Не подключается по ftp, сбой... почему так происходит?

Question

[k l]

Добрый день, обращалась на хостинг.
Проводила трассировку

порт ip
вывод
Microsoft Windows [Version 10.0.16299.125]
© Корпорация Майкрософт (Microsoft Corporation), 2017. Все права защищены.

C:\Users\User>ping site -n 10

Обмен пакетами с site [ip] с 32 байтами данных:
Ответ от ip: число байт=32 время=13мс TTL=59
Ответ от ip: число байт=32 время=13мс TTL=59
Ответ от ip: число байт=32 время=14мс TTL=59
Ответ от ip: число байт=32 время=13мс TTL=59
Ответ от ip: число байт=32 время=13мс TTL=59
Ответ от ip: число байт=32 время=14мс TTL=59
Ответ от ip: число байт=32 время=13мс TTL=59
Ответ от ip: число байт=32 время=14мс TTL=59
Ответ от ip: число байт=32 время=13мс TTL=59
Ответ от ip: число байт=32 время=13мс TTL=59

Статистика Ping для ip:
Пакетов: отправлено = 10, получено = 10, потеряно = 0
(0% потерь)
Приблизительное время приема-передачи в мс:
Минимальное = 13мсек, Максимальное = 14 мсек, Среднее = 13 мсек

C:\Users\User>tracert site

Трассировка маршрута к сайт
с максимальным числом прыжков 30:

1 1 ms <1 мс 1 ms router [ip]
2 * * * Превышен интервал ожидания для запроса.

мне сказали, что проблема
1.блокировка ftp-подключения брандмауэром (файерволом) или антивирусом Вашего компьютера.
2.проблемы на стороне промежуточных узлов (между нашим сервером и вашим компьютером).

Первая,думаю отпадает... Но вторая проблема решается перезагрузкой роутера (выкл/вкл роутера). Но постоянно так приходится делать, несколько раз по дню, как устранить проблему?
подключаюсь по winscp

Answer 1

[Grims]

К 2-му вашему вопросу, когда будут проблемы с подключением, проверьте нет ли потерь на промежуточных хостах до вашего сервера FTP. В выводе 0% - без потерь.

spoiler

C:\Users\Mr.Intel>pathping ya.ru
Трассировка маршрута к ya.ru [87.250.250.242]
с максимальным числом переходов 30:
  0  Intel [192.168.x.xxx]
  1  192.168.x.x
  2  broadband-46-188-14-1.2com.net [46.188.14.1]
  3  juni-vl-187-ecmp-m9.setel.ru [80.253.16.193]
  4  185.1.52.28
  5  korova-xe-1-3-0.yndx.net [185.1.52.6]
  6  m9-p1-be3.yndx.net [87.250.239.40]
  7     *        *        *
Подсчет статистики за: 150 сек. ...
           Исходный узел     Маршрутный узел
Прыжок  RTT   Утер./Отпр.   %   Утер./Отпр.  %   Адрес
  0                                           Intel [192.168.x.xxx]
                                0/ 100 =  0%   |
  1    0мс     0/ 100 =  0%     0/ 100 =  0%  192.168.x.x
                                0/ 100 =  0%   |
  2    1мс     0/ 100 =  0%     0/ 100 =  0%  broadband-46-188-14-1.2com.net [46.188.14.1]
                                0/ 100 =  0%   |
  3    1мс     0/ 100 =  0%     0/ 100 =  0%  juni-vl-187-ecmp-m9.setel.ru [80.253.16.193]
                                0/ 100 =  0%   |
  4    7мс     0/ 100 =  0%     0/ 100 =  0%  185.1.52.28
                                0/ 100 =  0%   |
  5    3мс     0/ 100 =  0%     0/ 100 =  0%  korova-xe-1-3-0.yndx.net [185.1.52.6]
                                1/ 100 =  1%   |
  6    3мс     1/ 100 =  1%     0/ 100 =  0%  m9-p1-be3.yndx.net [87.250.239.40]

Трассировка завершена.

