Strona 1 z 1

problem z połączeniem z zewnątrz z sftp na jednym z portów

: 07 kwietnia 2014, 01:16
autor: mhl
Witam,

posiadam uruchomione 2 instancje sshd, jedna na porcie 22, druga na porcie 21 przeznaczona dla sftp.
Podczas gdy jeszcze kilka dni temu nie było problemów z połączeniem, dziś na port 21 nie da się połączyć z zewnętrznego adresu IP.
Mogę telnetować się na ten port, iptables pokazuje poprawne połączenia raz za razem, nie ma żadnych dropów. W iptraf również widać nawiązane połączenie.

Niestety w kliencie sftp mam connection refused a auth.log nie pokazuje żadnego rekordu z próby połączenia. Nawet przy wyczyszczonych iptables i ustawionym DMZ na routerze problem nadal występuje przy połączeniach z zewnątrz.

Jeżeli łączę się z sieci lokalnej używając tego samego urządzenia problemu nie ma.
Dodałem dla testu dodatkowy port 2122 do tego samego pliku konfiguracyjnego sshd, odblokowałem go na firewallu i przekierowałem na routerze, i bez problemu mogę połączyć się na sftp przez ten port.

Dodam że wielokrotnie testowałem dziś połączenie z zewnętrznej lokalizacji na port 21 skąd byłem notorycznie rozłączany. Wcześniej łączyłem się wielokrotnie na ten port z innej lokalizacji gdzie tego problemu nie było.
Czy możliwe jest że port ten został tymczasowo zablokowany?

Z góry dziękuję i pozdrawiam, Michał

: 09 kwietnia 2014, 22:46
autor: piroaa
Dzień dobry.
Sprawdź sobie tcpdumpem czy na tym porcie cokolwiek się dzieje.
Pozdrawiam.

: 10 kwietnia 2014, 15:51
autor: Yampress
21 nie jest dla sftp jest dla zwykłego ftp . A w kliencie sftp wskazujesz, że zmieniłeś port i z jakim ma się łączyć?

A serwer ftp nie chodzi czasem dodatkowo i akurat na tym porcie?

: 10 kwietnia 2014, 16:55
autor: mhl
Sprawdzę tcpdump w wolnej chwili, chociaz już sam iptraf wskazuje na to że połączenie z zewnątrz przychodzi. Na porcie 2122 wszystko chodzi bezproblemowo.

Tak, w kliencie np filezilla czy kliencie pod androidem np andftp ustawiam połączenie SFTP + port 21. Używam portu 21 dla SFTP gdyż z miejsca z którego się czasami łączę większość portów poniżej 1024 jest poblokowana i np na 2122 już się nie mogę połączyć.
Serwer ftp na pewno nie chodzi. Nie mam nawet żadnego zainstalowanego. Przy każdej próbie telnetu na port 21 zawsze otrzymuję odpowiedź od openssh. Ale żeby nie być gołosłownym wyłączę ssh na porcie 21 i sprawdzę telnetem.

: 10 kwietnia 2014, 21:30
autor: Yampress

: 11 kwietnia 2014, 00:17
autor: mhl
Oczywiście że tak.
W ramach openssh można się łączyć z serwerem poprzez klienta sftp standardowo na porcie 22 (Subsystem sftp /usr/lib/openssh/sftp-server)

Ja mam uruchomione 2 osobne procesy sshd, każdy ma swój plik konfiguracyjny.
1. port 22 - połączenia tylko na ssh, subsystem sftp wyłączony, dostęp tylko z kilku adresów IP
2. porty 21, 2122 - połączenia tylko w ramach sftp ze wszystkich adresów IP, zezwolenie tylko na 1 użytkownika który nie ma dostępu do ssh, chroot-jail na konkretny katalog (Subsystem sftp internal-sftp)

Sprawdziłem i na porcie 21 standardowo nic nie jest u mnie uruchomione. Dopiero jak odpalę drugi proces sshd z osobnego pliku konfiguracyjnego odzywa się openssh.
Nie ma problemu aby dostać się na sftp przez port 21 z sieci lokalnej. Łączę się i otrzymuję listę katalogów.
Gdy jednak to samo próbuję zrobić z zewnątrz nie ukazują mi się żadne katalogi.

Iptables nie pokazuje dropów, z każdą próbą połączenia pokazuje kolejny otrzymany pakiet na port 21.
Kiedy łączę się na port 2122 wszystko działa jak należy, zarówno lokalnie jak i z zewnątrz.
Na ruterze przekierowania obydwu portów ustawione są identycznie.
Obydwa działają w ramach tego samego pliku konfiguracyjnego sshd.

