VNC ? FTP ? TV Bouygues ?

[m@rco123]

et le routeur accorde bien les ports 20 à 23

[albert91]

OK, c'est un serveur FTP de base qui utilise les ports 20 et 21, pas de chiffrement du mot de passe.
Si tu n'utilise pas SSH et telnet pour accéder à ton routeur, il vaudrait mieux ne mettre que 20:21 sur le NAT
https://fr.wikipedia.org/wiki/Liste_de_ports_logiciels

Si tu arrives à le faire fonctionner, essaye au moins de le cacher un peu avec des ports style 25340:23341, les spécialistes du scannage de ports vont s'amuser avec ton port 21 surtout qu'il ne semble pas y avoir de blocages en cas d'un certain nombre de mots de passe erronés.

[m@rco123]

bah les 20jusqu'a 23 sont ouverts ... donc, ca devrait passer !
C'est effectivement un serveur ftp de base qui me servait il y a 10 ans pour le taf ..
Rien de secret !
Donc changer les ports me gêne pas ! mais il faudrait que au moins ça marche avec les port dédiés du ftp simple !

[Vincent O]

Par hasard, as-tu essayé d'ouvrir le port 20 également ?

Le port 20, c'est pas le port de données *sortant* en mode actif ? (J'ai pas une bonne connexion internet en ce moment, désolé si je dis de la merde; de tête c'est TCP 21 entrant et 20 sortant en actif; et TCP 21 entrant et port TCP "aléatoire" entrant (port non privilégié > 1024, décidé par le serveur) en passif, auquel cas le serveur donne l'adresse complete IP+port au client)

[m@rco123]

quoiqu'il en soit, je soupsonne fortement un firewall dans le routeur !

[m@rco123]

mode actif reponse :
Statut :   Connexion àxxxxxxxxxxx:21...
Statut :   Connexion établie, attente du message d'accueil...
Statut :   Connecté
Statut :   Récupération du contenu du dossier...
Commande :   PWD
Réponse :   257 "/" is current directory.
Commande :   TYPE I
Réponse :   200 Type set to I.
Commande :   PORT yyyyyyyyyyyy
Réponse :   200 Command okay.
Commande :   LIST
Erreur :   Connection interrompue après 20 secondes d'inactivité
Erreur :   Impossible de récupérer le contenu du dossier

mode passif
Statut :   Connexion à xxxxxxxxx:21...
Statut :   Connexion établie, attente du message d'accueil...
Statut :   Connecté
Statut :   Récupération du contenu du dossier...
Statut :   Le serveur a envoyé une réponse passive avec une adresse non routable. Adresse remplacée par celle du serveur.

mode par defaut :
Statut :   Connexion à xxxxxxx:21...
Statut :   Connexion établie, attente du message d'accueil...
Statut :   Connecté
Statut :   Récupération du contenu du dossier...
Statut :   Le serveur a envoyé une réponse passive avec une adresse non routable. Adresse remplacée par celle du serveur.

[vince55]

mode actif reponse :
Statut :   Connexion àxxxxxxxxxxx:21...
Statut :   Connexion établie, attente du message d'accueil...
Statut :   Connecté
Statut :   Récupération du contenu du dossier...
Commande :   PWD
Réponse :   257 "/" is current directory.
Commande :   TYPE I
Réponse :   200 Type set to I.
Commande :   PORT yyyyyyyyyyyy
Réponse :   200 Command okay.
Commande :   LIST
Erreur :   Connection interrompue après 20 secondes d'inactivité
Erreur :   Impossible de récupérer le contenu du dossier

mode passif
Statut :   Connexion à xxxxxxxxx:21...
Statut :   Connexion établie, attente du message d'accueil...
Statut :   Connecté
Statut :   Récupération du contenu du dossier...
Statut :   Le serveur a envoyé une réponse passive avec une adresse non routable. Adresse remplacée par celle du serveur.

mode par defaut :
Statut :   Connexion à xxxxxxx:21...
Statut :   Connexion établie, attente du message d'accueil...
Statut :   Connecté
Statut :   Récupération du contenu du dossier...
Statut :   Le serveur a envoyé une réponse passive avec une adresse non routable. Adresse remplacée par celle du serveur.

