[Serveur FTP/LiveBox Sagem] Presque ok !

[cyber_N]

Bonjour,

J'interviens sur cette section : j'espère que me suis pas trompé ...

Je souhaiterais mettre en place un serveur FTP perso.
Je me suis enregistré sur www.no-ip.com
J'ai donc une adresse ip : "xxxxxx.no-ip.org" et un petit logiciel qui tourne constamment "No-IP DUC" que l'on trouve sur le même site et qui met à jour le nom de domaine quand l'IP change.
>> Le serveur aurait été facile à configurer (j'utilise FileZilla Server) mais je suis derrière un routeur LiveBox Sagem.

Voici les opérations faites :

- création, sur FileZilla Server d'un compte (Edit/Users) en lui raccrochant un dossier visible (SharedFolder). FAIT

- configuration de la LiveBox Sagem (accessible avec http://192.168.1.1) pour débloquer les ports 20-21 et mode passif ??
- section : "Serveurs LAN", et j'ai :
TCP -- ports : 20 à 21 -- @IP : 192.168.1.10
TCP -- ports : 49000 à 49010 -- @IP : 192.168.1.10 (mode passif ??)

J'ai fait tester le serveur mis en place par un ami extérieur
( login et mot de passe spécifié lors de la création d'un new User sur FileZilla )
sur Internet Explorer : ftp://login:password@mondomaine.no-ip.org:21
-->> ca veux pas marcher !! (il attend un petit moment avant de planter)

Au lieu de lui demander à chaque fois de tester, j'ai utilisé 2 sites qui le teste :


http://www.g6ftpserver.com/fr/ftptest (Test en ligne de votre serveur FTP)
---- ou bien alors : ----
http://www.net2ftp.com/index.php (web based FTP client)


Le premier (www.g6ftp...) n'arrive pas à finir (il résout le nom de domaine)

* About to connect() to xxxxxxx.no-ip.org port 21
* Trying 90.55.***.**... connected
* Connected to xxxxxxx.no-ip.org (90.55.***.**) port 21
< 220-FileZilla Server version 0.9.24 beta
< 220-written by Tim Kosse (Tim.Kosse@gmx.de)
< 220 Please visit http://sourceforge.net/projects/filezilla/

> USER "le login"
< 331 Password required for "le login"

> PASS *****
< 230 Logged on

> PWD
< 257 "/" is current directory.
* Entry path is '/'

> CLNT Testing from http://www.g6ftpserver.com/ftptest from IP 90.55.***.**
< 200 Don't care

> FEAT
< 211-Features:
< MDTM
< REST STREAM
< SIZE
< MLST type*;size*;modify*;
< MLSD
< UTF8
< CLNT
< MFMT
< 211 End

> PASV
* Connect data stream passively
< 227 Entering Passive Mode (192,168,1,10,19,139)
* Trying 192.168.1.10... Timed out
* couldn't connect to host
* Connection #0 to host xxxxxx.no-ip.org left intact

* Closing connection #0

Le second, je ne sais pas comment il s'y prend, mais il me sort bien ce qu'il faut (les dossiers et fichiers en arborescence) !

Mais pourquoi donc, par le ftp://xxx:yyy@mondoamine.no-ip.org:21
ca veux pas fonctionner !!??

Pouvez-vous m'aider ?? m'aiguiller ??

Merci,
Sébastien.

[granquet]

le premier client ftp est idiot:

< 227 Entering Passive Mode (192,168,1,10,19,139)

il essaye 192.168.1.10 qui est une IP locale, non accessible à partir du net.
le deuxieme client doit etre plus intelligent et se connecter à 90.55.***.**

[chaval]

Salut

J'ai plus de livebox sous la main ; mais en général, sur les routeurs, tu as plusieurs mécanisme : les "virtual server" et la "NAT"

En virtual server, le routeur transmet les paquets sans modification
En NAT, le routeur effectue un changement d'adresse source/destination pour éviter qu'on trouve des dresses en 192.168.x.y sur internet...

Regardes si tu as pas "NAT" ou "translation d'adresse" dans ton routeur.

Tu peux aussi regarder dans FileZillaServer si les ports que t'as ouvert ur ton routeur correspond bien aux ports utilisés pour son FTP passif

[cyber_N]

Merci à vous deux.

