FTP FileZilla Server Résolu

Question

Salut :)
Je me suis fait un ptit FTP avec FileZilla server, tout fonctionne nickel en réseau Local. 
Je peut y accédé ainsi que tout ceux qui sont connecter chez moi, mais quand j'envoie l'adresse du FTP a des amis, ils peuvent pas ce connecter dessus. 
L'adresse étant ftp://MON_IP_INTERNET/, j'ai pourtant rediriger le port 21 qui est utiliser par le FTP.
 
En local je me connecte avec 127.0.0.1 et avec l'IP 192.168...
Une idée de pourquoi sa marche pas quand c'est pas sur le réseau ?

Sur http://www.g6ftpserver.com/fr/ftptest
J'ai sa 
* About to connect() to 82.249.78.89 port 21
* Trying 82.249.78.89... connected
* Connected to 82.249.78.89 (82.249.78.89) port 21
* FTP response reading failed
* Closing connection #0

Smart91 · Answer

Bonjour,

Au niveau de ton routeur rediriges les ports TCP 20 et 21 vers l'adresse IP privée du PC qui héberge ton serveur FTP (c'est l'adresse en 192.168...)

Smart

link-san · Answer

Déjà fait :/

Smart91 · Answer

Astu- ouvert également ces ports au niveau du parefeu du PC qui héberge le serveur FTP ?

Smart

link-san · Answer

Mon pare feu windows est désactiver j'utilise Look'n'Stop et je l'ai désactiver pour effectuer le test donc sa viens pas de la

Smart91 · Answer

Désolé, je ne sais quoi dire de plus, il faut surement la cofig, passif ou actif.
Regarde le lien ci-dessous:
https://framalibre.org

Smart

link-san · Answer

Déjà fait je me suis mis en mode passif avec comme plage de port 45100-45200 et bien sur je l'ai ai ouvert en TCP/UDP sur mon interface Free

Smart91 · Answer

Tu as une freebox. As-tu bien redémarré la freebox après avoir configuré la redirection des ports

Smart

link-san · Answer

Oui ;)

Smart91 · Answer

Franchement je ne sais quoi te dire. En plus il n'y a rien de plus difficile que d'aider à distance sur Filezilla serveur sans être devant la machine.
Essaie de mettre le serveur en actif, pour voir si le problème subsiste

Smart

link-san · Answer

Toujours pareil :/ je comprend vraiment pas pourquoi sa marche pas T.T 
Tout a l'air bien configurer pourtant :/

Smart91 · Answer

Je ne sais quoi te dire. si j'ai une autre idée je reviens vers toi et dès que j'ai un moment je vais reagrdé le manuel de filezilla

Smart

link-san · Answer

Ok Merci ;)
Si besoin je peut posté des screen de ma config de filezilla

Smart91 · Answer

Oui. Tu peux toujours

Smart

link-san · Answer

http://img641.imageshack.us/img641/9941/sanstitre1fw.jpg
http://img229.imageshack.us/img229/849/sanstitre2q.jpg
http://img687.imageshack.us/img687/8584/sanstitre3ji.jpg
http://img7.imageshack.us/img7/3138/sanstitre4ft.jpg
Voila ;)

Smart91 · Answer

Tu pourrais augmenter les time out du serveur (Image1)
De plus j'aimerais voir le log. Ce sont les infos sous la petite fenêtre. En entier si possible

Smart

link-san · Answer

J'ai mis le TimeOut a 60
VOila le LOG ;)
http://img246.imageshack.us/img246/2929/sanstitre1gx.jpg

Smart91 · Answer

60 secondes c'est peut-être beaucoup mais ce n'est pas cela qui nous préoccupe.
Peux-tu faire une connexion depuis l'exterieur (via internet) et faire une copie du Log en entier. Il suffit que tu sélectionnes tout tu le copie et le colles dans ta réponse ou alors dans un fichier texte (bloc-note)

Smart

link-san · Answer

Je dois y aller la je teste en revenant ;)

Smart91 · Answer

OK. On attend de tes nouvelles. Mais bon je vais essayer de faire le maximum mais je ne te garantis rien.

