Beantwoord

FTP (Cyberduck) perikelen

  • 18 januari 2019
  • 52 Reacties
  • 824x Bekeken


Toon eerste bericht
Dit topic is gesloten. Staat je antwoord hier niet bij, start dan een nieuw topic.

52 Reacties



Wat doet ie als je het IPv6 address probeert?

2a00:f10:101:203:5054:ff:fe3f:edee
Nu werkt het wel!


Alleen bij dat specifieke adres werkte het, bij andere FTP verbindingen nog niet.
Reputatie 7
Mooi dat het wel weer in ieder geval werkt, @de-lete. Hoe staat het er nu voor?
Het werkt nog steeds niet, ik snap er niks van. Zoals ik al eerder zei heb ik niet de technische kennis van dit alles.

Alles is aangesloten zoals het hoort, ik heb wel sinds vandaag een WiFi booster er tussen hangen, maar dat zou niets moeten uitmaken toch?

Ik waardeer oprecht al jullie antwoorden, maar ik ben bang dat ik er op deze manier niet uit ga komen.

Misschien dat ik dan toch iemand van Ziggo moet laten komen zodat hij/zij het met eigen ogen kan zien?
@de-lete
Vijf dagen geleden was mijn laatste reaktie, alweer. Die loste iets kleins voor je op door dat IPv6 adres te gebruiken voor die ene host bij ftp. Dat is een manier die niet de bedoeling is. Daarna ben je aan mijn aandacht ontsnapt.
Sorry. Soms kwamen berichten over nieuwe reacties niet door. Er waren wat problemen met de software van de Community.

Het is zeer raar wat er gebeurt. Nu kunnen we een heel ingewikkeld onderzoek gaan doen naar wat dit technisch allemaal te betekenen heeft.
Dat vind ik in dit geval niet zinvol meer. De DS-Lite Firmware op je ConnectBox werkt niet goed.

Je kunt nog 1 keer een Factory Reset van de ConnectBox proberen of dit de boel oplost. Dat deed je natuurlijk al eens. Of nog niet? Dit kan een oplossing geven.
https://community.ziggo.nl/internetverbinding-102/hoe-zet-ik-mijn-modem-terug-naar-de-fabrieksinstellingen-2945

Als dat niks oplevert, dan.
www.ziggo.nl/chat
24/7 bereikbaar en snelle Response.
Vraag om IPv4 Firmware voor je ConnectBox.

Er is een grote kans dat je dan van het gezeur af bent.
Laat weten hoe dit afloopt!
Gr Han

Cc @Be rt
Badge +11
Hebben we nu dan geconstateerd dat FTP over DS-lite niet werkt? Alleen met IPv6 adressen? Ik vind dit heel merkwaardig, normaliter krijgt IPv6 de voorkeur als je IPv6 tot je beschikking hebt. In dit geval is dat zo en zou het dus gewoon moeten werken. Handmatig het IPv6 adres ingeven laat zien dat IPv6 juist wel werkt.

Dus wat gaat hier nou eigenlijk echt mis?
@efok
Ik heb in dit geval de moed opgegeven er nog verder in te duiken.
Het lijkt me ook niets voor TS. Daar is niks mis mee.

Het is nogal bizar dat de hostname niet werkt bij die ene Dual Stack ftp-site, maar
het IPv6 address wel en het IPv4 address niet. Uitgaande van dat IPv6 de voorkeur heeft.
Een of ander weird DNS probleem? Dat kom je elders ook tegen.

Wordt onderhand ook wel een beetje moe van dat ogenschijnlijke Ziggo gekloot met die ConnectBox Firmware en/of externe services daarvoor. Hoe dat allemaal precies zit? Geen idee.
Misschien is er wel helemaal niets aan de hand. Waarom dan al die meldingen?

Gr Han
Badge +11
@hanh Ik heb wat moeite met "vraag dan maar om IPv4" reflex, als we niet direct snappen dat iets niet werkt. Ik zou eerst het probleem wel eens willen tackelen. Ik weet dat jij dat eigenlijk ook vindt. Ook als het wel een DS-lite issue is, moet de oorzaak boven tafel.