> Chaval :

- j'ai une section : "Serveurs LAN", et j'ai configuré 2 lignes comme suit :
TCP -- ports : 20 à 21 -- @IP : 192.168.1.10
TCP -- ports : 49000 à 49010 -- @IP : 192.168.1.10 (mode passif ??)

Et, pour répondre plus précisément, cette configuration là se retrouve à l'identique dans : configuration "NAT". J'ai donc strictement la même chose, copier/collé.

Donc si j'ajoute une nouvelle ligne dans "Serveurs LAN" elle se retrouve automatiquement dans la section "NAT".
Tout ce qui a été configuré dans "Serveurs LAN" porte l'étiquette "serv LAN" lorsque l'on visionne la section "NAT", pour chaque ligne.
Si on intègre direct une ligne depuis la section "NAT", l'étiquette porte la désignation "Systeme".

Donc pour finir, mon serveur : icone FileZilla deviens verte.
Ce qui veux dire que quand quelqu'un se connecte en : ftp://xxx:yyy@domaine.no-ip.org:21, les trames passent bien le routeur et touche le serveur mais il y a un problème de mode passif, à croire ... !

J'ai tout essayé, mode passif/actif/étendue/auto/ ... rien à faire !
> Je tombe toujours sur :
"Can't open data connection" (erreur 425 je crois)

Ce qui veux dire que l'hote distant se connecte bien au serveur, le mot de passe et login est reconnu et la machine serveur est bien touchée.
Mais quand il veux lister les répertoires avec un "LIST -a" :
>>>>> "Can't open data connection" (j'y suis presque !!)

PS :

Voici le menu de la LiveBox :

- Contrôle d'accès
- Paramétrage LAN & DHCP
- Serveurs LAN
- Réseau sans fil
- Sauver / Effacer / Redémarrer
- Configuration avancée ...

Dans configuration avancée :

- Parefeu
---- Contrôle d'accès
---- Politiques
---- NAT
- Réseau
---- Relais DNS
---- Routage
---- DynDNS
- Ligne ADSL
---- Configurer
- Statistiques
- Outils
---- Aide à distance, mise à jour, dignostic, effacer/sauver/...
- Menu basic...

Merci pour votre aide, bcp ont ce problème sur le Net et je sais pas s'il arrive à le résoudre ... !!

Sébastien.

[chaval]

bon, si ta livebox fait du NAT, il devrait pas trop avoir de problème.

Normalement, si tu te connecte en FTP actif (via net2ftp ou en configurant le client, ca devrait passer.

TCP -- ports : 49000 à 49010 -- @IP : 192.168.1.10 (mode passif ??)

oui, en effet, ça peut etre les ports du mode passif. Est-ce que cette plage de port est elle aussi la plage qu'attend filezilla (c'est configurable
Est-ce que le firewall de ton poste ne fait pas du blocage sur ces ports, justement ?

[cyber_N]

Chaval,

Déjà, voici ma config LAN (ou "NAT", comme il y a directement recopie de cette section dans la section NAT)

Nom| Activé| Protocole| Du Port| Au Port| Adresse IP locale| Nom interface
VNC TCP Oui TCP 5900 5900 192.168.1.10 ppp0
Serveur FTP Oui TCP 50000 50100 192.168.1.10 ppp0
Serveur FTP Oui TCP 21 21 192.168.1.10 ppp0
Serveur FTP Oui TCP 49000 49010 192.168.1.10 ppp0

Comme tu le vois, j'ai fait divers tests de ports (tout en gardant le port 21 ouvert).

Ensuite, dans FileZilla Server, voici ma configuration :
Il écoute bien sur le port 21 (section : "Général Settings")
J'ai tout laissé tel quel, sauf :

section "Passive Mode Settings" :

- Voici d'abord ce qu'il met en note d'information :

Use custom PASV settings if you are operating the server from behind a NAT router or a firewall. In that case, the IP address of the server is not accessible from outside of the router, so you should fill in the correct address here. Use the port range to limit the number of ports that will need to be forwarded through the router.

- External Server IP Address for passive mode transferts :
____ ( ) Default
____ (*) Use the following IP :
________ [ mon_domaine.no-ip.org ]
____ ( ) Retrieve external IP from :
________ [ zone de texte grisée ]
____ [v] Don't use external IP for local connections
____ [v] Use custom ports range :
________ [ 50000 ] - [ 50100 ] (1-65535)

Voilà, ca sera tout, à vous, et merci !
Sébastien.