Serveur FTP [RESOLU]

Bonjour,

Je suis nouvel utilisateur de la Live Box.

après quelques problèmes de connexion USB, j'ai réussi à configurer ma LB en connectant mon pc1 en ethernet et mon pc2 en wifi (merci d'ailleur à tous les posts qui m'ont bien aidés).
Avant de passer à la LB, j'avais un modem Sagem fast 800 en USB sur lequel je partageais ma connexion vers le pc2.
J'avais aussi un serveur FTP qui tournait nikel.

Mais depuis la LB, rien à faire, plus de FTP ... je n'arrive pas à configurer le routeur NAT correctement. Je vais vous faire le détail de ma config pour y voir plus clair (on sait jamais, ça peut aider d'autres gens).

PC1 :

connécté via ethernet
IP fixe (192.168.1.12), masque de sous réseau (255.255.255.0), passerelle (192.168.1.1, l'ip de la LB), DNS (80.10.246.130 et 80.10.246.3)

PC2 :

connécté via wifi
idem que pc1 sauf ip (192.168.1.10)

SERVEUR FTP (sur pc1) :

logiciel (Gene6 FTP serveur)
port 81 (j'aime pas le 21...)

LIVE BOX :

ip (192.168.1.1)
firewall configuré pour le port 81 (ftp), 8021 (administration à distance du ftp)
nat configuré pour rediriger les ports 81 et 8021 vers l'ip du pc1 (192.168.1.12)
DNS dynamique configuré pour donner mon ip sur www.no-ip.com.

Est-ce que quelqu'un peut me dire ce qui ne va pas, je tourne en rond depuis deux jours, et je bloque méchament...
les gens qui essayent de se connecter se font refuser l'accès, par contre, ça marche en réseau (donc ça ne vient pas des comptes ftp)

pour info, le bridge de la LB est désactivé, sinon, mon pc1 ne peut pas se connecter (c'est à priori une fonction pour brancher un routeur externe)

MERCI!!!!

ps : si je n'ai pas été clair, n'hésitez pas à me le dire, je ferais tout pour éclaircir tout ça.

bah alors???

personne ne sait? même pas une petite idée?

bon bah up...

@++ et merci s'il y a des réponses

Eh oh on est pas aux pièces ici

Bon déjà le FTP sur le port 81 moi déjà j'aime pas!

Sinon essaie déjà avec les ports 20 et 21 pour voir si ça marche avant de rentrer dans l'exotique.

jice a écrit:

Eh oh on est pas aux pièces ici

Bon déjà le FTP sur le port 81 moi déjà j'aime pas!

Sinon essaie déjà avec les ports 20 et 21 pour voir si ça marche avant de rentrer dans l'exotique.

jice a écrit:

Eh oh on est pas aux pièces ici

Bon déjà le FTP sur le port 81 moi déjà j'aime pas!

Sinon essaie déjà avec les ports 20 et 21 pour voir si ça marche avant de rentrer dans l'exotique.

Salut,

non, je sais, on est pas aux pièces... mais bon, je rame et ça m'irrite grave (un peu comme un oursin dans le slip, en gros )

donc,

pour le port 21, j'ai essayé, même résultat, et entre nous le port 81 permet de s'éviter bien des scans ip de hackers en carton.

donc je reste avec ce petit port 81 qui me va bien.

sinon, pour info, j'ai activé l'upnp, mais sans résultat...

et la je crois que bientôt je vais appliquer mon vieux remède de baffologue que je suis

en tout cas merci pour les idées!!

@++ et si vous, vous avez besoin de moi, n'hésitez pas!!!

tu a essayé ( de l'exterieur ) de taper directement ton adresse ip dynamique sans passer par no-ip ?

j'ai pas testé ton serveur FTP, je vais essayer de tester voir si ça marche, mais bon ça ne fera que la quatrième fois que j'entends mon serveur FTP ne fonctionne pas alors que lorsque je teste ça fonctionne... J'ai testé avec warFTP, serv-U et filezilla alors un de plus ou un de moins

ca vient de ton port , ca m'as fait pareil tu sera oblige de revenir au 21
regarde chez moi c'est comme ca oblige de revenir au port 21 j'ai galere une semaine :
http://img99.exs.cx/img99/4031/019tw.jpg
http://img99.exs.cx/img99/9679/029yu.jpg

Bon j'ai testé ton serveur FTP sur le 21, le 81 (je trouve toujours ça idiot ) et le 1000 ça marche à chaque fois aves leech FTP et IE, avec Mozilla ça marche pas mais C'est surement lié à mon réglage de parefeu.