Accepteert de AFTR geen ftp? Of werkt DNS idd niet lekker over/met DS-lite? Dat mag wel eens goed uitgezocht worden.
Helemaal eens. Die reflex heb ik niet, dat weet je. Wil Ziggo graag steunen bij de pogingen iets aan IPv6-transitie te doen.
AFTR zou m.i. transparant moeten zijn voor ftp over 21.
Geen eerdere klacht gezien hierover. VPN is andere koek, zo leert de ervaring.
Etc.
Ik wilde 5 dagen geleden een kort verder onderzoekje beginnen, maar dat is tussen wal en schip geraakt. Voor TS is het wellicht mooi genoeg geweest zo.
@de-lete wil je nog wat meer diepgang?
Wat heb je MAC of PC? Ik weet: CyberDuck is een ftp-client die veel in de MAC wereld wordt gebruikt. Vandaar de vraag.
Andere vraag: kun je de de adresgegevens van je systeem hier laten zien?
Op een PC met ipconfig /all in een Cmd Window. Op een Mac, weet ik niet hoe dit ongetwijfeld makkelijk gaat, zonder met een Terminal naar het onderliggende (Linux-like) Darwin Systeem te hoeven gaan.
Gr Han
@de-lete

Je kunt nog 1 keer een Factory Reset van de ConnectBox proberen of dit de boel oplost. Dat deed je natuurlijk al eens. Of nog niet? Dit kan een oplossing geven.
https://community.ziggo.nl/internetverbinding-102/hoe-zet-ik-mijn-modem-terug-naar-de-fabrieksinstellingen-2945

Als dat niks oplevert, dan.
www.ziggo.nl/chat
24/7 bereikbaar en snelle Response.
Vraag om IPv4 Firmware voor je ConnectBox.

Er is een grote kans dat je dan van het gezeur af bent.
Laat weten hoe dit afloopt!
Gr Han

Cc @Be rt


Ik heb de reset gedaan, maar helaas is er niks veranderd. Ik werk overigens op een Mac.
Het rare is dat op andere locaties het wel werkt. Ik heb het bijvoorbeeld bij mijn ouders geprobeerd en zij hebben hetzelfde Ziggo abonnement en dezelfde Connectbox. Uiteraard geprobeerd met dezelfde computer.

Dus ligt het aan mijn Connectbox of misschien aan de verbinding die mijn woning binnenkomt? Ik weet het niet, maar ik zal de chat proberen zoals je aangaf.

(ik reageer overigens telkens wat laat, omdat ik aan het werk ben)

Als dat niks oplevert, dan.
www.ziggo.nl/chat
24/7 bereikbaar en snelle Response.
Vraag om IPv4 Firmware voor je ConnectBox.

Er is een grote kans dat je dan van het gezeur af bent.
Laat weten hoe dit afloopt!
Gr Han


Vandaag contact gehad via de chat en de IPv4 Firmware gevraagd. Deze is geïnstalleerd en het werkt nu! Ik zal het voor de zekerheid de komende tijd monitoren, maar ik durf te stellen dat het probleem is opgelost!
Reputatie 7
De aanhouder wint, @de-lete. Bedankt voor je terugkoppeling en fijn dat alles weer werkt nu.
Ik had exact hetzelfde probleem als de opener van dit topic.
Ook met FTP problemen na een halve tot hele minuut, met steeds eenzelfde error: Connection refused (Connection refused).
Zeer frustrerend aangezien FTP een cruciale tool is in mijn werk. Ik FTP naar verschillende servers bij mijn provider.

Gelukkig kwam er door dit topic achter dat mijn nieuwe Connectbox (anderhalve week in gebruik) met ipv6 firmware (DSlite, het eerste plaatje hierboven geupload door hanh) de oorzaak was. Via helpdesk de ipv4 firmware aangevraagd , en de de problemen zijn nu opgelost. Ik heb nu de ipv4 settings in het 2e plaatje van hanh hierboven.

