[FTP] grosses galère de routeur (résolu)

colito · Last edited by colito on Wed May 11, 2005 7:46 am; edited 1 time in total

Bonjour à tous,

J'ai deux machines derrière un routeur (speedtouch 510). J'ai installé un serveur pure-ftpd sur la première, qui marche très bien en local, j'arrive à me connecter et à travailler dessus sans souci avec la seconde machine...

Pour y accéder depuis l'extérieur, j'ai mis en place un alias dns avec noip.com, qui marche très bien (la commande hostx <adresse> me renvoie bien l'ip de mon routeur).

Le problème, vous vous en doutez,c'est que je n'arrive pas à me connecter à mon serveur depuis l'extérieur.
J'ai cheché sur le forum sans trop de succès...Je pense que je dois avoir un souci de config de mon routeur (NAPT ou qqch comme ça) qui me bloque cette foutue connexion...

Je ne sais cependant quoi configurer pour que ça passe...Les posts restent assez évasifs sur le sujet et j'avoue que je galère pas mal avec tous ces concepts...

Quelqu'un aurait-il la bonté d'âme de me dépanner?

Merci d'avance!

Starch · Posted: Tue May 10, 2005 1:15 pm Post subject:

Translation de port. (EDIT: effectivement NAPT ;p)
Tu dois dire à ton routeur : « Tout ce qui arrive sur le port TCP 21 du routeur doit être redirigé vers le port TCP 21 de mon serveur ip xxx.xxx.xxx.xxx »

Comment configurer cela dépend de ton routeur après...
_________________
- Vous aurez beau dire... Y'a pas qu'd'la pomme... Y'aurait pas aussi d'la betterave ?
- Si, y'en a aussi

colito · Posted: Tue May 10, 2005 1:25 pm Post subject:

oui, je comprends ça, mais effectivement, je comprends pas comment dire à ce foutu routeur de faire ça...
et puis, il faut pas utiliser le serveur en mode passif aussi?

Starch · Posted: Tue May 10, 2005 1:31 pm Post subject:

colito · Posted: Tue May 10, 2005 1:40 pm Post subject:

bon, bah merci à toi pour ces infos Starch en tous cas! :wink:

je vais continuer à creuser...

sireyessire · Posted: Tue May 10, 2005 1:42 pm Post subject:

x4n4x · Posted: Tue May 10, 2005 1:49 pm Post subject:

Je sais pas si ca va t'aider mais j'avais ce routeur ou un equivalent de meme marque.

1) tu vas sur l'interface web; (http://10.0.0.1 , si c'est le meme modele que j'avais alcatel speedtouch 510 fourni par club)
2) tu regarde dans la colone de gauhe tu as une partie reglages avancés avancés (ou un truc du genre)
3) une fois cliqué dessus ca developpe un arbre et la tu as un titre qui est NAT ou NATP je sais plus

la dans la page principale tu clique sur nouvelle regle.
Et la: ip interne = l'ip en local de ta machine (probleme faut desactiver le dhcp et donc reconfigurer tes machine sans dhcp)
ip externe = 0.0.0.0 (si je me rappel bien)
port interne = 21 (pour ftp, mais tu auras peut-etre besoin d'autre si tu utilise certains reglage de server ftp)
port externe = 21

Voila en esperant que ca t'aide
_________________
My imaginary friends think you have a serious problem

colito · Posted: Tue May 10, 2005 1:50 pm Post subject:

merci à toi, c'est pourant ce que j'ai fait pour les ports 20 et 21, mais ça n'a pas l'aur de marcher...

x4n4x · Posted: Tue May 10, 2005 1:52 pm Post subject:

Alors:

en fait sur mon modele (570 peut-etre du au wifi)
http://10.0.0.138
A gauche allez dans avancé -> NAPT.
Apres nouvelle regle, et la protocole TCP, IP interne = ip de la machine en local (ATTENTION dhcp), IP externe = 0.0.0.0, Port externe et interne = 21 (attention au server ftp qui au ont besoin d'autre port aussi pour fonctionner), cliquer sur appliquer et surtout ne pas oublier de cliquer sur enregistrer tout sinon au redemarrage du routeur il aura tout oublié

Voila

Ah oui precision, pour tester depuis l'exterieur il faut le faire depuis une machine sur le net et surtout pas passer de ton reseau local en utilisant le dyndns sinon le routeur drop les paquet ou te renvois pas la ou il doit car pour lui ce paquet n'est pas legitime puisqu'il vient de l'interieur du reseau a la base mais qu'il utilise l'ip externe pour faire sa requete. ("Martien", il me semble.)
_________________
My imaginary friends think you have a serious problem

papedre · Apprentice Joined: 02 Mar 2005 Posts: 178

Il me semble qu'il faut aussi configuré ton serveur FTP avec le mode passif si tu ne veux ouvrir que ces 2 ports.
Ensuite, quand tu utilises un client FTP, depuis l'exterieur, il faut aussi le configuré pour utiliser le mode passif.
A+

colito · Posted: Tue May 10, 2005 2:27 pm Post subject:

bon,, j'avais pas calculé cette histoire de tester depuis l'extérieur....

J'ai donc lancé mon serveur em mode passif sur 2 ports bonus que j'ai masqueradés en plus des 20 et 21...ça marche en local donc là je vais demander à un pote de se connecter pour voir si ça passe ou pas...

merci bien en tous cas, je vous tiens au courant!

Starch · Posted: Tue May 10, 2005 2:29 pm Post subject:

https://forums.gentoo.org/viewtopic-p-2123376.html#2123376

Si tu ne veux que le port 21 d'ouvert, il ne faut pas faire de passif.
_________________
- Vous aurez beau dire... Y'a pas qu'd'la pomme... Y'aurait pas aussi d'la betterave ?
- Si, y'en a aussi

colito · Posted: Wed May 11, 2005 7:45 am Post subject:

Bon bah merci à vous pour vos conseils, j'ai testé ce matin mon serveur FTP depuis l'extérieur et Ô mirâcle, ça marche!
:lol:

ça faisait trop longtemps que je galérais, je suis donc bien content!