Quand je teste le port 81 kerio me demande l'autorisation pour une connexion entrante sur le port 80. Si je teste avec le 1000, l'authorisation se fait sur le 999 soit sur le port-1.

Sur mon routeur j'ai router le port sur mon IP fixe (soir le 21, le 81 ou le 1000) à chaqua fois ça marche. Le parefeu est en niveai moyen donc pas de filtrage en sorti.

Salut tout le monde!!

bon alors, procédons dans l'ordre :

lucasse a écrit:

tu a essayé ( de l'exterieur ) de taper directement ton adresse ip dynamique sans passer par no-ip ?

oui, et ça plante de la même manière...

jice a écrit:

j'ai pas testé ton serveur FTP, je vais essayer de tester voir si ça marche, mais bon ça ne fera que la quatrième fois que j'entends mon serveur FTP ne fonctionne pas alors que lorsque je teste ça fonctionne... J'ai testé avec warFTP, serv-U et filezilla alors un de plus ou un de moins

c'est pas mal, j'ai essayé Serve U et Filezilla mais c'est encore mieux notament au niveau de l'arborescence virtuelle plus poucée.
et quant aux bloquages de IE et autres, c'est normal, c'est fait pour, et le port 81 c'est pour empêcher aussi des gens de se connecter en lisant mon adresse FTP sur le web (ces gens essayent souvent en port 21, et là ça bloque, hé hé).

ribellu a écrit:

ca vient de ton port , ca m'as fait pareil tu sera oblige de revenir au 21
regarde chez moi c'est comme ca oblige de revenir au port 21 j'ai galere une semaine :
http://img99.exs.cx/img99/4031/019tw.jpg
http://img99.exs.cx/img99/9679/029yu.jpg

Je m'en vas retester ça mais sans grande convictions, j'avais déjà testé le 21...

je vous tiens au jus, et en attendant, merci BEAUCOUP pour toutes ces réponses!!

@++

re

je viens de retester sur le port 21 et... pareil, connexion refused (10061)

et je suis bien en ip fixe et j'ai testé avec l'ip de la LB et non celle de NO-IP (la même d'ailleur)

et j'ai un pote très calé dans le domaine (un vrai malade, qui a toujours la réponse à mes problèmes) qui fait l'impasse et qui me confirme que ma config est bonne (il a testé avec la sienne).


donc je suis déséspéré...


enfin, si un génie me trouve la solution, il aura le droit à avoir un accès privilégié à mon FTP, ce serait la moindre des choses.

merci encore.

@++

Je ne me suis pas cassé la tête :


https://livebox.forumactif.com/viewtopic.forum?p=30576#30576

Pour le port, à mon avis, mieux vaut utiliser, soit 21 soit >1024 (voire très haut pour éviter les scanners de FTP)

Philippe 1959 a écrit:

Je ne me suis pas cassé la tête :


https://livebox.forumactif.com/viewtopic.forum?p=30576#30576

Pour le port, à mon avis, mieux vaut utiliser, soit 21 soit >1024 (voire très haut pour éviter les scanners de FTP)

je vais essayer ça

@++

erf...

le même...

je garde espoir...

mais merci!!

je crois que je vais remettre la config d'origine et tout recommencer. ou alors j'applique ma vieille technique de la grosse baffe dans la face de ma LB

@++

Grobill a écrit:

re

je viens de retester sur le port 21 et... pareil, connexion refused (10061)

et je suis bien en ip fixe et j'ai testé avec l'ip de la LB et non celle de NO-IP (la même d'ailleur)

et j'ai un pote très calé dans le domaine (un vrai malade, qui a toujours la réponse à mes problèmes) qui fait l'impasse et qui me confirme que ma config est bonne (il a testé avec la sienne).


donc je suis déséspéré...


enfin, si un génie me trouve la solution, il aura le droit à avoir un accès privilégié à mon FTP, ce serait la moindre des choses.

merci encore.