Poniżej tcpdump dla połączeń na obydwa porty z zewnątrz (orange) i lokalnie dla portu 21.
Czy to może być kwestia blokowania portu 21 przez orange? Dodam że kilka dni przed zgłoszeniem połączenia na port 21 w ramach sftp działały ;/

port 21 z zewnątrz

Kod: Zaznacz cały

00:37:26.210549  IP public-gprs699848.centertel.pl.41535 > Hades.local.ftp: Flags  [S], seq 3220845706, win 32120, options [mss 1220], length 0
00:37:26.210682  IP Hades.local.ftp > public-gprs699848.centertel.pl.41535: Flags  [S.], seq 2494646757, ack 3220845707, win 14600, options [mss 1460],  length 0
00:37:26.281509 IP public-gprs699848.centertel.pl.41535 > Hades.local.ftp: Flags [.], ack 1, win 32120, length 0
00:37:26.283562 IP public-gprs699848.centertel.pl.41535 > Hades.local.ftp: Flags [P.], seq 1:22, ack 1, win 32120, length 21
00:37:26.283656 IP Hades.local.ftp > public-gprs699848.centertel.pl.41535: Flags [.], ack 22, win 14600, length 0
00:37:26.301051 IP Hades.local.ftp > public-gprs699848.centertel.pl.41535: Flags [P.], seq 1:40, ack 22, win 14600, length 39
00:37:26.340991 IP public-gprs699848.centertel.pl.41535 > Hades.local.ftp: Flags [.], ack 40, win 32081, length 0
00:37:26.341079  IP Hades.local.ftp > public-gprs699848.centertel.pl.41535: Flags  [P.], seq 40:1024, ack 22, win 14600, length 984
00:37:26.383005 IP public-gprs699848.centertel.pl.41535 > Hades.local.ftp: Flags [.], ack 1024, win 31136, length 0
port 2122 z zewnątrz

