héberger un serveur FTP passif

[Mekthoub]

Bonjour à tous!

Est-il possible d'héberger un serveur FTP sur un ordinateur du réseau local, que ce serveur soit accessible de l'extérieur par des clients en mode FTP passif, et que le port de commandes du serveur soit le port FTP par défaut, c'est à dire le 21? Si oui, avec quels réglages?

Pour être clair, ma question porte spécifiquement sur le port 21. Je sais que ça marche sur d'autres ports, avec une config du genre:

• Logiciel serveur FTP:
  
  • port de commandes: 4000
    
  • plage de ports data: 5000-6000
    
  • forcer l'utilisation de l'adresse publique WAN
    
• Bbox:
  
  • transfert port 4000 vers le PC serveur
    
  • transfert ports 5000-6000 vers le PC serveur
    

Cette config marche. Mais si on remplace 4000 par 21 (dans le serveur et la Bbox), ça ne marche plus en mode passif: Le client accède au serveur, mais lorsqu'il tente d'ouvrir une connexion data avec le serveur, celle-ci est refusée. Sans data, on ne peut ni voir la liste des fichiers, ni en transférer un. Log du client:

Code:

>> PASV
<< 227 Entering Passive Mode (a,b,c,d,19,136)
trying to connect to a.b.c.d port 5000
connect to address a.b.c.d: Connection refused

Note: Je pose cette question pour tenter d'aider un abonné Bbox. Je n'ai pas de Bbox moi-même.

[PFG60]

Heum... Je crois que seul Bibibouygues pourra te répondre correctement parce que là je suis largué !

[Mekthoub]

Salut, et merci quand même pour ta réponse, man! Moi aussi je suis largué: c'est bizarre que le 21 soit traité différemment des autres. Enfin si, peut être est-ce à cause du serveur FTP intégré à la Bbox. Mais celui-ci est désactivé, et ça coince quand même...

[PFG60]

Peut-être faut-il active le serveur de la Bbox?
En serveur je n'y connais rien. Mais c'est juste une question comme ça.

[Mekthoub]

Malheureusement il semble que activer ou désactiver le serveur FTP intégré de la Bbox ne change rien pour l'accès au serveur FTP hébergé sur un des ordinateurs du réseau.

[PFG60]

Hé bé !
Là je n'ai plus d'idée.

[Mekthoub]

Merci encore man! Toutes les idées sont bienvenues.
J'espérais voir le témoignage de quelqu'un qui héberge un FTP sur son LAN, et qui puisse de sa propre expérience dire soit "non, le 21, c'est impossible avec ce firmware", soit "si bien sûr, mais le méta-syntagme ossiphazolé ne peut pas nucléo-encoder l'aéro-moteur directionnel ! On est obligé d'hepta-relayer le thermo-écho calorifique..." (CorvoPhraseur).

[PFG60]

Mais de rien. En tous cas je te donné une piste, mais bon.

[PFG60]

[Mitch31300Membre inscrit sur BFN]

Hello, j'espere que depuis le temps, tu as trouver la solution?
Oui , tu peux sans pb, perso j'utilisai Serv-u ftp que je montai en local et je pouvais de l'exterieur me connecter sur mon pc en ftp

il te faut :
1 monter son serveur ftp avec un soft ( y en as pleins)
2 autoriser le port 21 de ta machine sur la bbox (fixe ton ip locale 192.168.1.xx)
3 bien paramétrer tes droits accès (règles) a tes dossiers
4 prendre une redirection dns ( no-ip.org par ex) pour eviter d'avoir genre :
ftp://login:pass@87.255.255.254
mais plutôt
ftp://login:pass@monserverftp.org
et avec ça , cela devrait roulé !!

[Mekthoub]

Bonjour Mitch!

Quelqu'un m'a entre temps affirmé que ça marchait chez lui, mais n'a pas voulu me confirmer en détail la bonne configuration spécifique au port 21. Donc je suis très heureux de ta réponse! Si je comprends bien, les différences avec la config donnée au début sont principalement:

• ne pas forcer l'utilisation de l'adresse publique WAN
  
• ne pas forcer une plage de ports data
  
• ne pas transférer ces ports data de la Bbox vers le PC serveur
  

C'est tout de même un peu étrange qu'il y ait une config qui ne marche que sur le 21, et une autre config qui ne marche que sur d'autres ports de commande...