@++

Bah là c'est bizarre que ça ne fonctionne pas. Pour tester j'ai testé à partir d'une ligne du boulot (une LS pas une ligne ADSL) et j'ai même testé à partir de mon PC perso via VNC et là je passais par la Livebox...

Tu peux tester d'acéder via un telnet :
telnet ton.ip ton.port

juste pour être sur quand tu tappes ton adresse de serveur FTP tu tappes bien quelque chose du genre:
ftp://ton.ip:ton.port
ou alors
ftp://user:password@ton.ip:ton.port

j'ai déjà fait tout ça...
je pense que ça vient d'un problème de la LB.

Je vais donc relancer la config de base et re router tout ce qu'il me faut puis relancer mon pc et la LB.

Mais je ferais ça ce soir, je dois retourner bosser...

je vous tiens au courant de toute façon

merci pour les réponses et la rapidité de ces dernières!!

@++

Depuis la sortie de la LB ce problème revient..... et il a bien du être expliqué comment faire 42000 fois.

Va voir

http://www.didierg.com/lbgeeks/article.php3?id_article=20

et n'hésite pas à utiliser le testeur de ports

Et que donne la méthode bestiale ?
Firewall de la Live Box au minimum, désactivation du Firewall logiciel
et la machine dans la DMZ ?

OK, là, il faut être sûr de ses mises à jour de sécurité de l'OS )
Et ça ne peut être que provisoire.

Philippe 1959 a écrit:

Et que donne la méthode bestiale ?
Firewall de la Live Box au minimum, désactivation du Firewall logiciel
et la machine dans la DMZ ?

OK, là, il faut être sûr de ses mises à jour de sécurité de l'OS )
Et ça ne peut être que provisoire.

ca j'ai pas testé et je sais pas pourquoi j'en ai pas envie non pas que mon OS ne soit pas à jour (il ne l'est pas d'ailleurs) mais je fais pas confiance au parefeu de symantec qu'on m'a imposé...

bon, je viens de faire ça :

Firwall LB : minimum
Firewall logiciel : désinstallé
pc 1 ip fixe 1 ethernet
pc 2 ip fixe 2 wifi
LB ip 192.168.1.1
ftp : Gene6 ftp serveur sur port 21
routeur de la LB : ports 20 et 21 routés vers l'ip 1

donc, la base.

et ça ne marche pas!!!!

donc, je reprends et resitue les choses :

ça fait un an que je fais du FTP sans PB
ça fait quelques temps que je configure des serveurs FTP pour des potes via VNC serveur
ça fait 10 ans que je bidouille les pc
et le port 21 n'est pas réservé ou plus approprié pour le ftp. Il est juste plus fréquent. Et la LB ne préfère aucun port pour le ftp (tout ça c'est des idées reçues)

le truc c'est que je pensais que ma config n'était pas bonne, et il se trouve qu'en lisant mon premier post, 2 pros du ftp m'ont dit la même chose : "tout est bien configuré"

donc, je pense que je vais fumer ma LB

si quelqu'un a une idée de consommation meilleure, ce sera avec plaisir!!

et en attendant, je vais me prendre un apéro avec gwacamole pour me calmer et pas casser cte *#@~{¨^$¤ de LB

voilouuuuu!!!


je vais bien, tout va bien, je suis gai, tout... la la la

@++

Questions basiques que je suis un peu gêné de poser à un pro du FTP comme toi :

- quelle est l'adresse IP fixe de ton serveur FTP sur ton réseau local ?
- as tu rerouté le port contrôle que ton serveur écoute (habituellement 21) mais 81 chez toi ?
- as tu rerouté le port data que ton serveur utilise (habituellement 20) ?
- testes-tu en FTP actif ou en FTP passif ? avec quel client ?
- si tu es en FTP actif, qu'as tu mis dans les paramètres de sécurité de ta LB ?
- est-ce que ton serveur FTP fonctionne correctement en local (ftp::/localhost ou ftp://127.0.0.1) ?

et enfin qu'est-ce que ça te fait comme erreur quand tu essaies d'accéder à ton serveur ?

Moi pour le test j'ai testé avec leech FTP, IE et mozilla à chaque fis j'étais en mode passif, mais j'ai pas testé en étant en mode actif.