Kod: Zaznacz cały

00:41:20.973236  IP public-gprs699848.centertel.pl.38100 > Hades.local.2122: Flags  [S], seq 816224687, win 5840, options [mss 1220,sackOK,TS val 12110122  ecr 0,nop,wscale 1], length 0
00:41:20.973338 IP Hades.local.2122  > public-gprs699848.centertel.pl.38100: Flags [S.], seq 606522559,  ack 816224688, win 14480, options [mss 1460,sackOK,TS val 1213529 ecr  12110122,nop,wscale 4], length 0
00:41:21.040846 IP  public-gprs699848.centertel.pl.38100 > Hades.local.2122: Flags [.],  ack 1, win 2920, options [nop,nop,TS val 12110246 ecr 1213529], length 0
00:41:21.044334  IP public-gprs699848.centertel.pl.38100 > Hades.local.2122: Flags  [P.], seq 1:22, ack 1, win 2920, options [nop,nop,TS val 12110246 ecr  1213529], length 21
00:41:21.044398 IP Hades.local.2122 >  public-gprs699848.centertel.pl.38100: Flags [.], ack 22, win 905,  options [nop,nop,TS val 1213547 ecr 12110246], length 0
00:41:21.060224  IP Hades.local.2122 > public-gprs699848.centertel.pl.38100: Flags  [P.], seq 1:40, ack 22, win 905, options [nop,nop,TS val 1213551 ecr  12110246], length 39
00:41:21.132047 IP  public-gprs699848.centertel.pl.38100 > Hades.local.2122: Flags [.],  ack 40, win 2920, options [nop,nop,TS val 12110255 ecr 1213551], length 0
00:41:21.132145  IP Hades.local.2122 > public-gprs699848.centertel.pl.38100: Flags  [P.], seq 40:1024, ack 22, win 905, options [nop,nop,TS val 1213569 ecr  12110255], length 984
00:41:21.258899 IP  public-gprs699848.centertel.pl.38100 > Hades.local.2122: Flags [P.],  seq 22:510, ack 40, win 2920, options [nop,nop,TS val 12110256 ecr  1213551], length 488
00:41:21.258972 IP  public-gprs699848.centertel.pl.38100 > Hades.local.2122: Flags [.],  ack 1024, win 4368, options [nop,nop,TS val 12110266 ecr 1213569],  length 0
00:41:21.298129 IP Hades.local.2122 >  public-gprs699848.centertel.pl.38100: Flags [.], ack 510, win 972,  options [nop,nop,TS val 1213611 ecr 12110256], length 0
00:41:21.373716  IP public-gprs699848.centertel.pl.38100 > Hades.local.2122: Flags  [P.], seq 510:534, ack 1024, win 4368, options [nop,nop,TS val 12110278  ecr 1213611], length 24
00:41:21.373782 IP Hades.local.2122 >  public-gprs699848.centertel.pl.38100: Flags [.], ack 534, win 972,  options [nop,nop,TS val 1213629 ecr 12110278], length 0
00:41:21.378536  IP Hades.local.2122 > public-gprs699848.centertel.pl.38100: Flags  [P.], seq 1024:1176, ack 534, win 972, options [nop,nop,TS val 1213631  ecr 12110278], length 152
00:41:21.457494 IP  public-gprs699848.centertel.pl.38100 > Hades.local.2122: Flags [.],  ack 1176, win 5352, options [nop,nop,TS val 12110287 ecr 1213631],  length 0
00:41:21.492002 IP public-gprs699848.centertel.pl.38100 >  Hades.local.2122: Flags [P.], seq 534:678, ack 1176, win 5352, options  [nop,nop,TS val 12110290 ecr 1213631], length 144
00:41:21.522568 IP  Hades.local.2122 > public-gprs699848.centertel.pl.38100: Flags [P.],  seq 1176:1896, ack 678, win 1039, options [nop,nop,TS val 1213667 ecr  12110290], length 720
00:41:21.642223 IP  public-gprs699848.centertel.pl.38100 > Hades.local.2122: Flags [.],  ack 1896, win 6336, options [nop,nop,TS val 12110305 ecr 1213667],  length 0
00:41:21.642300 IP public-gprs699848.centertel.pl.38100 >  Hades.local.2122: Flags [P.], seq 678:694, ack 1896, win 6336, options  [nop,nop,TS val 12110306 ecr 1213667], length 16
00:41:21.682132 IP  Hades.local.2122 > public-gprs699848.centertel.pl.38100: Flags [.],  ack 694, win 1039, options [nop,nop,TS val 1213707 ecr 12110306], length  0
00:41:22.436125 IP public-gprs699848.centertel.pl.38100 >  Hades.local.2122: Flags [P.], seq 694:738, ack 1896, win 6336, options  [nop,nop,TS val 12110317 ecr 1213707], length 44
