Adresse non routable - ProFTPD

Question

Hello !

J'ai une problème sur mon serveur ProFTPD:

Quand je veux me connecter depuis l'exterieur, j'ai une erreure disant:

Le serveur a envoyé une réponse passive avec une adresse non routable. Adresse remplacée par celle du serveur.

Pourtant j'ai bien ouvert le port 21 sur ma box, qui redirige vers mon serveur..

Si quelqu'un aurait la solution, car de multiple recherche sur internet ne m'ont pas fait avancer.

Merci :)

brupala · Answer

Salut,
il faut configurer le mode passif dans proftpd, ou le mode actif sur le client.
http://www.proftpd.org/docs/howto/NAT.html

Gamusa_9563 · Answer

Re,
J'ai ajouté ces 2 lignes dans proftpd.conf

PassivePorts 60000 65535MasqueradeAddress eth0

J'ai reload le serveur mais ya toujours la même erreure.
J'ai dû mal comprendre quelque chose

Gamusa_9563 · Answer

J'ai mis mon ip public à la place de eth0, nouveau problème maintenant, je ne peux plus accèder aux fichiers. Ça m'arrête à "Récupération des fichiers"

Statut : Connexion à mon.ip.public:21...Statut : Connexion établie, attente du message d'accueil...Statut : Initialisation de TLS...Statut : Vérification du certificat...Statut : Connexion TLS établie.Statut : Le serveur ne supporte pas les caractères non-ASCII.Statut : ConnectéStatut : Récupération du contenu du dossier...Statut : Le serveur a envoyé une réponse passive avec une adresse non routable. Adresse remplacée par celle du serveur.Commande : LISTErreur : Connection interrompue après 20 secondes d'inactivitéErreur : Impossible de récupérer le contenu du dossierStatut : Déconnecté du serveur

Et pour configurer le forwarding sur ma box, je ne sais pas où ça se trouve ni comment faire °_°

Si tu serais me donner les termes en français.
Merci :)

Gamusa_9563 · Answer

A chaque modifications je fais sudo /etc/init.d/proftpd reload pour reload le serveur.

ProFTPD tourne sur un Raspberry avec Raspbian 10 (buster).

Coté client, je suis sur FileZilla pour pc et FtpCafe sur téléphone.

Si le port 21 est ouvert sur ma box, pas la peine de forwarder la plage 1100-1200 ?

Gamusa_9563 · Answer

Re, 

Voici les logs de FileZilla selon les situations:


Connexion Externe sans SSL
Statut : Déconnecté du serveurStatut : Connexion à mon.ip.public:21...Statut : Connexion établie, attente du message d'accueil...Statut : Serveur non sécurisé, celui-ci ne supporte pas FTP sur TLS.Statut : Le serveur ne supporte pas les caractères non-ASCII.Statut : ConnectéStatut : Récupération du contenu du dossier...Statut : Le serveur a envoyé une réponse passive avec une adresse non routable. Adresse remplacée par celle du serveur.Commande : LISTErreur : Connection interrompue après 20 secondes d'inactivitéErreur : Impossible de récupérer le contenu du dossier


Connexion Interne sans SSL
Statut : Déconnecté du serveurStatut : Connexion à 192.168.0.60:21...Statut : Connexion établie, attente du message d'accueil...Statut : Serveur non sécurisé, celui-ci ne supporte pas FTP sur TLS.Statut : Le serveur ne supporte pas les caractères non-ASCII.Statut : ConnectéStatut : Récupération du contenu du dossier...Statut : Contenu du dossier "/" affiché avec succès


Connexion Externe avec SSL
Statut : Déconnecté du serveurStatut : Connexion à mon.ip.public:21...Statut : Connexion établie, attente du message d'accueil...Statut : Initialisation de TLS...Statut : Vérification du certificat...Statut : Connexion TLS établie.Statut : Le serveur ne supporte pas les caractères non-ASCII.Statut : ConnectéStatut : Récupération du contenu du dossier...Statut : Le serveur a envoyé une réponse passive avec une adresse non routable. Adresse remplacée par celle du serveur.Commande : LISTErreur : Connection interrompue après 20 secondes d'inactivitéErreur : Impossible de récupérer le contenu du dossier


Connexion Interne avec SSL
Statut : Déconnecté du serveurStatut : Connexion à 192.168.0.60:21...Statut : Connexion établie, attente du message d'accueil...Statut : Initialisation de TLS...Statut : Vérification du certificat...Statut : Connexion TLS établie.Statut : Le serveur ne supporte pas les caractères non-ASCII.Statut : ConnectéStatut : Récupération du contenu du dossier...Statut : Contenu du dossier "/" affiché avec succès

Je ne sais pas si ça peut t'aider pour que je puisse résoudre mon problème.

Si tu aurais une "demo" montrant comment forwarder la plage 1100-1200 sur une box SFR THD ça m'arrangerais..