J'arrive pas à piger pourquoi ça fonctionne pas car moi à par mon problème avec Mozilla (et je sais d'où ça vient) tout fontionne que ce soit à partir d'une LS ou d'une autre ligne ADSL.

La config LB comme je l'ai dit est celle que tu as en sortie d'usine, j'ai juste fais le routage des ports. Sur le serveur FTP je l'ai installé, j'ai configuré un user, un répertoire j'ai lancé le serveur. Ensuite j'ai testé sur le réseau local et ça marche. Ensuite j'ai déco le PC du réseau de la boite pour qu'il n'utilise que la LB et je me suis connecté sur le PC via la LS, ça marche. Enfin sur le PC je me suis connecté sur mon PC perso via VNC (ma ligne perso n'utilise pas de routeur) et je me suis connecté sans problème.

Sinon essaie un resce system ou au minimum un retour aux paramètres d'usines.

salut!!

Didier G a écrit:

Questions basiques que je suis un peu gêné de poser à un pro du FTP comme toi :

- quelle est l'adresse IP fixe de ton serveur FTP sur ton réseau local ?
- as tu rerouté le port contrôle que ton serveur écoute (habituellement 21) mais 81 chez toi ?
- as tu rerouté le port data que ton serveur utilise (habituellement 20) ?
- testes-tu en FTP actif ou en FTP passif ? avec quel client ?
- si tu es en FTP actif, qu'as tu mis dans les paramètres de sécurité de ta LB ?
- est-ce que ton serveur FTP fonctionne correctement en local (ftp::/localhost ou ftp://127.0.0.1) ?

et enfin qu'est-ce que ça te fait comme erreur quand tu essaies d'accéder à ton serveur ?

ip 192.168.1.12 (fixe)
routage : ports 20, 21, 1024
ftp actif et passif testés
je suis revenu sur le passif car l'ip dynamique de la LB (et autre d'ailleur) pose des problèmes.
le ftp fonctionne nikel en local (testé avec mon pc et le pc2 qui est en réseau via wifi ou cable croisé, l'un ou l'autre, pas en même temps, je te rassure)

et enfin,
"[L] Connecting to Grobill
[L] Connection Refused(10061)"
dixit ultra fxp

voilou!!!

merci des réponses, vous êtes super sympas (alors que la LB cette grosse @\{^[#~ de @^~`\{^#... bref...)

@++

salut

jice a écrit:

Moi pour le test j'ai testé avec leech FTP, IE et mozilla à chaque fis j'étais en mode passif, mais j'ai pas testé en étant en mode actif.

J'arrive pas à piger pourquoi ça fonctionne pas car moi à par mon problème avec Mozilla (et je sais d'où ça vient) tout fontionne que ce soit à partir d'une LS ou d'une autre ligne ADSL.

La config LB comme je l'ai dit est celle que tu as en sortie d'usine, j'ai juste fais le routage des ports. Sur le serveur FTP je l'ai installé, j'ai configuré un user, un répertoire j'ai lancé le serveur. Ensuite j'ai testé sur le réseau local et ça marche. Ensuite j'ai déco le PC du réseau de la boite pour qu'il n'utilise que la LB et je me suis connecté sur le PC via la LS, ça marche. Enfin sur le PC je me suis connecté sur mon PC perso via VNC (ma ligne perso n'utilise pas de routeur) et je me suis connecté sans problème.

Sinon essaie un resce system ou au minimum un retour aux paramètres d'usines.

c'est bien ce que je pense, je vais tout remettre en paramétrage usine et recommencer, parce que pour le moment, tout le monde me dit la même chose en gros et confirme ma configuration de LB et de pc.

encore merci pour vos interventions et n'hésitez pas si vous avez besoin de moi, ce sera avec grand plaisir (dans la limite de ma compétence).

et dès que tout ça est résolu, je vous filerais un accès à mon ftp pour vous remercier.

@++

Un horrible doute ....

Tu testes depuis où ? Pas depuis le resau local, j'espère ?!
Même en attaquant l'IP "extérieure", ce sera le routeur qui répondra.

Pour un accès FTP de l'extérieur, je propose:
http://www.net2ftp.com/