00:41:22.436218 IP  Hades.local.2122 > public-gprs699848.centertel.pl.38100: Flags [.],  ack 738, win 1039, options [nop,nop,TS val 1213895 ecr 12110317], length  0
00:41:22.436373 IP Hades.local.2122 >  public-gprs699848.centertel.pl.38100: Flags [P.], seq 1896:1940, ack  738, win 1039, options [nop,nop,TS val 1213895 ecr 12110317], length 44
00:41:22.519819  IP public-gprs699848.centertel.pl.38100 > Hades.local.2122: Flags  [.], ack 1940, win 6336, options [nop,nop,TS val 12110392 ecr 1213895],  length 0
00:41:22.519917 IP public-gprs699848.centertel.pl.38100 >  Hades.local.2122: Flags [P.], seq 738:798, ack 1940, win 6336, options  [nop,nop,TS val 12110392 ecr 1213895], length 60
00:41:22.558132 IP  Hades.local.2122 > public-gprs699848.centertel.pl.38100: Flags [.],  ack 798, win 1039, options [nop,nop,TS val 1213926 ecr 12110392], length  0
00:41:22.597768 IP Hades.local.2122 >  public-gprs699848.centertel.pl.38100: Flags [P.], seq 1940:2000, ack  798, win 1039, options [nop,nop,TS val 1213935 ecr 12110392], length 60
00:41:22.677541  IP public-gprs699848.centertel.pl.38100 > Hades.local.2122: Flags  [P.], seq 798:874, ack 2000, win 6336, options [nop,nop,TS val 12110408  ecr 1213935], length 76
00:41:22.677638 IP Hades.local.2122 >  public-gprs699848.centertel.pl.38100: Flags [.], ack 874, win 1039,  options [nop,nop,TS val 1213955 ecr 12110408], length 0
00:41:22.799711  IP Hades.local.2122 > public-gprs699848.centertel.pl.38100: Flags  [P.], seq 2000:2028, ack 874, win 1039, options [nop,nop,TS val 1213986  ecr 12110408], length 28
00:41:22.893715 IP  public-gprs699848.centertel.pl.38100 > Hades.local.2122: Flags [P.],  seq 874:934, ack 2028, win 6336, options [nop,nop,TS val 12110429 ecr  1213986], length 60
00:41:22.893807 IP Hades.local.2122 >  public-gprs699848.centertel.pl.38100: Flags [.], ack 934, win 1039,  options [nop,nop,TS val 1214009 ecr 12110429], length 0
00:41:22.894137  IP Hades.local.2122 > public-gprs699848.centertel.pl.38100: Flags  [P.], seq 2028:2072, ack 934, win 1039, options [nop,nop,TS val 1214010  ecr 12110429], length 44
00:41:23.103699 IP  public-gprs699848.centertel.pl.38100 > Hades.local.2122: Flags [P.],  seq 934:994, ack 2072, win 6336, options [nop,nop,TS val 12110438 ecr  1214010], length 60
00:41:23.104911 IP Hades.local.2122 >  public-gprs699848.centertel.pl.38100: Flags [P.], seq 2072:2144, ack  994, win 1039, options [nop,nop,TS val 1214062 ecr 12110438], length 72
00:41:23.192367  IP public-gprs699848.centertel.pl.38100 > Hades.local.2122: Flags  [P.], seq 994:1038, ack 2144, win 6336, options [nop,nop,TS val 12110459  ecr 1214062], length 44
00:41:23.192816 IP Hades.local.2122 >  public-gprs699848.centertel.pl.38100: Flags [P.], seq 2144:2316, ack  1038, win 1039, options [nop,nop,TS val 1214084 ecr 12110459], length  172
00:41:23.265807 IP public-gprs699848.centertel.pl.38100 >  Hades.local.2122: Flags [P.], seq 1038:1082, ack 2316, win 7320, options  [nop,nop,TS val 12110468 ecr 1214084], length 44
00:41:23.266221 IP  Hades.local.2122 > public-gprs699848.centertel.pl.38100: Flags [P.],  seq 2316:2376, ack 1082, win 1039, options [nop,nop,TS val 1214103 ecr  12110468], length 60
00:41:23.362028 IP  public-gprs699848.centertel.pl.38100 > Hades.local.2122: Flags [P.],  seq 1082:1126, ack 2376, win 7320, options [nop,nop,TS val 12110476 ecr  1214103], length 44
00:41:23.362359 IP Hades.local.2122 >  public-gprs699848.centertel.pl.38100: Flags [P.], seq 2376:2436, ack  1126, win 1039, options [nop,nop,TS val 1214127 ecr 12110476], length 60
