Redirection de port FTP

[toaof999]

Bonjour,

J'aurai besoin d'un coup de pouce, parce que je sèche depuis quelques jours...
J'ai installé le module serveur de filezilla pour pouvoir accéder à des ressources locales depuis partout sans forcément passer par le "cloud".
J'ai donc configuré le serveur sur l'IP de mon PC (ip fixe), j'ai indiqué une plage de 10 port à utiliser dan sle mode passif... donc rien de bien compliqué jusque maintenant.

Par contre, pour la redirection de port, ben problème...
Je vais dans l'interface de la box, en redirection de port TCP:

• IP de destination celle de mon PC qui contient filezilla server
• Port source 21
• Port destination 21

Et là, que je redémarre la box ou pas, Open Port Check Tool me dit que le port 21 est fermé sur mon IP publique, Gen6 FTP test me dit poliment
Timed out
* couldn't connect to host
* Closing connection #0

donc là, je ne comprends plus...et j'ai essayé dans tous les sens!!

Si quelqu'un peut me dire à côté de quoi je suis passé... (Jack, Titi...anybody!!??)

Merci par avance

[Macharius]

Tu peux faire une copie d'écran du paramétrage de ta redirection ?

[toaof999]

Voilà la dernière en cours, celle décrite plus haut.

[jack]

La redirection est bien effective
En revanche, l'équipement 192.168.1.73 ne semble pas répondre sur le port 21

[Macharius]

Ça sent le pare-feu Windows ou Avast ou bref... le pare-feu qui n'ouvre pas le port en local du coup.

[toaof999]

Yep, c'est ce que je me suis dis en voyant la réponse de jack.
Merci à vous deux, je regarde ça.

[toaof999]

Effectivement, [mode boulet on] la règle que j'avais mis sur le FW pour ouvrir le port 21 était désactivée... [mode boulet off]
J'aurai pu chercher longtemps...

Bon, ben reste plus qu'à finaliser le paramétrage de Filezilla serveur et de tester.

merci pour votre aide! ;-)

[toaof999]

Pendant que j'y suis...
Quelqu'un aurait une idée pour accèder via FTP à un disque branché en USB directement sur le routeur?

[pierre_]

Je vais peut-être dire une bétise, mais ne faudrait-il pas ouvrir un deuxième port pour la data? Le port 21 ne concerne que le flux contrôle et c'est normalement le port 20 qui fait les échanges de données. Après, ya moyen de jouer avec les modes actifs/passifs, mais il me semble bien qu'il faille ouvrir un second port.

[toaof999]

Non pierre_,  ce n'est pas une bêtise, mais tout dépend du mode...

Dans mon cas, pas besoin, je vais partir sur du passif, ce que je précisais dans mon post initial, j'ai réservé une plage de 10 ports.

En passif, le client communique depuis un port N (par exemple 2012) avec le port 21 du serveur FTP.
Le port 21 du serveur va répondre au port N en lui disant qu'il communique sur le port P (un des 10 ports que j'ai réservés > 1023)

Le client va donc communiquer en data depuis le port N+1 (suivant l'exemple 2013) avec le port P.

En Actif, on resterait sur le port N (contrôle) et N+1 (data) côté client, mais pour le serveur il faudrait effectivement le 21 et le 20 pour la donnée...

Pour résumer:
FTP Actif:     contrôle     /  client >1023 -> serveur 21
                   données    /  client >1023 <- serveur 20

FTP passif:  contrôle     / client >1023 -> serveur 21
                   données    / client >1024 -> serveur >1023

[Macharius]

Perso j'ai toujours ouvert que le 21 et ça marchait (après je suis pas spécialiste du paramétrage d'un serveur FTP)

[toaof999]

En passif, ouvrir le 21 suffit.
Ensuite, on peut limiter pour communiquer uniquement sur une plage donnée (ce que je vais faire) mais ce n'est aucunement une obligation ;-)

Par contre, en actif, a priori, il faut le 20 et le 21..

A terme, je vais regarder si je peux tout faire en SFTP (SSH FTP), là, le port 22 s'occupe de tout .
L'intérêt, serait en rapport à ma question précédente sur l'accès d'un disque USB sur le routeur...
Avec un plug-in comme SWISH  http://www.swish-sftp.org/, il est possible de mappé en SFTP un disque réseau (cas du disque USB sur le routeur  ) directement depuis l'explorateur windows.

[jack]

Si tu veux avoir accès au port USB via FTP : non
Via samba: oui

[toaof999]

En fait en écrivant mon msg précédent, j'ai pensé à un truc bête qui rejoint ta réponse...
Dans l'explorateur, je mappe un lecteur sur le disque USB en pointant sur \\192.168.1.1\partage ou partage est mon disque...
Ensuite, il suffit que je pointe sur ce disque dans le serveur FTP pour en autoriser l'accès...non?

Sinon, par SMB ça marche depuis l'extérieur? j'en était resté à être sur le même réseau..par exemple ce que je fais depuis ma box tv pour accéder effectivement au disque..
Avec SWAT?

[jack]

Bawé, en gros
J'suis pas sur que ce soit très performant, mais surement fonctionnel