Diverse dingen eerst geprobeerd, maar die werkten allemaal niet:
  • in mijn Netwerk settings (Apple) de ipv6 settings op 'alleen link-local' gezet
  • diverse FTP settings, FTPS, passive FTP etc. geprobeerd, met diverse foutmeldingen tot gevolg.
Wat ik me nog afvraag, is of ik in de toekomst toch ipv6 nodig heb, de ipv4+ipv6 firmware (heet dat full dual stack? het 3e plaatje hierboven van hanh), een oplossing is, en dan geen FTP problemen geeft. Want dat ipv6 DSlite werkt in ieder geval (nog?) niet goed voor FTP. Misschien doordat mijn servers geen ipv6 adres hebben? Geen idee waarom dit niet werkt.
@Rembem Dank voor je info en uitstekende vragen.
Met Dual Stack moet er sowieso geen probleem zijn.

Met DS-Lite eigenlijk ook niet, zover ik dat kan overzien.
Voor mij is dit echt mysterieus. Met het soort onderzoek dat je hier nog naar zou kunnen doen moet je een klant niet belasten. Opmerkelijk is dat ik nooit eerder een melding zag over een probleem met ftp via DS-Lite. Dat kan toeval zijn.

Ben eigenlijk wel benieuwd naar het bekijken van zo'n prtobleem. Is het een Bug of kan dit helemaal niet met DS-Lite?
Ook het laatste is ok: dan weet je het tenminste definitief.

Een evt Bug hoeft niet eens in je Firmware te zitten maar kan ook een vuiltje zijn in het voor DS-Lite noodzakelijke externe so-called CGNAT of ook wel AFTR genoemd.
Technisch geneuzel, allemaal.

Hoe dan ook de 'oplossing' is bekend: leve IPv4.

Gr han
Badge +11
Ik ben het wel met @hanh eens. Mooi voor de eindgebruiker dat het weer werkt, maar als er steeds wordt teruggegrepen op IPv4 als oplossing, zonder verder onderzoek naar onderliggende oorzaken/problemen, bij IPv6 profielen schiet je als provider weinig op.
Reputatie 7
Badge +35
@efok Dat wordt in de achtergrond wel onderzocht en geprobeerd te reproduceren en op te lossen.
Maar wie weet wat er allemaal nog niet goed zit in de servers en met de verschillende oud regio's en nog andere regio's zal het een leuke uitdaging zijn om dit opgelost te krijgen.
@Be rt Het zal zo zijn dat deze Case in onderzoek wordt genomen.
Feedback hierover is er niet.
Stel het zou zo zijn dat ftp met DS-Lite goed zou moeten werken, wat ik geloof,
dan wil ik graag weten of er een Bug in het spel is en onder wat voor hardware/software omstandigheden of wellicht wel in het externe CGNAT aka AFTR, met impact voor alle klanten met DS-Lite.
Als ftp nooit zou kunnen met DS-Lite, dan wil ik dat uiteraard ook graag te weten komen. Ik heb nog geen bronnen gevonden die dit bevestigen.

Anders blijft het behoorlijk in het duister tasten als je iemand goed wilt helpen met een probleem. Dat de combinatie VPN en DS-Lite problemen geeft is genoegzaam bekend.
Dan weet je wat je maar het beste kan doen: overstappen op Ipv4. Net als wanneer iemand met DS-Lite Port Fowarding nodig heeft of IPv4 UPnP.

Zoals je weet ben ik er tegen bij elk akkefietje maar meteen te adviseren een overstap te maken naar IPv4. @efok ziet dat ook zo. Zo'n geadviseerde overstap gaat soms zonder te weten of het in de Case gaat over DS-Lite of Dual Stack. Dat maakt ook uit, voor wat je het beste kunt doen.
Er zijn zat gevallen, waarin blijkt dat die overstap niet nodig is of was omdat er een ander probleem was, dat niets te maken heeft met IPv6.