Comments

[k l]

ниже написала....
Скажите, пож-ста, что это значит...

Answer 2

[Gansterito]

Каким FTP-клиентом подключаетесь? Или из браузера открываете как ftp://login:password@ip/ ?

Comments

[k l]

ой,забыла сказать,подключаюсь по winscp

помогитте, пож-ста...

[k l]

сие только на работе,дома нормально все работает.

[АртемЪ]

k l,

сие только на работе,дома нормально все работает.

В таком случае вам следует обратиться к системному администратору на работе,

[Gansterito]

Для FTP (если вы используете именно FTP, а не SCP) для решения большинства проблем достаточно переключить режим с пассивного на активный (или наоборот). Должно настраиваться в подключении.
Если используете SCP - то где-то закрыт доступ.

[k l]

АртемЪ, нет никакого сисадмина, подскажите, пож-ста, что нужо сделать?

[k l]

или инструкцию, дайте, пож-ста, на роутер...
или что поискать в инете?

[АртемЪ]

k l, Ну для начала нужно выяснить почему не подключается.
Какой режим работы сервера - активный или пассивный?
Как правило проблемы возникают именно с активным режимом, если вы за NAT'ом.
Попробуйте принудительно выставить пассивный режим, если не поможет попробуйте другой клиент.
Неплохо бы посмотреть логи на сервере и на клиенте - какие ошибки при подключении выдает?

[k l]

режим подключения по winscp пассивный.
Неплохо бы посмотреть логи на сервере и на клиенте - какие ошибки при подключении выдает?

пока не знаю, что это такое-((( Судя по статье, linksfree.ru/content/logi-servera, логи можно поосмотреть в файловом мененджере хостинга ... Логи клиента не знаю. Чувствую мне нужно вопрос изучить детальнее... Если у вас есть хорошая ссылочка на эту тему, большая просьба скинуть, так хочется разобраться...

кстати, вчера, подключение было чисты, вероятнее, из-за того, что не было начальников.

Answer 3

[CityCat4]

Не подключается по ftp

подключаюсь по winscp

Определитесь как-нибудь уже, как подключаетесь-то? FTP - это FTP, WinScp - это виндовый клиент программы scp, части ssh. Там порты совершенно другие и все по-другому :)

Comments

[Strabbo]

У WinScp есть простой фтп клиент

[CityCat4]

Strabbo, о, и правда есть :) Типичная виндовая все-в-одном программа :)

2TC: Проверьте:
- что порт 21 не банится в виндовом файрволле
- что порт 21 не банит антивирус, особенно если это Каспер
- что вообще можно выйти в мир по ftp, подключившись например к ftp://ftp.freebsd.org

[k l]

CityCat4, спасибо,

но я сегодня заметила странную тенденцию... Когда начальники работают, не работает фтп...
в конторе я одна работаю по фтп ...
Может быть такое? или это совпадение?
сегодня все нормально работает.

[CityCat4]

k l, может. Если Вы админ - просмотрите, что делается на выходе к провайдеру в этот момент. Если нет - лучше обратиться к админу. Если на винде не банится ничего.

[k l]

CityCat4, вчера проблем не было...так как начальников не было.
спасибо за ответ. скажите, пож-ста, как проверить?
или какая это тема, какие ключевые слова вбить в поиске, чтобы найти...
Пож-ста. помогите, мне.

