Serveur FTP Filezilla Via internet

c'est urgent

help

oui,
mais il faut aussi configurer le serveur pour le mode passif spécifiquement: adresse ip publique renvoyée, plage de ports ....
essaie de désactiver le parefeu sur le serveur il est peut-etre trop bête et ne comprend pas le protocole ftp (la réponse à PASV).

ok je vais voir et je vous dit

Salut,
pourquoi 13 caractères ?
une adresse ipv4 peut faire entre 7 et 15 caractères ....

Une IPv4 quelconque, oui. Mais 192.168.1.100 en particulier compte bien 13 caractères. Le but de la manoeuvre est d'éviter un bug qui survient lorsque l'IP publique n'est pas de la même longueur en texte que l'IP locale: Le Netgear dans ce cas bousille certains paquets qui sortent depuis le port TCP 21, parfois au point que le paquet n'atteindra jamais le client.

Etrange comme bug,
car le routeur lit les adresses ip en binaire, pas en ascii dans son travail de routeur.

Dans l'en-tête IP, oui. Mais dans le flux de commandes FTP, qui sont du texte, non. Exemple tiré du log client posté plus haut:

Réponse : 227 Entering Passive Mode (192,168,1,100,211,108)

Et oui, le boulot du NAT, c'est de traduire aussi cette adresse-là, dans le texte. Ce qui implique éventuellement un changement de longueur du texte, donc de la taille du paquet. Avec ajustement des numéros de séquence, et recalcul de la checksum. Ajustement et recalcul de tous les paquets à la suite de celui modifié. Tâche certes complèxe, mais il y a des routeur qui y arrivent très bien. Pas celui-ci, malheureusement.

Effectivement,
tu as raison,
je restais limité à la fonction routeur, je ne pensais pas à cette fonction de firewall nat.
c'est vrai qu'il doit lire le port et l'adresse ip pour configurer dynamiquement le forwarding, et réécrire la réponse pour remplacer l'adresse privée par l'adresse publique avant de l'envoyer au client ftp.

up

Bien,
si le problème est lié au routeur nat,
essaie:
1-
forwarder une dizaine de ports, par exemple: 2501 à 2510 tcp dans ton routeur vers ton serveur ftp.
2- configure le mode passif de ton serveur avec cette plage de ports et l'adresse ip publique ou dis lui d'aller la chercher chez Filezilla (obtenir l'adresse ip externe à partir...)
et refais des tests

ok je vais faire sa ce soir ou demain dans la journée et je te dis

je n'ai pas eu tellement le temps mais je vais le faire ! Patience !!! ;)

Des heures ?
ça fait plus d'un mois qu'on attend ta réponse ...
tu ne dois pas être si pressé.
tu connectes ton client en mode passif ?

Data connexion, c'est le port 20

voir si parefeu ne le bloque pas

brupala: j'ai fais avec les moyens du bord mais sa a été une prise de téte.

Oui le client se connecte en pasv. et le port 20 est ouvert dans le pare feu

désolé pour cette longue attente, j'avais des choses plus importantes ...

up please

.

Merci, A vous tous. Je vous souhaites une très bonne bonne année...
Oui sauf que sur le lien que tu m'a donner sa test les serveur ftp, autrement dit cet outil est configurer pour aller sur le port 21. Sauf que le serveur est sur la plage de port 2501-2510.

Attends attends,
tu confonds les ports data et le ports commande:
sur ftp, tu as Un port commande pour passer les commandes, c'est celui là qui est sur le port 21 par défaut.
Ensuite il y a les ports data pour le transfert des fichiers, ceux là sont ouvert dynamiquement suivant les commandes passv, port, par défaut, sans commande spéciale ce sera le port commande-1 donc le 20.
LA plage configurée correspond au ports data à utiliser par le serveur, ça se met dans sa configuration de mode passif, mais tu ne touches pas au port 21 à ce niveau, il reste toujours valide.
Pour le changer, c'est autre chose, mais il faut une bonne raison pour le changer et ça empêche souvent routeurs et firewall de fonctionner en ftp.

a okok je n'avais pas bien compris ceci.
Mais quand le serveur écoute sur cet plage de port il n'y a pas de réponse (aucune communication).

avec ton explication j'ai reparamétrer le serveur et j'ai laisser le serveur écouter sur le port 21 mais j'ai rediriger les port pour le mode pasv sur la plage de port que tu m'a dis et sa marche.