[PB] Problème de connexion FTP

bon je viens de configurer mon serveur ftp et je n'arrive pas à me connecter dessus...



je bloque a cet endroit lorsque je me connecte! quelqu'un serait ce que c'est?

j'ai bien redirigé mon port 35 apres je ne sais pas de quoi cela vient?
j'ai le meme probleme chez un ami je bloque au même endroit alors que d'autres utilisateurs ont bien accés chez lui
please help

j ai deja tout expliqué en MP morpheus
mais recommencons

specification des ports passif( plage d ecoute pour definir le port de transfere de donnée)
nattage des ports en question
ouverture des ports sur firewall


=> pb resolu ensuite

comme je te le dis qd on se connecte sur ton serveur on tape dans les ports 1509 et 1510=> qui ne sont certainement ni ouvert ni nattés

Ceux qui ont l'accès ne sont pas derrière un routeur (l'adresse de leur PC est du genre 80.xx.xx.xx), et ceux qui ne peuvent pas y accéder sont derrière un routeur (adresse du genre 192.168.x.x).
Le FTP est un des rares protocoles à fonctionner différemment selon le réseau du client.

Très mauvaise solution que d'ouvrir une plage de ports passifs, d'autant que c'est complètement inutile, et surtout une énorme faille de sécurité !
Utilise donc un firewall ou un routeur stateful (la plupart le sont aujourd'hui), qui "écoutera" le canal de commande du FTP pour ouvrir dynamiquement le port haut nécessaire au transfert

++

Ceci dit, ce n'est peut être même pas le problème..... moi je pense surtout à la configuration de ton serveur FTP : cherche l'option te permettant de forcer l'adresse IP à renvoyer dans les réponses du serveur, à savoir ton adresse IP publique ! Car dans 9 cas sur 10 le serveur renvoit son IP privée, et évidemment ton client quand il essaie de se connecter à une IP privée depuis Internet pour afficher le listing, ça marche pas bien.......

ben je limite ma plage a un port
c est exactement pareil que lorsque c ets le port 20 par defaut non ?
l ouverture dynamique va se charger de natter le port ?

inutil ?? soul mon pb a moi venait de la qd ca marchait pas chez moi
car les port recherché lors de la connexion etait du style 13026 et ces dit port n etait pas nattés et ca ne marchait pas

Je penche aussi pour le range de ports passifs, ainsi que le forcage d'IP statique pour ton serveur. Mais comme l'a dit soul c'est une grosse faille d'ouvrir une plage de port, donc si tu dois ouvrir un truc, ne mets pas une trop gros range.

1000 ports ou 1 port, c'est la même !!!! 1 seul port, c'est une faille aussi grande ! et je persiste et signe, c'est non seulement inutile mais dangereux !

J'ai bien compris qu'une connexion "à l'improviste" sur un port "aléatoire" ne va pas attérir sur ton serveur puisqu'il ne sera pas translaté vers son IP privé. Mais justement, c'est là qu'interviennent les firewalls/routeurs STATEFUL (= qui regardent l'état des connexions). Et ces derniers ont justement pour but :
1) d'éviter d'avoir à ouvrir EN PERMANENCE un ou plusieurs ports qui 99% ne devraient pas l'être.
2) de regarder les connexions FTP qui transitent, et de s'aperecevoir AUTOMATIQUEMENT que la connexion FTP qui arrive sur un port aléatoire est la SUITE LOGIQUE d'une connexion FTP initiale qui a bien été translatée vers ton serveur (on appelle ça des connexions RELATED) => donc seul le port d'écoute (21 par défaut, 35 dans ton cas visiblement) doit être mappé!, et là c'est justement ce firewall/routeur qui va se dire "aaaaah mais *cette* connexion là, il faut que je la laisse passer, et que je la translate vers l'IP du serveur" (contenu dans le canal de contrôle, je vous le rappelle). Et SEULS la source de départ et le port cible aléatoire seront ouvert, juste le temps de la connexion, rendant donc inutile une ouverture PERMANENTE de plage de port (ou même 1 port).

Et pour finir, NON ce n'est pas du tout pareil que le port 20 habituel... le port 20 ne doit pas plus être ouvert que n'importe quel autre quand on installe un serveur FTP. SEUL le port 21 doit être ouvert, quelquesoit le cas de figure (serveur directement relié à internet, ou translaté derrière un routeur, mode actif ou mode passif). Votre solution fonctionnera, mais c'est une mauvaise solution (la pire en fait)... Que ce soit bien clair

C'est comme les mecs qui installent un proxy, et qui, comme ils ne savent pas le configurer, définissent une règle "any <-> any - ACCEPT" => voilà le joli proxy ouvert ! A vous de voir...

Moi je veux bien la marque et le modèle d'un routeur/firewall stateful grand public/pas cher soul s'il te plait

@Schoubi: Linux

..... sinon sous Windows la plupart le sont maintenant... (WinRoute Firewall, Look'n'Stop sont des exemples...)

Bref, ça coûte 0€.

Par contre évidemment, si vous avez un routeur de base comme celui des bobox, vous serez contraint d'utiliser la fonctionnalité "DMZ Server", pour rediriger TOUT le flux entrant vers un VRAI firewall stateful (celui de votre serveur donc, ou de votre station de travail), et c'est ce dernier qui fera le (vrai) boulot.

Perso, je n'ai ni routeur, ni appliance : c'est mon linux qui fait tout... il est évidemment stateful, mais me fait ma QoS aussi.... pour 0€. CQFD.

Ceci dit, je le répète, même sous Windows, il suffit d'installer un firewall "logiciel" stateful, ça marche pareil !

eheh merci

Dans ma confusion j'y ai même pas pensé

Les routeurs stateful sont en général cher, donc pas grand public, et quand on s'y connait moyen en linux (et à forciori en routage), la solution simple, efficace et pas cher consiste à passer en passif et ouvrir une plage de ports....Mais certes, niveau sécurité c'est cra-cra...

soul je suis desolé mais piur le ftp il faut 2 port ouvert
car il faut un canal de donnée et un canal de commande

king: à mon avis tu n'as pas lu ce que j'ai écrit ... relis....