Adresse non routable - ProFTPD

Serveur

Gamusa_9563 Messages postés 11 Date d'inscription Statut Membre Dernière intervention -
brupala Messages postés 112015 Date d'inscription Statut Membre Dernière intervention - 20 mars 2020 à 15:33

Hello !

J'ai une problème sur mon serveur ProFTPD:

Quand je veux me connecter depuis l'exterieur, j'ai une erreure disant:

Le serveur a envoyé une réponse passive avec une adresse non routable. Adresse remplacée par celle du serveur.

Pourtant j'ai bien ouvert le port 21 sur ma box, qui redirige vers mon serveur..

Si quelqu'un aurait la solution, car de multiple recherche sur internet ne m'ont pas fait avancer.

Merci :)

Afficher la suite

Répondre (11)

A voir également:

Le serveur a envoyé une réponse passive avec une adresse non routable. adresse remplacée par celle du serveur.
Darkino nouvelle adresse - Guide
Adresse mac - Guide
Créer une adresse hotmail - Guide
Serveur diff message ✓ - Forum Mobile
Comment saisir une adresse url - Guide

11 réponses

Réponse 1 / 11

brupala Messages postés 112015 Date d'inscription Statut Membre Dernière intervention 14 168

Salut,
il faut configurer le mode passif dans proftpd, ou le mode actif sur le client.
http://www.proftpd.org/docs/howto/NAT.html

Réponse 2 / 11

Gamusa_9563 Messages postés 11 Date d'inscription Statut Membre Dernière intervention

Re,
J'ai ajouté ces 2 lignes dans

proftpd.conf

PassivePorts 60000 65535
MasqueradeAddress eth0

J'ai reload le serveur mais ya toujours la même erreure.
J'ai dû mal comprendre quelque chose

brupala Messages postés 112015 Date d'inscription Statut Membre Dernière intervention 14 168

ouais, eth0,
ça ne peut pas être bon, au mieux ça retourne l'adresse locale du serveur, ce qu'il ne faut pas.
il faut l'adresse wan de ta box que tu peux trouver ici, si tu es sur la même connexion que le serveur.
et la plage de ports, 5000, ça fait beaucoup, mets plutôt 1100-1200 et surtout confirgure le forwarding de cette plage aussi dans ta box en plus du 21.

Réponse 3 / 11

Gamusa_9563 Messages postés 11 Date d'inscription Statut Membre Dernière intervention

J'ai mis mon ip public à la place de

eth0

, nouveau problème maintenant, je ne peux plus accèder aux fichiers. Ça m'arrête à "Récupération des fichiers"

Statut : Connexion à mon.ip.public:21...
Statut : Connexion établie, attente du message d'accueil...
Statut : Initialisation de TLS...
Statut : Vérification du certificat...
Statut : Connexion TLS établie.
Statut : Le serveur ne supporte pas les caractères non-ASCII.
Statut : Connecté
Statut : Récupération du contenu du dossier...
Statut : Le serveur a envoyé une réponse passive avec une adresse non routable. Adresse remplacée par celle du serveur.
Commande : LIST
Erreur : Connection interrompue après 20 secondes d'inactivité
Erreur : Impossible de récupérer le contenu du dossier
Statut : Déconnecté du serveur

Et pour configurer le forwarding sur ma box, je ne sais pas où ça se trouve ni comment faire °_°

Si tu serais me donner les termes en français.
Merci :)

brupala Messages postés 112015 Date d'inscription Statut Membre Dernière intervention 14 168

sur la box,
tu dis que tu as ouvert le port 21, c'est la même chose ...
Le serveur, tu le redémarre après avoir modifié la configuration ?
ça tourne sous quel OS ?
et quel est le client ?

Réponse 4 / 11

Gamusa_9563 Messages postés 11 Date d'inscription Statut Membre Dernière intervention

A chaque modifications je fais

sudo /etc/init.d/proftpd reload

pour reload le serveur.

ProFTPD tourne sur un Raspberry avec Raspbian 10 (buster).

Coté client, je suis sur

FileZilla

pour pc et

FtpCafe

sur téléphone.

