Check-Six Forums

Bonjour, je n'arrive pas à configurer mon serveur ftp et mon routeur.

Mon routeur me permet comme beaucoup d'autres, d'ouvrir des ports et de les rediriger.

Seulement voilà, j'ai essayé tellement de combinaisons, et ça ne marche toujours pas, quelqu'un pourrait il me préciser
- quels sont les ports à ouvrir (j'ai vu sur le net 21 pour les commandes, et 20 pour les données),
- faut il les rediriger vers la machine ou est le ftp ? (j'ai deux ordis en réseau)
- faut il choisir TCP, UDP, ou les deux ?

Merci d'avance !

Bastan a écrit : - faut il les rediriger vers la machine ou est le ftp ? (j'ai deux ordis en réseau)

Bah oui, sinon comment veux-tu que ton FTP marche ?

Pour le port, c'est 21 en TCP il me semble. Essaie de poster une capture d'écran de ta page de règle NAT (redirection de ports), histoire qu'on regarde si tu y as bien fait les choses

Durandal a écrit :Bah oui, sinon comment veux-tu que ton FTP marche ?

Pour le port, c'est 21 en TCP il me semble. Essaie de poster une capture d'écran de ta page de règle NAT (redirection de ports), histoire qu'on regarde si tu y as bien fait les choses

Je pense que de ce côté ça marche, j'ai un menu "Application Gateways" dans lequel j'ai mis ça :



Et un menu "Virtual Serveurs" dans lequel j'ai mis ça:



19 n'est pas actif dans ce cas là, et l'ordi considéré est bien entendu le 192.168.2.10 sur le réseau local.


Mais après avoir beaucoup galéré, je commence à penser que le pb vient d'ailleur, car tous mes clients ( 2 soyons modestes ] En réseau local ça marche impec[/U]

Je projette de graver mes fichiers, et de les envoyer par la poste....

Heeeelp !

Si c'est en aval du routeur que ça coince, alors je ne sais pas.

Durandal a écrit :Bah oui, sinon comment veux-tu que ton FTP marche ?
Pour le port, c'est 21 en TCP il me semble. Essaie de poster une capture d'écran de ta page de règle NAT (redirection de ports), histoire qu'on regarde si tu y as bien fait les choses

Oui et non. 21, c'est le canal "commands" standard du protocole FTP mais il y a un second canal (le "data") qui s'ouvre dès lors qu'il y a des données à transferer. Par défaut, c'est le port 20.
Là où ça se complique, c'est qu'il y a deux modes de fonctionnement pour le FTP à propos de ce canal data. Le mode actif et le mode passif.

En mode actif, le serveur ouvre une connexion depuis le port 20 vers le client
En mode passif, le client ouvre une seconde connexion vers le serveur

Dans les deux cas, il y a des avantages et des inconvenients relatifs aux équipements réseaux utilisés (passerelle NAT, firewall coté serveur/client). Bref, un beau bordel...

AV_Fantec

Attention les ports 20 et 21 sont ceux qui sont ouverts par défaut sur le serveur FTP ( en TCP ) . Le client ouvre des connexions sur les ports qui lui reste de dispo et non réservé .

Il faut donc que le firewall autorise dans les 2 sens , comme le port client est parfois aléatoire ( non fixé ) ca risque de se compliquer sauf si celui-ci le Firewall est dynamique en résolution ( statefull ) ce qui est le cas pour la plupart d'entre eux aujourd'hui . donc A mon avis cela vient de ta config serveur , vérifie les autorisations de de lecture/ecriture dans les répertoires du serveur FTP accessibles par ton client .

Je pense que j'ai résolu mon pb. ICI
Au minimum le test fonctionne avec http://www.g6ftpserver.com/ftptest maintenant, ce qui n'était pas le cas avant.
J'ai pas encore essayé avec un client ...

Merci de vos aides ;-)