Smart

link-san · Answer

Quand j'essaye de me connecter avec  mon ip internet depuis mon PC e meme les autre personnes sa affiche sa sur le navigateur

"Le délai d'attente est dépassé

Le serveur à l'adresse 83.159.XX.XXX met trop de temps à répondre.


    *   Le site est peut-être temporairement indisponible ou surchargé. Réessayez plus
          tard ;

    *   Si vous n'arrivez à naviguer sur aucun site, vérifiez la connexion
          au réseau de votre ordinateur ;

    *   Si votre ordinateur ou votre réseau est protégé par un pare-feu ou un proxy,
          assurez-vous que Firefox est autorisé à accéder au Web."

Sinon rien ne s'affiche sur le log de fillezilla et quand j'essaye avec le client Filezilla 

Statut :	Connexion à 83.159.XX.XXX:21...
Erreur :	Délai d'attente expiré
Erreur :	Impossible d'établir une connexion au serveur
Statut :	Attente avant nouvel essai...

Smart91 · Answer

Il faut activer le fichier log dans les paramètres de connexion

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

link-san · Answer

Il est active mais quand j'essaye de me connecter avec l'ip 83.159.XX.XXX rien ne s'affiche mais avec l'IP 192.168.XX.XX la sa fonctionne

Smart91 · Answer

OK. Mais j'aimerias bien savoir ce qui est indiqué dans ce fichier log. Tu dois l'historique des connexions ainsi que les erreurs

Smart

link-san · Answer

Avec l'IP Internet rien :/
http://img31.imageshack.us/img31/9324/sanstitre1tw.jpg
ET la avec mon IP locale
http://img717.imageshack.us/img717/868/sanstitre2c.jpg

Et en testant avec http://www.g6ftpserver.com/fr/ftptest

* About to connect() to 82.65.XX.XX port 21
* Trying 82.65.XX.XX... connected
* Connected to 82.65.XX.XX (82.65.XX.XX) port 21
* FTP response reading failed
* Closing connection #0

Smart91 · Answer

Il me semble qu tu devrais avoir un fichier txt sur les log dans le répertoire Filezilla.
En revanche je ne comprends pas pourquoi l'adresse locale de ton FTP Serveur est en 127.0.0.1.
Comme tu as une freebox, l'adresse du PC qui héberge ton serveur FTP devrait être de la forme 192.168.0.xx

Smart

link-san · Answer

l'adresse locale a l'installation de filezilla est pour tout le monde 127.0.0.1 sa doit etre une sorte de redirection je peut me connecter avec les 2 (127.0.0.1 et 192.168.0.XX

Smart91 · Answer

Ok. Cela doit être simplement un nom par défaut. 
Est-ce que tu as trouvé le fichier log, parce que là je manque vraiment d'info, surtout que je ne suis pas devant la amachine. 

Smart

link-san · Answer

Oui mais rien en rapport avec l'IP internet ya que du local :/

Smart91 · Answer

Dans ce cas je sais quoi te dire de plus. Je voulais voir si il y avait un N° d'erreur qui permet de mieux cerner le problème

Smart

link-san · Answer

Bon bah je vais laisser tomber alors :/ 
merci d'avoir essayé de m'aider ;)

WimaXou · Answer

Salut,

Coté WAN, es tu en adresse IP Fixe ?

Est-ce que ta box est configurée en mode Bridge ? 

Sinon, si tu veux être joint sur ton site FTP de l'extérieur, avec un nom du type ftp://MON_IP_INTERNET/,et en conservant ta conf de box en mode routeur, tu peux te créer un compte sur DynDNS et  faire tourner ton FTP serveur à partir de leur page, avec le nom que tu veux s'il est disponible.

Si coté WAN tu es en adresse Ip Dynamic, DynDNS se charge de faire la résolution même si ton IP est renouvelée.

voili.

Wimaxou

link-san · Answer

J'ai une IP dynamique ma Box est en routeur 
Mais le souci c'est que impossible de se connecté depuis l'extérieur du réseau passer par DynDNS changeras rien 
En se connectant avec ftp://Mon_IP_INTERNET/ ya sa
"Le délai d'attente est dépassé

Le serveur à l'adresse 83.159.XX.XXX met trop de temps à répondre.