1000×

[Mitch31300Membre inscrit sur BFN]

Bonjour Mitch! mais n'a pas voulu me confirmer en détail la bonne configuration spécifique au port 21.

re Mekthoub,

oui ça fonctionne sans soucis, comme je te disais, tu affecte ton port 21 dans
"Affecter un jeu ou une application à un périphérique réseau local"

pour ce faire, rien de plus simple, dans la partie réseau a domicile, tu clique sur périphérique, là, tu repère ton pc, si tu n'as que des adresses par défaut (genre Unknown-00-21-e8-44-70-bc )
et que tu ne sait pas lequel correspond a ton pc ( si tu en as plusieurs connecté en reseau), tu fais :

démarrer ==> exécuter ==> tu tapes cmd et dans cette fenêtre dos tu tapes ipconfig /all
et tu aura ton adresse mac de ta carte réseau sous les yeux
donc tu la repère , tu reprend ton portail de gestion bbox ( 192.168.1.254) dans périphérique tu clik sur ton adresse mac , puis Affecter un jeu ou une application à un périphérique réseau local et enfin tu cherche FTPSERVER dans la liste ( il est pré configuré) et tu l'affecte a ton adresse mac de ton pc et voila !!
le port 21 est ouvert !! il ne te reste plus qu'a le configurer ( le port 21) dans ton soft FTP.

et voila ce que ça donne sur mon serveur NAS

Code:

Connexion à 87.xx.xx.xx sur le port 21. Tentative 1 de 3...
220 ProFTPD 1.3.2rc1 Server (LaCie) [192.168.1.100]
USER admin
331 Password required for admin
PASS *****
230 User admin logged in
SYST
215 UNIX Type: L8
Type de serveur: UNIX (standard)
FEAT
550 FEAT: Operation not permitted
PWD
257 "/" is the current directory
TYPE A
200 Type set to A
PASV
227 Entering Passive Mode (xx,xx,xx,xxx,12,37).
LIST
150 Opening ASCII mode data connection for file list
226 Transfer complete
Transfert de 130 octets en 0,02 secondes (7,93 Ko/s)
Liste terminée en 0,22 secondes

[Mekthoub]

Encore merci, Mitch!

tu l'affecte a ton adresse mac de ton pc et voila !!

Je trouve dommage qu'on soit obligés de fixer l'adresse IP locale du PC. Vu qu'on affecte l'appli à un nom de machine et à une MAC, la Bbox devrait pouvoir d'elle-même faire la correspondance. Quelle que soit l'IP, dynamique ou pas. Surtout que c'est la Bbox qui distribue les IP dynamiques...

Tu es le 2ème ici à me dire que l'IP fixe est nécessaire, mais en êtes-vous vraiment sûrs?

[Mitch31300Membre inscrit sur BFN]

Tu es le 2ème ici à me dire que l'IP fixe est nécessaire, mais en êtes-vous vraiment sûrs?

Non,
j'ai pour habitude de fixer mes ip depuis le debut ( free, le neuf etc..) plus par un souci d'organisation sur mon réseau,mais je pense qu'avec la Bbox pas besoin car effectivement, la bbox te "reconnait" par ton adresse mac qui elle ne changera pas, donc, si tu affecte un jeu de règle a une adresse mac, aucune chance que ça bouge, memre en ip dynamique !!
A++

[Mekthoub]

Excellent! C'est bien ce que je pensais, enfin ce que j'espérais. Par rapport à la plupart des autres boxes, c'est tout de même plus simple à configurer, et plus souple à l'usage. Je crois que seules certaines Livebox, les mini (Sagem et Thomson), font de même.

Et effectivement les Freebox et Neufbox ont des règles de redirection de ports qui ciblent une IP. Donc l'ordinateur serveur doit obligatoirement avoir un IP fixe, pour toujours rester bien en face des redirections.

[Contenu sponsorisé]