[CityCat4]

k l, хех, сначала скажите - Вы админ или нет? Права-то нужные имеются? У не-админа просто нет возможностей хоть как-то воздействовать на сетевую инфраструктуру (ну разве что админы-ламеры :) )

Answer 4

[k l]

C:\Users\User>pathping site.ru

Трассировка маршрута к site.ru [ip]
с максимальным числом переходов 30:
0 DESKTOP-42VBRTC [192.168.88.48]
1 router [192.168.88.1]
2 10.86.255.190
3 lag-3-438.bgw01.nn.ertelecom.ru [91.144.185.248]
4 msk-ix.ertelecom.ru [195.208.209.132]
5 msk-ix-2.servers.ru [195.208.208.160]
6 * * *
Подсчет статистики за: 125 сек. ...
Исходный узел Маршрутный узел
Прыжок RTT Утер./Отпр. % Утер./Отпр. % Адрес
0 DESKTOP-42VBRTC [192.168.88.48]
0/ 100 = 0% |
1 0мс 0/ 100 = 0% 0/ 100 = 0% router [192.168.88.1]
0/ 100 = 0% |
2 1мс 0/ 100 = 0% 0/ 100 = 0% 10.86.255.190
100/ 100 =100% |
3 — 100/ 100 =100% 0/ 100 = 0% lag-3-438.bgw01.nn.ertelecom.ru [91.144.185.248]
0/ 100 = 0% |
4 — 100/ 100 =100% 0/ 100 = 0% msk-ix.ertelecom.ru [195.208.209.132]
0/ 100 = 0% |
5 — 100/ 100 =100% 0/ 100 = 0% msk-ix-2.servers.ru [195.208.208.160]

Трассировка завершена.

C:\Users\User>

Пробовала FireZilla, Переключение с пассивного на активный., пробовала вбить в браузер ftp:// -пустая страница.

Comments

[Grims]

Это значит, что как минимум у вас с этого 10.86.255.190 хоста начинаются потери пакетов. Если во время проблемы поставить на беспрерывный пинг ваш сайт (а возможно и любой сайт в Интернет), то вы их увидите, надпись будет такая "Превышен интервал ожидания для запроса".
Ваша проблема может быть связана с разными причинами от банальных - не хватает ширины канала в Интернет (и тогда это наблюдается в то время когда большинство сотрудников на работе), до физических проблем с кабелем или загрузкой CPU во время ddos-атаки на вас или от вас.

[CityCat4]

Оооо, любимый Дом.Вру! Как я его нежно люблю! Где поймаю, там и люблю...

10.86.255.90 - Ваш сайт или уже провайдерский? Провайдер предоставляет белый IP или серый? Подключение обычным у Дом.Вру PPPoE или все-таки привязкой по маку? Когда пропадает FTP - невозможно зайти ни на один сайт или же только на некоторые?

[k l]

Grims, много знаете-))) Откуда почерпнули такие знания, если не секрет-))))
Думаю, "не хватает ширины канала в Интернет",так как если начальников нет, то у меня нормально работает - и что надо сделать?

[k l]

CityCat4, провайдерский
По-моему, привязка по маку, PPPoE, посмотрю завтра на работе...
Когда пропадает FTP - невозможно зайти ни на один сайт.

Когда выкл и вкл роутер, соединение появляется....

[CityCat4]

Когда выкл и вкл роутер, соединение появляется....

Даже если начальники сидят?

Права на админку роутера есть? (Про наличие прав вообще не ответили - ну да это Ваше дело, будем считать что они у Вас есть). IP какой все же - белый или серый? Судя по картинке все-таки серый - это значит, что провайдер где-то Вас натит.

[k l]

роутер RB951Ui-2HnD Mikro Tik
коммутаттор TP-LINK TL-SF10080

Судя по описанию, здесь идет подключение по Маку? Верно?
IPv4-адрес: 192.168.88.48
DNS-серверы IPv4: 192.168.88.1
91.144.186.3
5.3.3.3
Изготовитель: Realtek
Описание: Realtek PCIe GBE Family Controller

Версия драйвера: 10.1.505.2015
Физический адрес (MAC): 9C-5C-8E-90-A3-3B

Сетевой профиль общедоступный.
C:\Users\User>ipconfig

Настройка протокола IP для Windows

Адаптер Ethernet Ethernet:

