Problema de FTP no PCC

[Pupa]

Boa tarde galera seguinte tenho cliente meu que contratou nosso serviço no caso nois e outra operadora para que quando ou cair outra assumir e aproveitando queria um balance pra agregar link .
porem fiz o balance funcionou de boa mais to tendo problema com ftp por que ele tem um servidor interno .
jaz fiz regra no mangle pra o cliente sair e entrar pelo mesmo link ele conecta acha a pasta raiz mais nao consigo acessar as sub-pasta da erro alquem pode dar uma mão

abraço

[leosixers]

Bom dia.

Qual é o erro ao listar as subpastas?

O IP que você entrega para ele é público ou NAT?

O servidor dele usa FTP passivo ou ativo?

Abraços

[Pupa]

eh ip publico direto do nossa asn a rb que disca o pppoe

o FTP dele e passivo

[leosixers]

E qual é o erro?

Pode ser alguma coisa na sua regra de firewall que está bloqueando as portas altas do FTP passivo.

Se você tirar o balance o erro persiste?

[Pupa]

Este e o Erro que da to usando o File Zilla

lembrando que esse servidor FTP esta Atraz de um Load Balance PCC

Estado: Conectando xxx.102.xxx.153:21...
Estado: Conexão estabelecida, esperando mensagem de boas-vindas...
Estado: Servidor sem segurança, não suporta FTP sobre TLS
Estado: Logado em
Estado: Obtendo lista de pastas...
Comando: PWD
Resposta: 257 "/" is current directory.
Comando: TYPE I
Resposta: 200 Type set to I
Comando: PASV
Resposta: 227 Entering Passive Mode (187,102,40,153,123,148)
Comando: MLSD
Erro: A conexão de dados não pode ser estabalecida: ECONNREFUSED - Conexão recusada pelo servidor
Resposta: 425 Can't open data connection for transfer of "/"
Erro: Falha na obtenção da lista de pastas

[leosixers]

Pupa,

Esse erro está com cara de ser bloqueio no firewall. Sabe dizer se a função statefull do firewall está ativa (conection established). Para que ele possa liberar a transferência de dados pelas portas altas que o servidor indica para o cliente?

Acredito que mesmo sem o balance você terá o mesmo problema.

[Pupa]

Ola valeu pela ajuda ate agora
mais nao tenho nenhum regra de firewall ate agora
:/
mais não experimentei tirar o balance ainda pra testa direto

[AndrioPJ]

add action=add-dst-to-address-list address-list=ftp_con address-list-timeout=6h chain=prerouting comment="FTP FORA DO BALANCE" disabled=no dst-port=21 in-interface=Eth5 protocol=tcp
add action=accept chain=prerouting disabled=no dst-address-list=ftp_con in-interface=Eth5




Altera a Eth5 para sua Interface Lan