00:41:23.437775  IP public-gprs699848.centertel.pl.38100 > Hades.local.2122: Flags  [P.], seq 1126:1170, ack 2436, win 7320, options [nop,nop,TS val  12110485 ecr 1214127], length 44
00:41:23.437972 IP Hades.local.2122  > public-gprs699848.centertel.pl.38100: Flags [P.], seq 2436:2496,  ack 1170, win 1039, options [nop,nop,TS val 1214145 ecr 12110485],  length 60
00:41:23.516048 IP public-gprs699848.centertel.pl.38100  > Hades.local.2122: Flags [P.], seq 1170:1214, ack 2496, win 7320,  options [nop,nop,TS val 12110493 ecr 1214145], length 44
00:41:23.516255  IP Hades.local.2122 > public-gprs699848.centertel.pl.38100: Flags  [P.], seq 2496:2572, ack 1214, win 1039, options [nop,nop,TS val 1214165  ecr 12110493], length 76
00:41:23.589664 IP  public-gprs699848.centertel.pl.38100 > Hades.local.2122: Flags [P.],  seq 1214:1274, ack 2572, win 7320, options [nop,nop,TS val 12110500 ecr  1214165], length 60
00:41:23.589956 IP Hades.local.2122 >  public-gprs699848.centertel.pl.38100: Flags [P.], seq 2572:2632, ack  1274, win 1039, options [nop,nop,TS val 1214183 ecr 12110500], length 60
00:41:23.703988  IP public-gprs699848.centertel.pl.38100 > Hades.local.2122: Flags  [P.], seq 1274:1334, ack 2632, win 7320, options [nop,nop,TS val  12110508 ecr 1214183], length 60
00:41:23.704812 IP Hades.local.2122  > public-gprs699848.centertel.pl.38100: Flags [P.], seq 2632:3108,  ack 1334, win 1039, options [nop,nop,TS val 1214212 ecr 12110508],  length 476
00:41:23.797584 IP public-gprs699848.centertel.pl.38100  > Hades.local.2122: Flags [P.], seq 1334:1394, ack 3108, win 8304,  options [nop,nop,TS val 12110521 ecr 1214212], length 60
00:41:23.797935  IP Hades.local.2122 > public-gprs699848.centertel.pl.38100: Flags  [P.], seq 3108:3184, ack 1394, win 1039, options [nop,nop,TS val 1214235  ecr 12110521], length 76
00:41:23.882472 IP  public-gprs699848.centertel.pl.38100 > Hades.local.2122: Flags [P.],  seq 1394:1454, ack 3184, win 8304, options [nop,nop,TS val 12110528 ecr  1214235], length 60
00:41:23.882881 IP Hades.local.2122 >  public-gprs699848.centertel.pl.38100: Flags [P.], seq 3184:3244, ack  1454, win 1039, options [nop,nop,TS val 1214257 ecr 12110528], length 60
00:41:24.004147  IP public-gprs699848.centertel.pl.38100 > Hades.local.2122: Flags  [.], ack 3244, win 8304, options [nop,nop,TS val 12110541 ecr 1214257],  length 0
00:41:31.604537 IP public-gprs699848.centertel.pl.38100 >  Hades.local.2122: Flags [P.], seq 1454:1482, ack 3244, win 8304,  options [nop,nop,TS val 12111132 ecr 1214257], length 28
00:41:31.605067  IP public-gprs699848.centertel.pl.38100 > Hades.local.2122: Flags  [FP.], seq 1482:1558, ack 3244, win 8304, options [nop,nop,TS val  12111133 ecr 1214257], length 76
00:41:31.605558 IP Hades.local.2122  > public-gprs699848.centertel.pl.38100: Flags [.], ack 1559, win  1039, options [nop,nop,TS val 1216187 ecr 12111132], length 0
00:41:31.607927  IP Hades.local.2122 > public-gprs699848.centertel.pl.38100: Flags  [F.], seq 3244, ack 1559, win 1039, options [nop,nop,TS val 1216188 ecr  12111132], length 0
00:41:31.638722 IP  public-gprs699848.centertel.pl.38100 > Hades.local.2122: Flags [FP.],  seq 1454:1558, ack 3244, win 8304, options [nop,nop,TS val 12111274 ecr  1214257], length 104
00:41:31.638811 IP Hades.local.2122 >  public-gprs699848.centertel.pl.38100: Flags [.], ack 1559, win 1039,  options [nop,nop,TS val 1216196 ecr 12111274,nop,nop,sack 1  {1454:1559}], length 0
00:41:31.738969 IP  public-gprs699848.centertel.pl.38100 > Hades.local.2122: Flags [.],  ack 3245, win 8304, options [nop,nop,TS val 12111308 ecr 1216188],  length 0
port 21 połączenie z sieci lokalnej na IP zewnętrzne (tak samo działa gdy wybieram ip wewnętrzne 192.168...)