DNS-суффикс подключения . . . . . :
Локальный IPv6-адрес канала . . . : fe80::91be:ba1b:ae76:2581%5
IPv4-адрес. . . . . . . . . . . . : 192.168.88.48
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.88.1

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

DNS-суффикс подключения . . . . . :
IPv6-адрес. . . . . . . . . . . . : 2001:0:9d38:6ab8:14c9:9220:fa59:3fe7
Локальный IPv6-адрес канала . . . : fe80::14c9:9220:fa59:3fe7%10
Основной шлюз. . . . . . . . . : ::

Судя по описанному выше, у меня серый ип адрес, так как От 192.168.0.0 до 192.168.255.255 с маской 255.255.0.0 или /16- серй адрес

Доступы к роутеру я запрошу в крайнем случае, доступ к шлюзу можно получить через настройки роутера?
Пожалуйста, не пинайте, помогите-)

Провайдер натит, что для этого нужно сделать? Обратиться к провайдеру?

PS:

[k l]

[CODE]Судя по описанию, здесь идет подключение по Маку? Верно?
IPv4-адрес: 192.168.88.48
DNS-серверы IPv4: 192.168.88.1
91.144.186.3
5.3.3.3
Изготовитель: Realtek
Описание: Realtek PCIe GBE Family Controller
Версия драйвера: 10.1.505.2015
[B]Физический адрес (MAC): 9C-5C-8E-90-A3-3B[/B][/CODE]
Предполагаю, что то, что выделенная последняя строчка кода об этом говорит.

У меня серый адрес, думаю, по параметру IPv4 (см код): 192.168.88.48 , так как принадлежит диапазону От 192.168.0.0 до 192.168.255.255 с маской 255.255.0.0 или /16 (см.https://help.keenetic.net/hc/ru/articles/213965789... есть, я полагаю, что напрямую, мой адрес не подключается к сети, подключается по NAT. Верно, ли я поняла?

так как:
[QUOTE]Напрямую доступ к сети Интернет, используя частный IP-адрес, невозможен. В этом случае связь с Интернетом осуществляется через NAT [/QUOTE] из той же статьи.

Доступ не дали, но мне очень хотелось разобраться, для себя. Надеюсь на понимание. По заводским настройкам я не вошла.

Дали беспроводной адаптер TL-WN727N,
Знаете, ситуация повторилась.
[CODE]
C:\Users\User>pathping site.ru

Трассировка маршрута к site.ru [ip домена]
с максимальным числом переходов 30:
  0  DESKTOP-42VBRTC [192.168.88.31]
  1  router [192.168.88.1]
  2  10.86.255.190
  3  lag-3-438.bgw01.nn.ertelecom.ru [91.144.185.248]
  4  msk-ix.ertelecom.ru [195.208.209.132]
  5  msk-ix-2.servers.ru [195.208.208.160]
  6     *        *        *
Подсчет статистики за: 125 сек. ...
           Исходный узел     Маршрутный узел
Прыжок  RTT   Утер./Отпр.   %   Утер./Отпр.  %   Адрес
  0                                           DESKTOP-42VBRTC [192.168.88.31]
                                0/ 100 =  0%   |
  1   52мс     0/ 100 =  0%     0/ 100 =  0%  router [192.168.88.1]
                                0/ 100 =  0%   |
  2   44мс     0/ 100 =  0%     0/ 100 =  0%  10.86.255.190
                              100/ 100 =100%   |
  3  —     100/ 100 =100%     0/ 100 =  0%  lag-3-438.bgw01.nn.ertelecom.ru [91.144.185.248]
                                0/ 100 =  0%   |
  4  —     100/ 100 =100%     0/ 100 =  0%  msk-ix.ertelecom.ru [195.208.209.132]
                                0/ 100 =  0%   |
  5  —     100/ 100 =100%     0/ 100 =  0%  msk-ix-2.servers.ru [195.208.208.160]