Merci :)

Gamusa_9563 · Answer

Re

Dernier logs:

tls.log
2020-03-18 01:21:35,481 mod_tls/2.7[13120]: TLS/TLS-C requested, starting TLS handshake2020-03-18 01:21:36,363 mod_tls/2.7[13120]: client supports secure renegotiations2020-03-18 01:21:36,363 mod_tls/2.7[13120]: TLSv1.2 connection accepted, using cipher ECDHE-RSA-AES128-GCM-SHA256 (128 bits)2020-03-18 01:39:36,093 mod_tls/2.7[13397]: TLS/TLS-C requested, starting TLS handshake2020-03-18 01:39:36,239 mod_tls/2.7[13397]: TLSv1.3 connection accepted, using cipher TLS_AES_256_GCM_SHA384 (256 bits)2020-03-18 01:39:37,983 mod_tls/2.7[13397]: Protection set to Private2020-03-18 01:39:58,306 mod_tls/2.7[13420]: TLS/TLS-C requested, starting TLS handshake2020-03-18 01:39:58,425 mod_tls/2.7[13420]: TLSv1.3 connection accepted, using cipher TLS_AES_256_GCM_SHA384 (256 bits)2020-03-18 01:41:03,858 mod_tls/2.7[13420]: Protection set to Private

Les autres fichier .log n'ont pas d'informations utiles vu qu'ils ne se mettent pas à jours à chaque connexion.

Si tu veux plus d'information je te les passerais.

Merci :)

Gamusa_9563 · Answer

Re,

SysLog après reoad du serveur:

Mar 18 15:58:26 raspberrypi systemd[1]: Started User Manager for UID 1000.Mar 18 15:58:26 raspberrypi systemd[1]: Started Session c6 of user pi.Mar 18 15:58:53 raspberrypi systemd[1]: Reloading LSB: Starts ProFTPD daemon.Mar 18 15:58:53 raspberrypi proftpd[6963]: Reloading ftp server: proftpdMar 18 15:58:53 raspberrypi systemd[1]: Reloaded LSB: Starts ProFTPD daemon.

Gamusa_9563 · Answer

Log quand je me connecte en externe:

/var/log/proftpd/profptd.log
2020-03-19 14:23:23,914 raspberrypi proftpd[19664] raspberrypi (scan-37.security.ipip.net[172.105.218.213]): client sent HTTP command 'GET', disconnecting


/var/log/proftpd/tls.log
2020-03-19 15:02:16,269 mod_tls/2.7[19965]: TLS/TLS-C requested, starting TLS handshake2020-03-19 15:02:16,380 mod_tls/2.7[19965]: TLSv1.3 connection accepted, using cipher TLS_AES_256_GCM_SHA384 (256 bits)2020-03-19 15:02:20,549 mod_tls/2.7[19968]: TLS/TLS-C requested, starting TLS handshake2020-03-19 15:02:20,678 mod_tls/2.7[19968]: TLSv1.3 connection accepted, using cipher TLS_AES_256_GCM_SHA384 (256 bits)2020-03-19 15:02:21,770 mod_tls/2.7[19968]: Protection set to Private


Les autres fichiers xferlog, controls.log ne sont pas utiles pour résoudre le problème..

Gamusa_9563 · Answer

Re,

Commande ss:
tcp  ESTAB  0  0  192.168.0.60:ftp   MON_IP_EXTERNE:59615tcp  ESTAB  0  0  192.168.0.60:ssh 192.168.0.33:59564

Commande status service proftpd:
● proftpd.service - LSB: Starts ProFTPD daemon   Loaded: loaded (/etc/init.d/proftpd; generated)   Active: active (running) since Thu 2020-03-19 16:28:10 CET; 1s ago     Docs: man:systemd-sysv-generator(8)  Process: 20687 ExecStart=/etc/init.d/proftpd start (code=exited, status=0/SUCCESS)    Tasks: 1 (limit: 2200)   Memory: 6.9M   CGroup: /system.slice/proftpd.service           └─20695 proftpd: (accepting connections)Mar 19 16:28:10 raspberrypi systemd[1]: Starting LSB: Starts ProFTPD daemon...Mar 19 16:28:10 raspberrypi proftpd[20687]: Starting ftp server: proftpd2020-03-19 16:28:10,910 raspberrypi proftpd[20694] processing configuration directory '/etc/proftpd/conf.d/'Mar 19 16:28:10 raspberrypi proftpd[20687]: 2020-03-19 16:28:10,914 raspberrypi proftpd[20694] raspberrypi: 127.0.1.1:21 masquerading as 192.168.0.60Mar 19 16:28:10 raspberrypi proftpd[20687]: .Mar 19 16:28:10 raspberrypi systemd[1]: Started LSB: Starts ProFTPD daemon.Mar 19 16:28:11 raspberrypi proftpd[20525]: pam_unix(proftpd:session): session closed for user pi

Si il te faut une informations spécifique dit moi laquelle, merci :)

Gamusa_9563 · Answer

127.0.1.1:21 ça c'est pas moi
Mais le MasqueradeAddress 192.168.0.60 ça oui, c'est moi

Gamusa_9563 · Answer

Quand je mets ça, je ne peux plus lister la liste des fichiers en local ou en externe. C'est pour ça que j'ai l'@ local.

Si tu serais comment permettre l'affichage de la liste des fichiers quand je mets MasqueradeAddress mon.ip.public ça réglerais le problème.

Merci :)

Adresse non routable - ProFTPD

11 réponses

Votre réponse

Discussions similaires

Newsletters