* Le site est peut-être temporairement indisponible ou surchargé. Réessayez plus
tard ;

* Si vous n'arrivez à naviguer sur aucun site, vérifiez la connexion
au réseau de votre ordinateur ;

* Si votre ordinateur ou votre réseau est protégé par un pare-feu ou un proxy,
assurez-vous que Firefox est autorisé à accéder au Web."

WimaXou · Answer

Je ne dirais pas ça.

Ton serveur FTP fonctionne en local, normal avec un plan d'adressage privé tout roule.

Depuis l'extérieur, on doit accéder à ton serveur depuis une adresse de classe publique, normal aussi dans la backbone internet. 

Donc, normal aussi que ton serveur ne soit pas accessible avec une adresse privée non routable dans le domaine publique. C'est pourquoi, les box font aussi fonction de NAT.

Soit tu passes en mode bridge, tu colles une adresse fixe à ton PC et celui-ci est directement connecté au domaine publique ( ya plus de pb de NAT) et ton serveur est directement accessible à ton @ip.  

Sans référencement dans un DNS serveur public, je ne vois pas comment on peut atteinte ton serveur FTP en WAN.

DynDNS te permet en plus de t'affranchir du lease-time @IP dans le WAN, si ton @ip est renouvelée, tu n'es plus joignable.

link-san · Answer

Mon IP est renouvelée toute les 24H donc sa devrais fonctionné quand même avec l'ip internet quelle soit fixe ou dynamique du moment quelle change pas pendant que quelqu'un est sur le FTP nan ?

WimaXou · Answer

Oauis, c'est pas très propre à mon gout :o) 

Tu dois regarder les lease-time ;  si comme par malheur, y a renouvellement, ben tes potes se retapent le téléchargement. sympa ! :o)

En règle général, suite à un reboot un client DHCP réclame la même @IP avant le claquage du lease, n'empêche que essaies de faire le test avec ta box :  l'@ip est released et une autre est attribuée. 

Donc 2 raisons de pommer son @IP : fin de baux, reboot/plantage -reset réseau, c'est pas très cool pour les potes. Si on veut faire du pro propre pourquoi pas utiliser des soluc qui fonctionnent à vermeille  ? :o) 

J'ai fais tourner de nombreux FTP server avec DynDns et ça marche nikel ça fait très pro avec un beau nom de domaine.  trouducul.com ou grossekékétte.fr reste à voir si c'est toujours gratos.

C'est vous qui voyez ... Y en a qui ont essayé ... Y z  ont eu des problèmes .... 

Bon sinon tu peux faireune vérife de la conf NAT/PAT de ton routeur, le Port 21 est bien forwardé ? car tu passes du WAN au Réseau local donc y a du NAT. Et je pense que ton FW coté PC autorise le FTP puisque ça marche en local. Coté routeur, si tu as mis des règles de FW, il se peut que ça bloque à ce niveau là aussi.




Wimaxou

link-san · Answer

En l'état actuelle des chose sa marche pas donc sa marchera pas non plus avec DynDNS avant de faire sa je veut déjà le faire marché :p sa vient pas du pare feu il autorise sa et j'avais testé en le désactivant et toujours pareil et oui mon port 21 et bien redirigé ;)

WimaXou · Answer

hum hum sauf qu'en informatique y a pas de choses magiques :)

Tout est configurable.

Donc d'après ton architecture:

Tu veux garder un mode routeur pour ta box, et que ton ftp serveur soit accessible via l'@IP publique (pour le nom de domaine, sans ref dans un DNS server, je sais pas faire).

Y a pas grand chose à faire que de s'assurer que ton NAT soit bien configuré, et pas de blocage du port FTP. 

J'ai eu fait de nombreux tests de transfert FTP via des CPE / Box  et ça marchait avec la conf par défaut de FileZilla.

Néanmoins, tu peux essayer de paramétrer les Options du Passiv Mode en accrochant  ton @ip publique. 

ou via le paramètre IP Binding, ainsi tu spécifies que ton serveur IP est joignable à toute interface réseau ayant l'@ip spécifiée.