Je confirme tous ces messages obtenus lors de mes différents tests...

[Vincent O]

quoiqu'il en soit, je soupsonne fortement un firewall dans le routeur !

Il n'y en a pas, non.

Si votre client demande le mode actif, vous devez faire une redirection de port sur votre *client* s'il est derrière un NAT. Si vous êtes derrière un CGNAT (genre téléphone portable en 4G) ça ne marchera pas.

Si votre client demande le mode passif, vous allez devoir configurer configurer votre serveur FTP sur un port spécifique pour les données et rediriger aussi ce port sur la KBox. (C'est en *plus* du port 21 qui n'est utilisé que pour le contrôle, pas pour les données. Et non, de base c'est pas le port 20.) C'est si votre serveur FTP permet de configurer le port des données, ou mieux, ouvre de lui même en UPnP le port.

Si vous avez des NAT des deux côtés (genre de téléphone portable à un routeur résidentiel en IPv4, sans DMZ) avec un serveur ou routeur qui ne supporte pas l'UPnP, et que le routeur ne fait pas de conntrack / ALG FTP, c'est foutu....

[Hugues]

Tl;dr : c'est pas la kbox, mais un souci de compréhension du protocole FTP

[m@rco123]

bon alors il va falloir expliquer :
chez free, la box avait tout les ports fermés !
chez knet tous les ports sont fermés
chez free il fallait ouvrir les ports désirés
chez knet il faut ouvrir les ports désirés
chez free , mon nas était branché comme chez knet

[vince55]

bon alors il va falloir expliquer :
chez free, la box avait tout les ports fermés !
chez knet tous les ports sont fermés
chez free il fallait ouvrir les ports désirés
chez knet il faut ouvrir les ports désirés
chez free , mon nas était branché comme chez knet

Même constat pour moi, cela a toujours fonctionné chez Free en ouvrant simplement le port 21...

[Hugues]

Serieux c'est vraiment si compliqué de lire ?

Si vous avez des NAT des deux côtés (genre de téléphone portable à un routeur résidentiel en IPv4, sans DMZ) avec un serveur ou routeur qui ne supporte pas l'UPnP, et que le routeur ne fait pas de conntrack / ALG FTP, c'est foutu....

Bref, le "chez free ça marchait, box caca", c'est dans le top 10 des trucs les plus relous à dire à un membre du service technique.

[VectronX]

(https://media.giphy.com/media/pUeXcg80cO8I8/giphy.gif)

Juste un indice comme ça, c'est justement l'absence de """"""""""firewall""""""""""  qui fait que ça ne fonctionne pas comme Free
Et puis bon... deuxième indice, le message d'erreur qu'à mis m@rco123 est accès explicite

Édit : je viens de relire la réponse de Vincent O et il a donné la réponse...

[m@rco123]

Bref, le "chez free ça marchait, box caca", c'est dans le top 10 des trucs les plus relous à dire à un membre du service technique.

à part toi qui a écrit ça, je ne voie ces mots nul part

[vince55]

Serieux c'est vraiment si compliqué de lire ?

Si vous avez des NAT des deux côtés (genre de téléphone portable à un routeur résidentiel en IPv4, sans DMZ) avec un serveur ou routeur qui ne supporte pas l'UPnP, et que le routeur ne fait pas de conntrack / ALG FTP, c'est foutu....

Bref, le "chez free ça marchait, box caca", c'est dans le top 10 des trucs les plus relous à dire à un membre du service technique.

Euh... c'est certainement moins pur techniquement, mais pour un utilisateur, c'est le résultat qui compte...