Kod: Zaznacz cały

01:00:24.371505 IP 89-73-xxx-xxx.dynamic.chello.pl.3147 > Hades.local.ftp: Flags [S], seq 975118979, win 5840, options [mss 1460,sackOK,TS val 12151334 ecr 0,nop,wscale 2], length 0
01:00:24.371642 IP Hades.local.ftp > 89-73-xxx-xxx.dynamic.chello.pl.3147: Flags [S.], seq 2584933253, ack 975118980, win 14480, options [mss 1460,sackOK,TS val 1499379 ecr 12151334,nop,wscale 4], length 0
01:00:24.375054 IP 89-73-xxx-xxx.dynamic.chello.pl.3147 > Hades.local.ftp: Flags [.], ack 1, win 1460, options [nop,nop,TS val 12151334 ecr 1499379], length 0
01:00:24.375356 IP 89-73-xxx-xxx.dynamic.chello.pl.3147 > Hades.local.ftp: Flags [P.], seq 1:22, ack 1, win 1460, options [nop,nop,TS val 12151334 ecr 1499379], length 21
01:00:24.375395 IP Hades.local.ftp > 89-73-xxx-xxx.dynamic.chello.pl.3147: Flags [.], ack 22, win 905, options [nop,nop,TS val 1499380 ecr 12151334], length 0
01:00:24.397158 IP Hades.local.ftp > 89-73-xxx-xxx.dynamic.chello.pl.3147: Flags [P.], seq 1:40, ack 22, win 905, options [nop,nop,TS val 1499385 ecr 12151334], length 39
01:00:24.401161 IP 89-73-xxx-xxx.dynamic.chello.pl.3147 > Hades.local.ftp: Flags [.], ack 40, win 1460, options [nop,nop,TS val 12151337 ecr 1499385], length 0
01:00:24.401247 IP Hades.local.ftp > 89-73-xxx-xxx.dynamic.chello.pl.3147: Flags [P.], seq 40:1024, ack 22, win 905, options [nop,nop,TS val 1499386 ecr 12151337], length 984
01:00:24.403357 IP 89-73-xxx-xxx.dynamic.chello.pl.3147 > Hades.local.ftp: Flags [P.], seq 22:510, ack 40, win 1460, options [nop,nop,TS val 12151337 ecr 1499385], length 488
01:00:24.440813 IP 89-73-xxx-xxx.dynamic.chello.pl.3147 > Hades.local.ftp: Flags [.], ack 1024, win 1952, options [nop,nop,TS val 12151341 ecr 1499386], length 0
01:00:24.440904 IP Hades.local.ftp > 89-73-xxx-xxx.dynamic.chello.pl.3147: Flags [.], ack 510, win 972, options [nop,nop,TS val 1499396 ecr 12151337], length 0
01:00:24.443875 IP 89-73-xxx-xxx.dynamic.chello.pl.3147 > Hades.local.ftp: Flags [P.], seq 510:534, ack 1024, win 1952, options [nop,nop,TS val 12151341 ecr 1499396], length 24
01:00:24.448611 IP Hades.local.ftp > 89-73-xxx-xxx.dynamic.chello.pl.3147: Flags [P.], seq 1024:1176, ack 534, win 972, options [nop,nop,TS val 1499398 ecr 12151341], length 152
01:00:24.454032 IP 89-73-xxx-xxx.dynamic.chello.pl.3147 > Hades.local.ftp: Flags [.], ack 1176, win 2444, options [nop,nop,TS val 12151342 ecr 1499398], length 0
01:00:24.472279 IP 89-73-xxx-xxx.dynamic.chello.pl.3147 > Hades.local.ftp: Flags [P.], seq 534:678, ack 1176, win 2444, options [nop,nop,TS val 12151344 ecr 1499398], length 144
01:00:24.501803 IP Hades.local.ftp > 89-73-xxx-xxx.dynamic.chello.pl.3147: Flags [P.], seq 1176:1896, ack 678, win 1039, options [nop,nop,TS val 1499411 ecr 12151344], length 720
01:00:24.542116 IP 89-73-xxx-xxx.dynamic.chello.pl.3147 > Hades.local.ftp: Flags [.], ack 1896, win 2936, options [nop,nop,TS val 12151351 ecr 1499411], length 0
01:00:24.578254 IP 89-73-xxx-xxx.dynamic.chello.pl.3147 > Hades.local.ftp: Flags [P.], seq 678:694, ack 1896, win 2936, options [nop,nop,TS val 12151354 ecr 1499411], length 16
01:00:24.618138 IP Hades.local.ftp > 89-73-xxx-xxx.dynamic.chello.pl.3147: Flags [.], ack 694, win 1039, options [nop,nop,TS val 1499441 ecr 12151354], length 0
01:00:24.621292 IP 89-73-xxx-xxx.dynamic.chello.pl.3147 > Hades.local.ftp: Flags [P.], seq 694:738, ack 1896, win 2936, options [nop,nop,TS val 12151359 ecr 1499441], length 44
