: Abbruch der Verbindung nach einigen Datenpaketen

vsftpd oder proftpd - beide male das selbe Problem

aber: ftp auf alte SuSE kiste und oder den Mirror des Servers (der noch auf einem aelteren Debian-Stand ist) problemlos

.77 ist das VPN
.75 der Debian
.74 der uralt SuSE

ich bin da ein wenig ratlos :-(

mit dem Uralt-Suse auf der 74-Adresse geht es (3 Files mit jeweils ca. 380 kB/s) ! Mit dem 75-er bleibt es wie bisher hängen (Probleme mit TCP RECV Window viel zu klein). Trace folgt:

tcpdump -ni rl0 host 123.456.789.75
tcpdump: listening on rl0
12:51:24.731492 123.456.789.77.55203 > 123.456.789.75.21: P 1907292932:1907292938(6) ack 3814697966 win 5040 <nop,nop,timestamp 3965724643 142469193> (DF) [tos 0x10] 12:51:24.760258 123.456.789.75.21 > 123.456.789.77.55203: P 1:54(53) ack 6 win 46 <nop,nop,timestamp 142483855 3965724643> (DF) 12:51:24.793140 123.456.789.77.55203 > 123.456.789.75.21: . ack 54 win 5040 <nop,nop,timestamp 3965724704 142483855> (DF) [tos 0x10] 12:51:24.793924 123.456.789.77.58958 > 123.456.789.75.50074: S 2047961359:2047961359(0) win 5040 <mss 1260,sackOK,timestamp 3965724704 0,nop,wscale 0> (DF) 12:51:24.794184 123.456.789.75.50074 > 123.456.789.77.58958: S 3936714232:3936714232(0) ack 2047961360 win 5792 <mss 1460,sackOK,timestamp 142483863 3965724704,nop,wscale 7> (DF) 12:51:24.819097 123.456.789.77.58958 > 123.456.789.75.50074: . ack 1 win 5040 <nop,nop,timestamp 3965724731 142483863> (DF) 12:51:24.819834 123.456.789.77.55203 > 123.456.789.75.21: P 6:32(26) ack 54 win 5040 <nop,nop,timestamp 3965724731 142483855> (DF) [tos 0x10] 12:51:24.821622 123.456.789.75.21 > 123.456.789.77.55203: P 54:119(65) ack 32 win 46 <nop,nop,timestamp 142483870 3965724731> (DF) 12:51:24.851720 123.456.789.77.58958 > 123.456.789.75.50074: . 1:1249(1248) ack 1 win 5040 <nop,nop,timestamp 3965724755 142483863> (DF) [tos 0x8] 12:51:24.854212 123.456.789.75.50074 > 123.456.789.77.58958: . ack 1249 win 65 <nop,nop,timestamp 142483878 3965724755> (DF) 12:51:24.854882 123.456.789.77.58958 > 123.456.789.75.50074: . 1249:2497(1248) ack 1 win 5040 <nop,nop,timestamp 3965724755 142483863> (DF) [tos 0x8] 12:51:24.856229 123.456.789.75.50074 > 123.456.789.77.58958: . ack 2497 win 85 <nop,nop,timestamp 142483879 3965724755> (DF) 12:51:24.884198 123.456.789.77.58958 > 123.456.789.75.50074: P 2497:3745(1248) ack 1 win 5040 <nop,nop,timestamp 3965724788 142483878> (DF) [tos 0x8] 12:51:24.886735 123.456.789.75.50074 > 123.456.789.77.58958: . ack 3745 win 104 <nop,nop,timestamp 142483886 3965724788> (DF) 12:51:24.887533 123.456.789.77.58958 > 123.456.789.75.50074: . 3745:4993(1248) ack 1 win 5040 <nop,nop,timestamp 3965724788 142483878> (DF) [tos 0x8] 12:51:24.890459 123.456.789.75.50074 > 123.456.789.77.58958: . ack 4993 win 124 <nop,nop,timestamp 142483887 3965724788> (DF) 12:51:24.895123 123.456.789.77.55203 > 123.456.789.75.21: . ack 119 win 5040 <nop,nop,timestamp 3965724795 142483870> (DF) [tos 0x10] 12:51:33.274282 123.456.789.77.55203 > 123.456.789.75.21: F 32:32(0) ack 119 win 5040 <nop,nop,timestamp 3965733186 142483870> (DF) [tos 0x10] 12:51:33.313756 123.456.789.75.21 > 123.456.789.77.55203: . ack 33 win 46 <nop,nop,timestamp 142485993 3965733186> (DF)


Antwort per Email an