Een klant zomaar aan het lijntje houden bij een lastig probleem, vind ik, net als jij, geen goede zaak. Dit is bv wel gedaan door Mark Ziggo ism met klanten bij een lastig probleem in het DS-Lite CGNAT met grote impact. Liberty Global zei: geen Test Cases = geen probleem, zo vertelde Anne H mij destijds. Wat moet je dan?

Wat ik ook geen goede zaak vind, is, dat er onvoldoende kennisontwikkeling zou plaatsvinden over ins en outs van Ziggo IPv6, bij degenen die hier proberen het beste advies te geven in de technisch wat gecompliceerder ogende gevallen.
Die ontwikkeling van kennis stagneert bij te vroege overstap naar IPv4 en/of te weinig terugkoppeling van Ziggo over known issues, waar je rekening mee moet houden bij je advies.

Gr Han
Badge +11
DS lite is een complexe setup, met een IPv4 tunnel over IPv6 naar een AFTR met CGNAT. Maar als basis functies als VPN en FTP niet werken over zo’n setup, moet je het gewoon niet zo uitrollen. Eigenlijk is het by design al een gedrocht. Je neemt je klanten een deel functionaliteit af. Port forwarding voor IPv4 door het design onmogelijk. Persoonlijk probeer ik DS-lite ver bij me weg te houden.

Wat mij stoort is dat we hier allerlei klachten over VPN en FTP voorbij zien komen, maar dat we nergens ook maar eeen tipje van de sluier zien, of toegelicht krijgen waar het probleem kan zitten.
Bij de gebruiker?
Bug in modem software?
Modem firewall issue?
MTU issues?
Andere Issues door de tunneling van IPv4 over IPv6?
Firewall op de AFTR?
GRE protocol werkt niet over De AFTR?
NAT issues op de AFTR?
IPv6 gerelateerd?
we gissen maar wat, helaas. Enige feedback waar @hanh op doelt zou inderdaad zeer welkom zijn.
@efok DS-Lite is een technologie waarmee je op IPv4 adressen kunt besparen.
Hoe noodzakelijk dit voor Ziggo in de toekomst is, weet ik niet.
Je neemt dan inherente beperkingen ervan (geen Port Forwarding bv) voor lief, zolang je het merendeel van je klanten daar goed mee kunt bedienen.
Ik ken geen officieel lijstje van andere inherente beperkingen van een goede DS-Lite implementatie. Gebruik van VPN lijkt daar wel op te horen staan. ftp volgens mij niet.
So far so good.
En voor de rest: het is mij precies zo duister als je beschrijft. Zou niet zo moeten zijn.
Ziggo zou meer openheid moeten geven over belangrijke issues die er met huidige versies van IPv6 Firmware (onstaan) zijn, die nog gefixed moeten worden bij een volgende Update. En over wat er nu eenmaal echt niet zal gaan lukken met hun opvatting over een DS-Lite implementatie.
Gr Han
Badge +11
Met DS-lite bespaar je op IPv4 adressen inderdaad, i know. Het lijkt me niet dat Ziggo nog zo hard groeit, dat ze tekort aan IPv4 krijgen. Wereldwijd ligt dat uiteraard heel anders. Bovendien hebben alle mediaboxen ook gewoon nog een publiek IPv4 adres. Als je wilt besparen op IPv4 zou je er voor kunnen kiezen het hele mediabox gebeuren naar IPv6 only te zetten. Heb je opeens een hele bak IPv4 over om je klanten een nette Dual Stack aan te bieden, voor hun internet.
Geen idee wat de interne policy van het bedrijf hierin is, verkoop van IPv4 kan ook lucratief zijn. Daar is Ziggo niet open over.

Maar goed, mijn punt was eigenlijk, dat ik graag helder zou willen hebben, wat de achtergrond van de gemelde VPN en FTP issues is.
Reputatie 4
Badge +2
Wat ftp betreft even ds-lite enz maar niet aan denken grrr. 😊

FTP (kaal) zelf is ook een zeer verouderd protocol, ik zou in overleg met daar waar die server / space staat ook navraag doen naar andere mogelijkheden / protocollen en encryptie enz., is vaak ook veeeeeeeeeel veiliger.