Si le port 21 est ouvert sur ma box, pas la peine de forwarder la plage 1100-1200 ?

brupala Messages postés 112015 Date d'inscription Statut Membre Dernière intervention 14 168

En théorie la box sait les ouvrir toute seule, mais il vaut mieux le faire.
Le client Filezilla ne donne pas plus d'indications que les logs que tu montres ?
Attends,
tu as activé SSL là, tu as essayé sans auparavant ?

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 11

Gamusa_9563 Messages postés 11 Date d'inscription Statut Membre Dernière intervention

Re,

Voici les logs de FileZilla selon les situations:

Connexion Externe sans SSL


Statut : Déconnecté du serveur
Statut : Connexion à mon.ip.public:21...
Statut : Connexion établie, attente du message d'accueil...
Statut : Serveur non sécurisé, celui-ci ne supporte pas FTP sur TLS.
Statut : Le serveur ne supporte pas les caractères non-ASCII.
Statut : Connecté
Statut : Récupération du contenu du dossier...
Statut : Le serveur a envoyé une réponse passive avec une adresse non routable. Adresse remplacée par celle du serveur.
Commande : LIST
Erreur : Connection interrompue après 20 secondes d'inactivité
Erreur : Impossible de récupérer le contenu du dossier

Connexion Interne sans SSL


Statut : Déconnecté du serveur
Statut : Connexion à 192.168.0.60:21...
Statut : Connexion établie, attente du message d'accueil...
Statut : Serveur non sécurisé, celui-ci ne supporte pas FTP sur TLS.
Statut : Le serveur ne supporte pas les caractères non-ASCII.
Statut : Connecté
Statut : Récupération du contenu du dossier...
Statut : Contenu du dossier "/" affiché avec succès

Connexion Externe avec SSL


Statut : Déconnecté du serveur
Statut : Connexion à mon.ip.public:21...
Statut : Connexion établie, attente du message d'accueil...
Statut : Initialisation de TLS...
Statut : Vérification du certificat...
Statut : Connexion TLS établie.
Statut : Le serveur ne supporte pas les caractères non-ASCII.
Statut : Connecté
Statut : Récupération du contenu du dossier...
Statut : Le serveur a envoyé une réponse passive avec une adresse non routable. Adresse remplacée par celle du serveur.
Commande : LIST
Erreur : Connection interrompue après 20 secondes d'inactivité
Erreur : Impossible de récupérer le contenu du dossier

Connexion Interne avec SSL


Statut : Déconnecté du serveur
Statut : Connexion à 192.168.0.60:21...
Statut : Connexion établie, attente du message d'accueil...
Statut : Initialisation de TLS...
Statut : Vérification du certificat...
Statut : Connexion TLS établie.
Statut : Le serveur ne supporte pas les caractères non-ASCII.
Statut : Connecté
Statut : Récupération du contenu du dossier...
Statut : Contenu du dossier "/" affiché avec succès

Je ne sais pas si ça peut t'aider pour que je puisse résoudre mon problème.

Si tu aurais une "demo" montrant comment forwarder la plage 1100-1200 sur une box SFR THD ça m'arrangerais..

Merci :)

brupala Messages postés 112015 Date d'inscription Statut Membre Dernière intervention 14 168

C'est comme si le paramètre MasqueradeAdress n'était pas pris en compte, je ne comprends pas, il faudrait voir les logs dans /var/log/syslog ou autre si il y a des logs spécifiques proftpd pour voir si il y a des avertissements ou des erreurs de proftpd au démarrage.
Pour la box, non, je n'ai rien mais si tu fais voir des copies d'écran à ce sujet, on pourrait avancer.

Réponse 6 / 11

Gamusa_9563 Messages postés 11 Date d'inscription Statut Membre Dernière intervention