Трассировка завершена.
[/CODE]
я вижу, что потери начинаются после 10.86.255.190. я так поняла, он подключается к роутеру RB951Ui-2HnD Mikro Tik,именно к Эртелекому, верно? (см выше, п4.)
Далее, привожу ipconfig флехи
[CODE]
C:\Users\User>ipconfig /all

Настройка протокола IP для Windows

   Имя компьютера  . . . . . . . . . :
   Основной DNS-суффикс  . . . . . . :
   Тип узла. . . . . . . . . . . . . : Гибридный
   IP-маршрутизация включена . . . . : Нет
   WINS-прокси включен . . . . . . . : Нет

Адаптер Ethernet Ethernet:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
   Физический адрес. . . . . . . . . : 9C-5C-8E-90-A3-3B
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да

Адаптер беспроводной локальной сети Подключение по локальной сети* 9:

   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Microsoft Wi-Fi Direct Virtual Adapter
   Физический адрес. . . . . . . . . : EC-08-6B-17-59-7C
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да

Адаптер беспроводной локальной сети Беспроводная сеть:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : 802.11n USB Wireless LAN Card
   Физический адрес. . . . . . . . . : EC-08-6B-17-59-7A
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да
   Локальный IPv6-адрес канала . . . : fe80::dc:d8f6:878:b3d7%22(Основной)
   IPv4-адрес. . . . . . . . . . . . : 192.168.88.31(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Аренда получена. . . . . . . . . . : 5 февраля 2018 г. 16:00:44
   Срок аренды истекает. . . . . . . . . . : 5 февраля 2018 г. 17:15:44
   Основной шлюз. . . . . . . . . : 192.168.88.1
   DHCP-сервер. . . . . . . . . . . : 192.168.88.1
   IAID DHCPv6 . . . . . . . . . . . : 384567403
   DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-21-B8-03-EE-9C-5C-8E-90-A3-3B
   DNS-серверы. . . . . . . . . . . : 192.168.88.1
                                       91.144.186.3
                                       5.3.3.3
   NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   IPv6-адрес. . . . . . . . . . . . : 2001:0:9d38:6ab8:1c68:e7b6:fa5b:2bed(Основной)
   Локальный IPv6-адрес канала . . . : fe80::1c68:e7b6:fa5b:2bed%10(Основной)
   Основной шлюз. . . . . . . . . : ::
   IAID DHCPv6 . . . . . . . . . . . : 117440512
   DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-21-B8-03-EE-9C-5C-8E-90-A3-3B
   NetBios через TCP/IP. . . . . . . . : Отключен
[/CODE]

По этим логам видна проблема? Спасибо-)

PS: Cкажите, пожалуйста, где можно почитать хорошую литературу на эту тему?
Помогите, пож-ста.
Спасибо-)

[Grims]

1. По вашей диагностике видно, что проблемы могут начинаются с 10.86.255.190, если это не ваше оборудование, откройте ТТ у своего провайдера ER-Telecom (скорее всего вы живете в Н-Новогороде) на плохое качество связи, если у вас перегрузка на канале связи они быстро это поймут и сообщат вам про это. При разговоре с тех.поддержкой сообщайте как можно больше конкретики (время возникновения и окончания проблемы, какие ресурсы не доступны, в чем это выражается и т.п.)
2. Я заметил, что вы соединены с Mikrotik по wi-fi, а wi-fi это коллизионная среда передачи данных, не забывайте про это. Поэтому вам или специалисту по сетям стоит при помощи анализатора спектра (например на том же Микротике) выбрать менее загруженную несущую и желательно использовать всего ширину несущей 20 MHz.

Answer 5

[ubuntor]

Попробуйте telnetom проверить доступность 20, 21 портов для ftp.
У меня ещё был такой нюанс, что по домену winscp пытался на ipv6 коннектится, решилось сменой домена на ipv4 сервера.