Wimaxou

link-san · Answer

Néanmoins, tu peux essayer de paramétrer les Options du Passiv Mode en accrochant ton @ip publique.

ou via le paramètre IP Binding, ainsi tu spécifies que ton serveur IP est joignable à toute interface réseau ayant l'@ip spécifiée. 

Déjà essayé ;)

WimaXou · Answer

Bon on peut  faire un truc, Peux-tu autoriser les ping sur ta BOX, donne ton @IP actuelle. Déjà au niveau connectivité j'aimerais voir ce que ça donne en ICMP.

Wimaxou

link-san · Answer

Voila mon IP 82.253.102.198 
Pour les ping dans mes paramètre routeurs ya Réponse au Ping est c'est coché activer. C'est bon ?

WimaXou · Answer

ok ça marche je te ping. :o) Du moins ta box coté WAN ...

bon je peux essayer ton FTP ? t'as un user anonymous ?  ou tu peux me créer un log password tu le supprimes après

 C:\Documents and Settings\Maison>ping 82.253.102.198

Envoi d'une requête 'ping' sur 82.253.102.198 avec 32 octets de données :

Réponse de 82.253.102.198 : octets=32 temps=3671 ms TTL=53
Réponse de 82.253.102.198 : octets=32 temps=62 ms TTL=53
Réponse de 82.253.102.198 : octets=32 temps=65 ms TTL=53
Réponse de 82.253.102.198 : octets=32 temps=62 ms TTL=53

Statistiques Ping pour 82.253.102.198:
    Paquets : envoyés = 4, reçus = 4, perdus = 0 (perte 0%),
Durée approximative des boucles en millisecondes :
    Minimum = 62ms, Maximum = 3671ms, Moyenne = 965ms

link-san · Answer

User wimaxou pass 1234 
j'ai pas tous compris ce que t'as dis après Oo

WimaXou · Answer

oki donc il n'y a pas de réponse à ma requête FTP.

En gros je ping ta box ans le WAN càd  que ma requête arrive par la prise du Tel (ADSL en ATM) et je reste planté dans ta box, pour passer derrière càd dans ton LAN, il  faut que ta BOX se charge de router le protocole FTP port 21 vers ton PC en adresse Locale 192.168.1.1 qui doit être bindée avec la 172.0.0.1 la loopback.

C'est un pb de configuration de ta BOX. 

C'est pourquoi en mode routeur c'est un peu plus chaud en bridge c'est plus simple pour faire du FTP.

C'est quoi comme box que tu as ?

link-san · Answer

Freebox 
Et je dois resté en routeur 
J'ai 3 PC

WimaXou · Answer

Ok depuis la page d'admin de ton routeur, tu n'as pas un onglet pour la configuration FTP par hasard ?

Wimaxou

link-san · Answer

nan 
j'ai sa 

    * Estimer le débit de ma connexion

    * Disposez d'une adresse IP Fixe
    * Passer mon adresse IP en protocole IPv6

    * Configurer mon réseau WiFi Freebox (En savoir plus)
    * Configurer mon routeur Freebox (En savoir plus)
    * Mes autres fonctions : IPv6, Freephonie, SMTP sortant, diodes
    * Gestion de mes Télésites
    * Protéger mon ordinateur avec McAfee

    * Rattacher mes autres comptes emails
    * Blocage du protocole SMTP sortant
    * Créer mes comptes emails Free
    * Perte des identifiants de mes comptes emails

link-san · Answer

A cours d'idée ?

WimaXou · Answer

Plus trop de temps :) Mais je pense à un pb de config NAT.

Tu peux me dire ce qu'il y a dans : "Configurer mon routeur Freebox"  ?

Wimaxou

link-san · Answer

http://img408.imageshack.us/img408/3811/sanstitre2ns.jpg
Et après ya les redirection de port

link-san · Answer

Elle doit être comment ?

link-san · Answer

Sa changeras quoi dans mon cas ?

link-san · Answer

Ah Ok ^^
Sinon elle sert a quoi cette plage d'IP ??