01:00:24.621326 IP Hades.local.ftp > 89-73-xxx-xxx.dynamic.chello.pl.3147: Flags [.], ack 738, win 1039, options [nop,nop,TS val 1499441 ecr 12151359], length 0
01:00:24.621486 IP Hades.local.ftp > 89-73-xxx-xxx.dynamic.chello.pl.3147: Flags [P.], seq 1896:1940, ack 738, win 1039, options [nop,nop,TS val 1499441 ecr 12151359], length 44
01:00:24.626128 IP 89-73-xxx-xxx.dynamic.chello.pl.3147 > Hades.local.ftp: Flags [.], ack 1940, win 2936, options [nop,nop,TS val 12151359 ecr 1499441], length 0
01:00:24.627253 IP 89-73-xxx-xxx.dynamic.chello.pl.3147 > Hades.local.ftp: Flags [P.], seq 738:798, ack 1940, win 2936, options [nop,nop,TS val 12151359 ecr 1499441], length 60
01:00:24.666122 IP Hades.local.ftp > 89-73-xxx-xxx.dynamic.chello.pl.3147: Flags [.], ack 798, win 1039, options [nop,nop,TS val 1499453 ecr 12151359], length 0
01:00:24.698258 IP Hades.local.ftp > 89-73-xxx-xxx.dynamic.chello.pl.3147: Flags [P.], seq 1940:2000, ack 798, win 1039, options [nop,nop,TS val 1499461 ecr 12151359], length 60
01:00:24.702664 IP 89-73-xxx-xxx.dynamic.chello.pl.3147 > Hades.local.ftp: Flags [P.], seq 798:874, ack 2000, win 2936, options [nop,nop,TS val 12151367 ecr 1499461], length 76
01:00:24.702712 IP Hades.local.ftp > 89-73-xxx-xxx.dynamic.chello.pl.3147: Flags [.], ack 874, win 1039, options [nop,nop,TS val 1499462 ecr 12151367], length 0
01:00:24.824184 IP Hades.local.ftp > 89-73-xxx-xxx.dynamic.chello.pl.3147: Flags [P.], seq 2000:2028, ack 874, win 1039, options [nop,nop,TS val 1499492 ecr 12151367], length 28
01:00:24.829826 IP 89-73-xxx-xxx.dynamic.chello.pl.3147 > Hades.local.ftp: Flags [P.], seq 874:934, ack 2028, win 2936, options [nop,nop,TS val 12151380 ecr 1499492], length 60
01:00:24.829880 IP Hades.local.ftp > 89-73-xxx-xxx.dynamic.chello.pl.3147: Flags [.], ack 934, win 1039, options [nop,nop,TS val 1499493 ecr 12151380], length 0
01:00:24.841015 IP Hades.local.ftp > 89-73-xxx-xxx.dynamic.chello.pl.3147: Flags [P.], seq 2028:2072, ack 934, win 1039, options [nop,nop,TS val 1499496 ecr 12151380], length 44
01:00:24.844954 IP 89-73-xxx-xxx.dynamic.chello.pl.3147 > Hades.local.ftp: Flags [P.], seq 934:994, ack 2072, win 2936, options [nop,nop,TS val 12151381 ecr 1499496], length 60
01:00:24.845526 IP Hades.local.ftp > 89-73-xxx-xxx.dynamic.chello.pl.3147: Flags [P.], seq 2072:2144, ack 994, win 1039, options [nop,nop,TS val 1499497 ecr 12151381], length 72
01:00:24.851773 IP 89-73-xxx-xxx.dynamic.chello.pl.3147 > Hades.local.ftp: Flags [P.], seq 994:1038, ack 2144, win 2936, options [nop,nop,TS val 12151382 ecr 1499497], length 44
01:00:24.851920 IP Hades.local.ftp > 89-73-xxx-xxx.dynamic.chello.pl.3147: Flags [P.], seq 2144:2316, ack 1038, win 1039, options [nop,nop,TS val 1499499 ecr 12151382], length 172
01:00:24.856876 IP 89-73-xxx-xxx.dynamic.chello.pl.3147 > Hades.local.ftp: Flags [P.], seq 1038:1082, ack 2316, win 3428, options [nop,nop,TS val 12151382 ecr 1499499], length 44
01:00:24.857010 IP Hades.local.ftp > 89-73-xxx-xxx.dynamic.chello.pl.3147: Flags [P.], seq 2316:2376, ack 1082, win 1039, options [nop,nop,TS val 1499500 ecr 12151382], length 60
01:00:24.887177 IP 89-73-xxx-xxx.dynamic.chello.pl.3147 > Hades.local.ftp: Flags [P.], seq 1082:1126, ack 2376, win 3428, options [nop,nop,TS val 12151385 ecr 1499500], length 44