Re

Dernier logs:

tls.log


2020-03-18 01:21:35,481 mod_tls/2.7[13120]: TLS/TLS-C requested, starting TLS handshake
2020-03-18 01:21:36,363 mod_tls/2.7[13120]: client supports secure renegotiations
2020-03-18 01:21:36,363 mod_tls/2.7[13120]: TLSv1.2 connection accepted, using cipher ECDHE-RSA-AES128-GCM-SHA256 (128 bits)
2020-03-18 01:39:36,093 mod_tls/2.7[13397]: TLS/TLS-C requested, starting TLS handshake
2020-03-18 01:39:36,239 mod_tls/2.7[13397]: TLSv1.3 connection accepted, using cipher TLS_AES_256_GCM_SHA384 (256 bits)
2020-03-18 01:39:37,983 mod_tls/2.7[13397]: Protection set to Private
2020-03-18 01:39:58,306 mod_tls/2.7[13420]: TLS/TLS-C requested, starting TLS handshake
2020-03-18 01:39:58,425 mod_tls/2.7[13420]: TLSv1.3 connection accepted, using cipher TLS_AES_256_GCM_SHA384 (256 bits)
2020-03-18 01:41:03,858 mod_tls/2.7[13420]: Protection set to Private

Les autres fichier .log n'ont pas d'informations utiles vu qu'ils ne se mettent pas à jours à chaque connexion.

Si tu veux plus d'information je te les passerais.

Merci :)

brupala Messages postés 112015 Date d'inscription Statut Membre Dernière intervention 14 168

C'est pas trop à la connexion, mais au démarrage du serveur qu'il faudrait voir dans syslog.

Réponse 7 / 11

Gamusa_9563 Messages postés 11 Date d'inscription Statut Membre Dernière intervention

Re,

SysLog après reoad du serveur:


Mar 18 15:58:26 raspberrypi systemd[1]: Started User Manager for UID 1000.
Mar 18 15:58:26 raspberrypi systemd[1]: Started Session c6 of user pi.
Mar 18 15:58:53 raspberrypi systemd[1]: Reloading LSB: Starts ProFTPD daemon.
Mar 18 15:58:53 raspberrypi proftpd[6963]: Reloading ftp server: proftpd
Mar 18 15:58:53 raspberrypi systemd[1]: Reloaded LSB: Starts ProFTPD daemon.

brupala Messages postés 112015 Date d'inscription Statut Membre Dernière intervention 14 168

pas d'erreurs donc,
ils n'y pas de fichier log spécifique proftpd ?

Réponse 8 / 11

Gamusa_9563 Messages postés 11 Date d'inscription Statut Membre Dernière intervention

Log quand je me connecte en externe:

/var/log/proftpd/profptd.log


2020-03-19 14:23:23,914 raspberrypi proftpd[19664] raspberrypi (scan-37.security.ipip.net[172.105.218.213]): client sent HTTP command 'GET', disconnecting

/var/log/proftpd/tls.log


2020-03-19 15:02:16,269 mod_tls/2.7[19965]: TLS/TLS-C requested, starting TLS handshake
2020-03-19 15:02:16,380 mod_tls/2.7[19965]: TLSv1.3 connection accepted, using cipher TLS_AES_256_GCM_SHA384 (256 bits)
2020-03-19 15:02:20,549 mod_tls/2.7[19968]: TLS/TLS-C requested, starting TLS handshake
2020-03-19 15:02:20,678 mod_tls/2.7[19968]: TLSv1.3 connection accepted, using cipher TLS_AES_256_GCM_SHA384 (256 bits)
2020-03-19 15:02:21,770 mod_tls/2.7[19968]: Protection set to Private

Les autres fichiers

xferlog, controls.log

ne sont pas utiles pour résoudre le problème..

brupala Messages postés 112015 Date d'inscription Statut Membre Dernière intervention 14 168

OK, mais le problème n'est pas à ce niveau là, c'est au niveau de l'interprétation de la configuration par le serveur.

Réponse 9 / 11

Gamusa_9563 Messages postés 11 Date d'inscription Statut Membre Dernière intervention

Re,

Commande

ss


tcp  ESTAB  0  0  192.168.0.60:ftp   MON_IP_EXTERNE:59615
tcp  ESTAB  0  0  192.168.0.60:ssh 192.168.0.33:59564

Commande

status service proftpd


● proftpd.service - LSB: Starts ProFTPD daemon
   Loaded: loaded (/etc/init.d/proftpd; generated)
   Active: active (running) since Thu 2020-03-19 16:28:10 CET; 1s ago
     Docs: man:systemd-sysv-generator(8)
  Process: 20687 ExecStart=/etc/init.d/proftpd start (code=exited, status=0/SUCCESS)
    Tasks: 1 (limit: 2200)
   Memory: 6.9M
   CGroup: /system.slice/proftpd.service
           └─20695 proftpd: (accepting connections)