Natuurlijk ook een aan die betere encryptie en ciphers aangepaste client gebruiken.
Als je wilt besparen op IPv4 zou je er voor kunnen kiezen het hele mediabox gebeuren naar IPv6 only te zetten.

@efok
Er was een uitrol met IPv6 DS-Lite voor de MediaBox XL gaande, maar die is, geloof ik, gestopt wegens issues.😉 Dat zou erg jammer zijn, want je slaat de spijker op de kop met je opmerking.
En dan niet omdat klanten die de Mediabox nog als Modem/Router gebruiken ineens niet meer kunnen forwarden (dat is een zwak punt), maar vooral omdat het extra IP dat nodig is voor het TV-deel een IPv6 kan worden. Een extra Ip heb je ook nodig als de MediaBox alleen nog als settop Box wordt gebruikt.
Als je die MediaBox XL vervangt door een moderner doosje -die nieuwe 4K Box bv- dan krijg je ook de externe Ipv4 adressen terug die die XLs als settop Box nu nog in gebruik hebben. Is er vooruitgang?
Gr Han
Ik zou het niet erg vinden om als proefkonijn/testcase te fungeren. Bijv. ipv6 dual stack op mijn modem zetten en testen. Etc. Ik begrijp prima dat iedereen naar ipv6 oplossingen moet.
Maar in mijn geval: ik kon al dagen niet werken, en dit was een (snelle) oplossing.
De helpdesk heeft het instant ingewilligd, wat ik erg waardeer. Er is verder geen gesprek geweest over de opties, of over welke versie van ipv6 ik had, over mijn foutmeldingen etc. Ik droeg een probleem en een instant oplossing aan.
Badge +11
@ Rembem Jij moet natuurlijk gewoon je werk kunnen doen. Als IPv4 daar de oplossing voor is, is dat voor jou zeker prima. Gebruik je FTPs of sFTP, of old school plain text FTP?
Afhankelijk van de server. Meestal FTP, of FTPS. SFTP het liefst maar SSH staat vaak uit vanwege veiligheid, dus dat kan dan niet. FTP en FTPS heb ik geprobeerd met ipv6 DSlite. Ik heb ook gespeeld met passive of niet, en met LIST keep alive settings. Allemaal gaven verbindingsproblemen.
Reputatie 4
Badge +2
Afhankelijk van de server. Meestal FTP, of FTPS. SFTP het liefst maar SSH staat vaak uit vanwege veiligheid, dus dat kan dan niet. FTP en FTPS heb ik geprobeerd met ipv6 DSlite. Ik heb ook gespeeld met passive of niet, en met LIST keep alive settings. Allemaal gaven verbindingsproblemen.

Men kan als serveradmin de sftp met veilige "ssh" mogelijk maken. ( is eigenlijk veiliger maar ok)
Toevallig heb ik dat een tijdje terug moeten doen voor iemand die een beetje gelijkende problemen had na meen ik ook andere internet provider.
Ik heb en had natuurlijk geen zin om probleem voor die internetaansluiting / provider verder uit te gaan zoeken.

Voor anderen die ook zoiets hebben probeer dus ook de SFTP even en vraag bij Serveradmin of dit al dan niet tijdelijk kan/mag.
Zeg hiermee niet dat het de oplossing is , maar wel handig te weten of dit dan bijv. wel werkt

Dan weten overige hier ook of dat een oplossing kan zijn.
Bij ons maar andere internetprovider bij die gebruiker werkte het met SFTP wel goed. ( middels WINSCP als client)

Verbreken verbinding en niet werken, ook de log files op de server kunnen uitkomst geven, soms gebruikt men op een bijv . client ( hopelijk alleen daar) een te oud protocol / cipher, waarmee toegang na update op server naar nieuwere versie niet meer kan/mag werken.