Smart91 · Answer

Le serveur DHCP délivre les adresses IP appartenant à cette plage aux ordinateurs qui se connectent à la freebox

Smart

link-san · Answer

Ok mais cette IP a tendance a changer sur mon PC donc sa fais foiré mes redirections de ports nan ?

WimaXou · Answer

Hello,

En fait il est possible que oui. Si tu as une règle de NAT pour une @ip PC et que ton DHCP attribue une autre à un moment donné : ton NAT ne fonctionnera  plus.

- Pour expliquer comment ça marche :

-> -1-Coté WAN (càd) le réseau du FAI ( c'est tout ce qui se trouve derrière ta prise de Tel [ADSL] ta box obtient une adresse IP publique : du genre (par ex) :  82.212.x.x, cette @ip a 2 notions :

- La première : cette @IP est unique au monde, c'est celle qui te permet d'être joint et de naviguer sur le WEB (mondial).

- La 2nde, c'est que ce type d'adresse a une CLASSE ( on dit de classe Publique), elle a la possibilité d'être routable ( càd gérée par les routeurs qui font le maillage internet ). Contrairement à la CLASEE d'adresse privée en 192.168.x.x qui elle n'est pas routable sur internet. ( si tu arrivais à balancer une requête avec ce type d'@ip directement sur un routeur de la backbone internet, celui-ci mettrait directement à la poubelle les paquets car ils ne sait pas gérer (router) ce type d'adresse.

Le FAI possède lui, un serveur DHCP qui attribue à toute les box free une plage d'@ip publique et unique. (je rappelle que ces @ip sont uniques au monde, donc elles sont payante, et ce sont les FAI qui les achète. Comme on sait qu'elle plage un FAI a acheté, en fonction de l'@Ip que tu as on peut en déduire les FAI. Un peu comme y a qq temps avec les mobiles 06 = portable, 61 = Bouygues etc ... :o)

Chaque opérateur achète une plage de milliers d'@ip pour ses abonnés. Par exemple il acheté 1000 @IP publique de 82.121.0.0/16 (en fait là ça fait 65535 machines) mais il faut appliquer le bon masque pour spliter le réseau. Bref, on peut imaginer que Free à 1500 abonnés et seulement 1000 @IP publiques, comme ses 1500 abonnés ne sont pas tous connectés en même temps, on peut "prêter" des @IP aux abonnés qui sont en ligne. Ca permet donc d'économiser. (Les IP publiques  coutent très cher, et tu as dû entendre parler également de pénurie d'adresse IP d'où passage en IPv6).

Bon voila pourquoi "plage d'adresses IP". Entre autre ... 

-2- de ton coté : ou derrière la BOX, ton PC lui est connecté dans un réseau privé. avec des @IP du type 192.168.0.0  elles sont réutilisable dans des réseau privés vue que c'est fermé : ça gène pas d'avoir tous les mêmes.

Donc, Ta BOX a aussi une fonction de DHCP serveur, tu peux te créer un réseau privé de 65535 machine vue que tu peux modifier les 2 derniers octets.  192.168.X.X  ça fait un masque /16  en notation décimale ou masque = 255.255.0.0. 

En gros ta box te permet d'avoir ton réseau privé de PC ou machine avec @IP privées, et c'est ta BOX qui fait aussi passerelle pour envoyer des requêtes vers des  @ip de type 87.248.121.75  (cette @IP est celle de yahoo). lorsque tu vas sur yahoo en fait tu demandes à ton pc d'aller sur 87.248.121.75 (@IP publique unique et réservée à yahoo. Comme ton PC est en adresse Privée, c'est le boulot de ta BOX de faire la passerelle entre ton type d'adresse (privée) et les adresses publiques du WEB. 

=> C'est le N.A.T NEtwork Address Translation : Translation d'adresse de réseau.   Public <==>Privé

Ca va pas trop mal à la tête ? 

Pour en rajouter à l'explication : A quoi sert de mettre des serveur DHCP ? :

Si tu a une réseau de PC (en grand nombre),  à chaque fois que tu installes un nouveau PC ou que tu en enlève un, il faudrait que configure (en statique) une @IP / un masque et la gateway pour chaqu'un d'eux, donc ça oblige à tenir  à jour une liste avec le nom des PC et leur config (@ip/MAsk/GW) pour ne pas utiliser 2  fois la même @IP ; c'est lourd !!