Mar 19 16:28:10 raspberrypi systemd[1]: Starting LSB: Starts ProFTPD daemon...
Mar 19 16:28:10 raspberrypi proftpd[20687]: Starting ftp server: proftpd2020-03-19 16:28:10,910 raspberrypi proftpd[20694] processing configuration directory '/etc/proftpd/conf.d/'
Mar 19 16:28:10 raspberrypi proftpd[20687]: 2020-03-19 16:28:10,914 raspberrypi proftpd[20694] raspberrypi: 127.0.1.1:21 masquerading as 192.168.0.60
Mar 19 16:28:10 raspberrypi proftpd[20687]: .
Mar 19 16:28:10 raspberrypi systemd[1]: Started LSB: Starts ProFTPD daemon.
Mar 19 16:28:11 raspberrypi proftpd[20525]: pam_unix(proftpd:session): session closed for user pi

Si il te faut une informations spécifique dit moi laquelle, merci :)

brupala Messages postés 112015 Date d'inscription Statut Membre Dernière intervention 14 168

ah voilà :
127.0.1.1:21 masquerading as 192.168.0.60
c'est ce que tu as configuré en MasqueradeAddress ?

Réponse 10 / 11

Gamusa_9563 Messages postés 11 Date d'inscription Statut Membre Dernière intervention

127.0.1.1:21 ça c'est pas moi
Mais le

MasqueradeAddress 192.168.0.60

ça oui, c'est moi

brupala Messages postés 112015 Date d'inscription Statut Membre Dernière intervention 14 168

OK,
ce n'est cette adresse qu'il mettre mais ton adresse publique, ça c'est l'adresse locale.
En fait,
pour un accès en local, il faut cette adresse, mais pour un accès à distance, il faut l'adresse publique, voir mon message <3>
Mais en local, il vaut mieux travailler en mode actif qu'en mode passif dans Filezilla.
Après,
normalement Filezilla doit remplacer cette adresse par ton adresse publique, c'est ce qu'il dit dans son message, donc ça va éviter le message, mais ça va toujours bloquer dans la box peut-etre.

Réponse 11 / 11

Gamusa_9563 Messages postés 11 Date d'inscription Statut Membre Dernière intervention

Quand je mets ça, je ne peux plus lister la liste des fichiers en local ou en externe. C'est pour ça que j'ai l'@ local.

Si tu serais comment permettre l'affichage de la liste des fichiers quand je mets

MasqueradeAddress mon.ip.public

ça réglerais le problème.

Merci :)

brupala Messages postés 112015 Date d'inscription Statut Membre Dernière intervention 14 168

Je t'ai dit :
en local utilise le mode actif du client et à distance le mode passif.
En tout cas, tu n'as plus le message d'erreur ?
Et à distance, si tu mets le SSL, il faut forwarder la liste des ports du mode passif, donc 1100 à 1200 comme on a dit plus haut.
Sans SSL, la box devrait en théorie les ouvrir toute seule si c'est sur le port 21.

Répondre Posez votre question

Votre réponse

Discussions similaires

ProFTPD - Le serveur a envoyé une réponse passive avec une adresse non routable.

Utilisateur anonyme -
brupala -

5 réponses

call of duty WARZONE crash

EugeneDuvernois -
ZeratyX -

50 réponses

problème avec ed2k et Kad

rosco -
barnabe0057 -

1 réponse

Echec de connexion dans le Serveur IMAP.free.fr

SAPHIR13600 -
Utilisateur anonyme -

17 réponses

iPad bloqué sur le serveur d'activation

Louise -
HelpiOS -

1 réponse

Probleme connexion FTP / SFTP sur 1&1

YesMan -
nicolas06100 -

12 réponses

Devenez membre en quelques clics

Connectez-vous simplement avec ceux qui partagent vos intérêts
Suivez vos discussions facilement et obtenez plus de réponses
Mettez en avant votre expertise et aidez les autres membres
Profitez de nombreuses fonctionnalités supplémentaires en vous inscrivant

S'inscrire