01:00:24.887375 IP Hades.local.ftp > 89-73-xxx-xxx.dynamic.chello.pl.3147: Flags [P.], seq 2376:2436, ack 1126, win 1039, options [nop,nop,TS val 1499508 ecr 12151385], length 60
01:00:24.897050 IP 89-73-xxx-xxx.dynamic.chello.pl.3147 > Hades.local.ftp: Flags [P.], seq 1126:1170, ack 2436, win 3428, options [nop,nop,TS val 12151386 ecr 1499508], length 44
01:00:24.897189 IP Hades.local.ftp > 89-73-xxx-xxx.dynamic.chello.pl.3147: Flags [P.], seq 2436:2496, ack 1170, win 1039, options [nop,nop,TS val 1499510 ecr 12151386], length 60
01:00:24.902464 IP 89-73-xxx-xxx.dynamic.chello.pl.3147 > Hades.local.ftp: Flags [P.], seq 1170:1214, ack 2496, win 3428, options [nop,nop,TS val 12151387 ecr 1499510], length 44
01:00:24.902566 IP Hades.local.ftp > 89-73-xxx-xxx.dynamic.chello.pl.3147: Flags [P.], seq 2496:2572, ack 1214, win 1039, options [nop,nop,TS val 1499512 ecr 12151387], length 76
01:00:24.907661 IP 89-73-xxx-xxx.dynamic.chello.pl.3147 > Hades.local.ftp: Flags [P.], seq 1214:1274, ack 2572, win 3428, options [nop,nop,TS val 12151387 ecr 1499512], length 60
01:00:24.907772 IP Hades.local.ftp > 89-73-xxx-xxx.dynamic.chello.pl.3147: Flags [P.], seq 2572:2632, ack 1274, win 1039, options [nop,nop,TS val 1499513 ecr 12151387], length 60
01:00:24.911959 IP 89-73-xxx-xxx.dynamic.chello.pl.3147 > Hades.local.ftp: Flags [P.], seq 1274:1334, ack 2632, win 3428, options [nop,nop,TS val 12151388 ecr 1499513], length 60
01:00:24.912287 IP Hades.local.ftp > 89-73-xxx-xxx.dynamic.chello.pl.3147: Flags [P.], seq 2632:3108, ack 1334, win 1039, options [nop,nop,TS val 1499514 ecr 12151388], length 476
01:00:24.917574 IP 89-73-xxx-xxx.dynamic.chello.pl.3147 > Hades.local.ftp: Flags [P.], seq 1334:1394, ack 3108, win 3920, options [nop,nop,TS val 12151388 ecr 1499514], length 60
01:00:24.917739 IP Hades.local.ftp > 89-73-xxx-xxx.dynamic.chello.pl.3147: Flags [P.], seq 3108:3184, ack 1394, win 1039, options [nop,nop,TS val 1499515 ecr 12151388], length 76
01:00:24.922150 IP 89-73-xxx-xxx.dynamic.chello.pl.3147 > Hades.local.ftp: Flags [P.], seq 1394:1454, ack 3184, win 3920, options [nop,nop,TS val 12151389 ecr 1499515], length 60
01:00:24.922281 IP Hades.local.ftp > 89-73-xxx-xxx.dynamic.chello.pl.3147: Flags [P.], seq 3184:3244, ack 1454, win 1039, options [nop,nop,TS val 1499517 ecr 12151389], length 60
01:00:24.960870 IP 89-73-xxx-xxx.dynamic.chello.pl.3147 > Hades.local.ftp: Flags [.], ack 3244, win 3920, options [nop,nop,TS val 12151393 ecr 1499517], length 0
01:00:31.017979 IP 89-73-xxx-xxx.dynamic.chello.pl.3147 > Hades.local.ftp: Flags [P.], seq 1454:1482, ack 3244, win 3920, options [nop,nop,TS val 12151997 ecr 1499517], length 28
01:00:31.018349 IP 89-73-xxx-xxx.dynamic.chello.pl.3147 > Hades.local.ftp: Flags [FP.], seq 1482:1558, ack 3244, win 3920, options [nop,nop,TS val 12151997 ecr 1499517], length 76
01:00:31.018423 IP Hades.local.ftp > 89-73-xxx-xxx.dynamic.chello.pl.3147: Flags [.], ack 1559, win 1039, options [nop,nop,TS val 1501041 ecr 12151997], length 0
01:00:31.020966 IP Hades.local.ftp > 89-73-xxx-xxx.dynamic.chello.pl.3147: Flags [F.], seq 3244, ack 1559, win 1039, options [nop,nop,TS val 1501041 ecr 12151997], length 0
01:00:31.023963 IP 89-73-xxx-xxx.dynamic.chello.pl.3147 > Hades.local.ftp: Flags [.], ack 3245, win 3920, options [nop,nop,TS val 12151998 ecr 1501041], length 0