Alors ce qu'on fait: On met un serveur DHCP, on lui dit d'attribuer une plage d'@ip d'un sous réseau, le serveur DHCP est aussi configuré pour envoyer au PC non seulement une  @IP, le masque, la Gateway par defaut, mais aussi les @IP des DNS serveur etc ... En fait DHCP permet de faire plein de trucs on parle d'Options DHCP - On peut même attribuer une @IP en fonction de la MAC ... Et plein d'autres choses avec les CLasse DHCP.

Y a juste à plugger ton PC dans le réseau, il réclame une adresse IP et le serveur attribue ce qu'il faut en étant sûr de pas l'avoir deja donné à qq un d'autre, ou que cette IP est deja utilisée par qq un d'autre.

Voili

On revient donc à ton PB:

-1- Peux tu m'envoyer ta conf de forward ( NAT)

-2- Décoche : Autoriser les ping :o) 


@+

WimaXou · Answer

Heu je suis en plein travaux en ce moment et oui congé oblige ...

Si je suis long à répondre, ben je vois que Smart est là aussi pour t'aider ;o) 

A plusieurs, on va bien finir par trouver ce qui merde.


@+

Wimaxou

link-san · Answer

J'ai décocher les pings
Mis un baux DHCP permanent sur l'IP 192.168.0.10 par rapport a mon adresse MAC
Pour la config NAT ? c'est la configuration du routeur ?

link-san · Answer

http://img534.imageshack.us/img534/787/sanstitre1jd.jpg
http://img197.imageshack.us/img197/5596/sanstitre2del.jpg
C'est ce que j'ai posté plus haut avec un peu plus d'info :p

link-san · Answer

Donc le problème vient pas de la ?

link-san · Answer

OMG O_O je sais pas ce que j'ai fait mais le FTP fonctionne 
ftp://82.253.0.152
wimaxou
pass 1234

WimaXou · Answer

Bon c'est une bonne nouvelle :o)

Tu t'en ai sortie.

En réseau y a pas de trucs magiques. Si ta règle de NAT avait été faite pour une @IP donnée, après expiration du bail de celle-ci, ta règle ne s'appliquait plus. 

Donc voila le NAT était en cause, du fait du DHCP.

En résumé, lorsque l'on veut faire FTP serveur : il faut toujours penser à avoir des @IP Fixes. 

Que ce soit coté WAN => utiliser no-ip.com c'est gratuit, et coté LAN :o)

Tu verras surement une trace de mon passage sur ton serveur FTP, j'ai tenté de me connecter sans essayer de transfert. Il faut que qq un le teste.

Voili.

@+

link-san · Answer

Oui j'ai remarqué ;)
Je me suis fait un un nom de domaine avec no-ip ftp://link34.myftp.org/ sa fonctionne nickel ;)
Merci de votre aide ;)
je met en résolue :)

WimaXou · Answer

yeahp, 

merci à Smart pour ta conf IP fixe et la conf des "Baux ip permanents".

Je  n'ai pas de freebox donc j'avais pas moyen de te dire comment la configurer :o) 

voili à plusieurs on y arrive.


Bonne éclate avec ton serveur. Tu peux supprimer mon accès à ton serveur à moins que t'ais des super trucs à me filer :o) lol

Wimaxou

Smart91 · Answer

Heureux d'y avoir participé

Smart

link-san · Answer

brupala, le 12 mar 2010 à 10:18:04

    *
    *
    *
*

Salut,
pour info, chez free, tu peux avoir (ou tu as d'office) une adresse ip fixe et tu peux te configurer un nom dns sur ton interface donc tu peux très bien te passer de dns dynamique.
je sais mais je veut garder mon IP Dynamique ;)

link-san · Answer

Je sais mais pour le moment je l'ai donc je la garde ;)

FTP FileZilla Server - Page 4

Votre réponse

Discussions similaires

Newsletters