[Réglé]FTP et Firewall

[Erwan]

Bonjour,

 

Ayant fait une mise à jour du firmware du routeur (beta qui ne permettait pas la synchro donc retour en arrière), je refais la configuration de ce dernier. Tout va bien sauf pour le ftp. En règle, je met le port 20 et 21 ouvert en entrant et sortant, mais rien n'y fait, je ne peux acceder ou prendre des donné d'un ftp (testé sur: Gftp, apt, kbear).

 

Si quelqu'un à une idée du problème. Je pense que le problème vient du port 21.

 

Info: Routeur netgear DG834G

 

 

@+Erwan

[Erwan]

eug, sous Windows je peux acceder à mes ftp.

[m3ph]

Salut.

 

T'as essayé de changer de mode (actif/passif) ?

 

"Tu peux pas te connecter" c'est à dire? recopie une partie de tes log au cas où.

[Erwan]

Sous windows ça marche en mode actif, sous Linux, ça ne marche pas en passif ni actif (normal), de plus l'apt est exclusivement en mode passif je crois, je n'ai vu que l'utilisation du port 21. Je vais vérifier.

[Erwan]

Voila.

 

Alors voila ce que fait un fichier apt: apt

 

On va dire a partir de la 6eme trame ce qui nous interresse

PS: pacman c'est bien ^_^

 

pour le ftp, je vais plutot utilisé les log du logiciel.

 

Recherche de ftp1.celeonet.fr
Essai avec ftp1.celeonet.fr:21
Connecté sur ftp1.celeonet.fr:21
220-Bienvenue sur Pure-FTPd.
220-Vous etes l'utilisateur 19 sur les 100 autorises.
220-<<
220-Serveur FTP Celeonet SARL.
220-
220-Type Xeon 2.8 Ghz - 1Go RAM ECC - 2*1Gbs Ethernet - 320Go DD RAID 5.
220->>
220-Ceci est un systeme prive - Aucun utilisateur anonyme autorise
220 Vous serez deconnectes apres 5 minutes d'inactivite.
USER ******

331 Utilisateur ****** OK. Veuillez taper votre mot de passe
PASS xxxx
230-La bande passante est volontairement restreinte
230-L'utilisateur gerbille a un acces de groupe sur:  webmaste
230-OK. Le repertoire restreint courant est /
230 105510 Ko utilises (51%) - autorises : 204800 Ko
SYST

215 UNIX Type: L8
TYPE I

200 TYPE est maintenant 8-bit binary
PWD

257 "/" est votre position actuelle
Loading directory listing / from server (LC_TIME=fr_FR@euro)
PASV

227 Entering Passive Mode (193,25,197,31,44,30)
Loading directory listing / from server (LC_TIME=fr_FR@euro)
PASV

227 Entering Passive Mode (193,25,197,31,242,221)
Loading directory listing / from server (LC_TIME=fr_FR@euro)
PASV

227 Entering Passive Mode (193,25,197,31,179,169)
Loading directory listing / from server (LC_TIME=fr_FR@euro)
PASV

227 Entering Passive Mode (193,25,197,31,153,18)
Loading directory listing / from server (LC_TIME=fr_FR@euro)
PASV

227 Entering Passive Mode (193,25,197,31,220,126)
Loading directory listing / from server (LC_TIME=fr_FR@euro)
PASV

227 Entering Passive Mode (193,25,197,31,122,29)
Loading directory listing / from server (LC_TIME=fr_FR@euro)
PASV

227 Entering Passive Mode (193,25,197,31,253,230)
Loading directory listing / from server (LC_TIME=fr_FR@euro)
PASV

227 Entering Passive Mode (193,25,197,31,57,181)
Loading directory listing / from server (LC_TIME=fr_FR@euro)
PASV

227 Entering Passive Mode (193,25,197,31,159,120)
Loading directory listing / from server (LC_TIME=fr_FR@euro)
PASV

227 Entering Passive Mode (193,25,197,31,218,70)
Loading directory listing / from server (LC_TIME=fr_FR@euro)
PASV

 

en mode passif, la je vois tout simplement que ça ne veut pas passer, mais bon c'est bizarre.

[m3ph]

Salut

 

Visiblement ton client arrive donc à se log (via port 21). Mais ça bloquerait au niveau de la création du canal de donnée via les ports qu'impose le serveur en mode passif...

 

Après pourquoi ça fonctionne sous windows là....peut être à cause de l'upnp si il est activé va savoir :voila:

 

Le ftp avec ces problèmes de connections active ou passive c'est une vraie galère (ça dépend autant de ta connec que du serveur en face).

 

Si j'peux te donner un conseil : va voir sur le forum de netgear . farfouille un peu là bas et au besoin pose la question (ils sont très compétents)

[Erwan]

Oui, vais aller voir la bas merci ^^

 

Ben l'hébergeur accepte l'actif donc le passif. L'upnp est désactivé quand à lui.

[m3ph]

J'espère que tu trouveras une réponse intérressante là bas.

 

Le FTP m'a toujours laissé perplexe... Quand tout fonctionne et dans la majortité des cas tout va pour le mieux et y a rien de plus simple à configurer...

 

Mais quand les galères commencent c'est la misère : chez moi le client ftp fonctionne très bien, mon serveur sur ma bécane idem, mais impossible de fxp malgrès tous mes efforts (quand je suis en mode routeur...me demande pas pourquoi j'ai jamais compris pourquoi surtout qui y a aucune raison :eek: )

[Erwan]

Ben en faites le ftp en lui même c'est du 21 pour le logiciel à la base et 20 pour le transfert de donnée dont 21 seulement en passif. Mais j'ai lu à cause de mon problème que certain logiciels ou application utilisent leur ports spécifique, donc faut voir. Pour l'apt, j'ai remarqué que j'uilise le port 32803, vais tester pour voir et regarder les port utilisé par gftp. Je regarderai pour windows apres car ça fonctionne, je suis sur qu'il m'ouvre une ribambelle de port :lol: :lol:

[Erwan]

Ce matin j'ai remis block all en sortant et entrant. Et l'a le apt-get est passé. Je n'avais pas bloqué depuis la mise a jour de debian (passage de testing à Unstable). Bon ben ça marche maintenant :D

[Erwan]

En cour de réinstall, je vois bien que c'est debian en testing qui pose problème. On va pas die mais l'unstable est plus stable :D