Bullet Proff FTP + Frebox

[Nitro-TecK]

Bonsoir, voila j'aimerai avoir un peux d'aide.

Sa fais plusieurs fois que j'utilise BPFTP, avec Wanadoo avec le modem USB, le server FTP etais directement joignable.

Mais aujourd'hui je suis avec la FreeBox et les 1Mo de debit en envoi attendent... mais voila je suis en ethernet avec la freebox, avec le reglage routeur.

J'ai rediriger le port 21 en UDP et TCP vers mon IP ( 192.168.0.1 ) et je lance BPFTP, et lui se connect donc au local en me filant l'IP local. Je veux pour savoir mon IP avec le logiciel et il m'indique bien l'IP du net mais quand je veux me connecter rien, aucune reponse.

Donc il y as t'il quelque chose en plus a regler ? Merci

PS : J'ai ZA en firewall et qu'il soit lancer ou non, toujours pareil :S

[David_L]

Essayes de te mettre en DMZ pour voir si ça vient pas de ton reglage au niveau du site de Free.

PS : Filezilla server Powa

[Nitro-TecK]

Me mettre en DMZ ? Kesako ?

Ben FilleZilla Client moi jeune yoda etre équipé

[archonxxx]

Salut Nitro-TecK - M4L,

Pour se connecter a ton serveur FTP gérer par ta machine en passant par le lan tout en utilisant l'adresse ip wan, il faut utiliser le loopback.

Pour cela, tu peux choisir de créer une adresse de redirection (genre no-ip.com ou dyndns)

Après dans ton fichier host (c:\windows\system32\drivers\etc) tu rajoutes la ligne:

ex:

192.168.0.1 http:\\monsite.no-ip.com

Apres ton serveur sera accessible depuis ton réseau et internet rien que part cette adresse

C'est plus pratique pour que t'es amis se connecte en ton absence si il ne connaisse pas la nouvelle IP.

Sauf si tu es en IP fixe, laissse tomber tout ca et tape ceci dans ton host:

192.168.0.1 "l'adresse ip fixe"

Au niveau des ports a rediriger, comme d'habitude tu rajoutes ceci dans ta freebox:

port--------protocole--------redirection---------port

20------------TCP-----------192.168.0.1---------20

21------------TCP-----------192.168.0.1---------21

Et je pense que c'est bon

DMZ: demilitarized zone (zone demilitarisé) = en gros, plus de protection de la part de la freebox, tous les ports sont ouverts. A éviter.

[Sanjy]

Je suis d'accord avec archonxxx il faut rediriger les ports 20 et 21 en tcp

Il est inutile de rediriger ces ports en udp puisque ftp travaille en mode connecté

Voila

[BoobZ]

Il est inutile aussi de router le port 20...le21 suffit...

[Nitro-TecK]

Effectivement sans "routé" le port 20 et en entrant la commande : 192.168.0.1 "IPnet" sa marche parfaitement, merci a vous

Il ni aurai pas un moyen de n'avoir qu'une adresse qui comprenderai IPlocal+IPnet ?

[archonxxx]

Il est inutile aussi de router le port 20...le21 suffit...

Bin pour ceux qui se connecte depuis internet, si c'est important

Mon modem routeur bloque le ftp si le port 20 n'est pas ouvert, même si le 21 l'est.

Enfin..., si pour vous, vous n'avez pas besoin de le router !!

Il ni aurai pas un moyen de n'avoir qu'une adresse qui comprenderai IPlocal+IPnet ?

Déja la réponse est oui, mais pas une adressse ip

Comme je te l'ai dis ci dessus, une adresse de redirection de type "http://monsite.no-ip.com" ou "http://monsite.dyndns.com"

Mais j'ai une question, es tu dégroupé ?

Car si oui, free fournit ceci:

http://adsl.free.fr/admin/reverse.html

Comme ca tu pourras utiliser une adresse de type "http://monftp.hd.free.fr".

[BoobZ]

Mon modem routeur bloque le ftp si le port 20 n'est pas ouvert, même si le 21 l'est.

Bizarre je suis avec la freebox et ca fonctionne nickel....J'avais avant un netgear DG834g et ca ne m'a jamais bloquer....

Je vais essayer de n'ouvrir que le port 21 sur un portable avec iptable pour tester....mais c'est bizarre..

++

[archonxxx]

Je sais que quand tu rajoutes le ftp sous netgear, c'est comme ceci:

Comme tu le vois, le 20 et 21 sont redirigé.

[BoobZ]

Je sais que quand tu rajoutes le ftp sous netgear, c'est comme ceci:

Non tu peux faire comme ca, mais tu peux aussi router uniquement le port que tu desires manuellement....Et heureusement car sinon tu serais contraint de ne router que ce que netgear a preconfiguré....

Par ailleurs le port 21 n'est qu'une convention, de ton serveur tu peux lui demander d'ecouter sur n'importe quel port....Du moment que ton client le connait....Donc...

++

[archonxxx]

Je sais que l'on peut le faire manuellement mais c'était déja configuré, pourquoi s'embêter a tout retaper (mode feignasse).

Sinon je testerai juste avec le 21 pour voir.

[BoobZ]

[perso] je pense que sur tout ce qui touche a la sécurité, la fainéantise est un tres vilain problème... [/perso]

pourquoi s'embêter a tout retaper

Dans le cas present, si tu t'apercois que seul le port 21 est necessaire, et que tu as configuré depuis un an ton routeur netgear comme tu nous as montré, tu as ouvert le port 20 alors que cela ne servait a rien, donc une faille dans ton routage....

Bon apres c'est vrai je chipote un peu

Surtout que mon intervention n'a pas lieu d'etre puisque Nitro a [resolu] son problème.

++