Serv' ftp inaccessible de l'extérieur proftpd

Question

Bonjour, 
 
J'ai installé un serveur FTP sous Ubuntu 11.10 avec PROFTPD. 
Le problème étant que le serveur est accessible en local, mais non depuis l'extérieur. 
Lorsque, de l'extérieur je test la connexion avec filezilla, il me renvoie l'erreur suivante : 

Erreur :	Délai d'attente expiré 
Erreur :	Impossible d'établir une connexion au serveur 
 
Mon serveur est un ordinateur personnel et donc doit passer par la BBOX pour être accessible depuis l'extérieur mais je ne sais pas comment ouvrir le port 21 de la box.   
 
Je ne sais pas quelle adresse IP prendre entre celle de mon PC (serveur) ou celle de la Box (visible de l'extérieur). 
 
Suite aux messages d'erreur de filezilla, j'ai désactivé le pare feu windows (pc extérieur), mais rien ne change. 
 
 
De quels éléments supplémentaire avez vous besoin pour me venir en aide ? Ou avez-vous déjà des suggestions à m'apporter pour mon problème ? 
 
Merci d'avance je suis en détresse ! help me !!

mamiemando · Answer

Il faut qu'au niveau de ta box, tu rediriges les ports 20 et 21 (en TCP) vers les ports 20 et 21 de ta machine sous linux. Pour cela tu auras besoin de connaître l'IP locale de ton linux (probablement quelque chose du genre 192.168.xxx.xxx) que tu peux retrouver avec la commande :

/sbin/ifconfig -a

Ceci fait, ça devrait aller mieux. Si ça ne marche toujours pas, assure-toi que tu as bien activé cette redirection de port (au niveau de ta box) et que tu ne t'es pas trompé dans l'IP locale.

Si ça ne marche toujours pas :
- si la machine cliente est derrière un proxy, vérifie qu'il est correctement indiqué dans la configuration du client ftp,
- vérifie que le pare-feu du serveur et du client ne bloque pas la connexion (peu probable),
- vérifie si un antivirus tourne qu'il ne bloque pas la connexion (peu probable).

Bonne chance

jandm · Answer

Salut, merci pour ta réponse, on a fini par avancer !

Cependant sous filezilla nous avons toujours un problème :

Statut :	Connexion à 89.88.248.243:21... 
Statut :	Connexion établie, attente du message d'accueil... 
Réponse :	220 My FTP Server 
Commande :	USER jimmy 
Réponse :	331 Mot de passe requis pour jimmy 
Commande :	PASS ****** 
Réponse :	230 Accès anonyme autorisé, application des restrictions 
Commande :	SYST 
Réponse :	215 UNIX Type: L8 
Commande :	FEAT 
Réponse :	211-Features: 
Réponse :  MDTM 
Réponse :  MFMT 
Réponse :  TVFS 
Réponse :  UTF8 
Réponse :  MFF modify;UNIX.group;UNIX.mode; 
Réponse :  MLST modify*;perm*;size*;type*;unique*;UNIX.group*;UNIX.mode*;UNIX.owner*; 
Réponse :  LANG zh-CN.UTF-8;zh-CN;en-US.UTF-8;en-US;fr-FR.UTF-8*;fr-FR 
Réponse :  SITE MKDIR 
Réponse :  SITE RMDIR 
Réponse :  SITE UTIME 
Réponse :  SITE SYMLINK 
Réponse :  REST STREAM 
Réponse :  SITE COPY 
Réponse :  SIZE 
Réponse :	211 Fin 
Commande :	OPTS UTF8 ON 
Réponse :	200 UTF-8 activé 
Statut :	Connecté 
Statut :	Récupération du contenu du dossier... 
Commande :	PWD 
Réponse :	257 "/" est le répertoire courant 
Commande :	TYPE I 
Réponse :	200 Type paramétré à I 
Commande :	PASV 
Réponse :	227 Entering Passive Mode (192,168,1,1,230,219). 
Statut :	Le serveur a envoyé une réponse passive avec une adresse non routable. Adresse remplacée par celle du serveur. 
Commande :	MLSD 
Erreur :	Connexion interrompue par le serveur 
Erreur :	Impossible de récupérer le contenu du dossier 

les 2 dernières lignes d'erreurs sont problématique :(
Pourtant désormais on arrive à avoir accès au serveur FTP en local et en extérieur, seulement par navigateur :/ 

Si vous pouvez nous aidez la dessus ^^"

merci :p

mamiemando · Answer

C'est parce que ton serveur renvoie une adresse bancale Entering Passive Mode (192,168,1,1...) et que ton client ftp en tient compte (alors qu'il devrait se connecter à l'IP publique de ta box, qui ensuite ferait suivre ça à ton serveur ftp).

En soit c'est logique que ton serveur ftp renvoie l'adresse IP locale de ton serveur ftp dans le message PASV, mais il ne faut pas que le client en tienne compte sinon il va croire il va tenter de router une IP locale qui n'a pas de sens (ou pas le même sens) s'il est dans un autre réseau local. Ce n'est donc pas au niveau du serveur qu'il y a quelque chose à configurer.

Voir ici le paragraphe "connexion de données"
https://fr.wikipedia.org/wiki/File_Transfer_Protocol

En gros il faut que tu configures ton client pour qu'il ignore l'IP transmise dans le message PASV.

Par exemple si tu utilises le client ftp "lftp" sous linux et que tu regardes dans le man tu verras :

ftp:fix-pasv-address (boolean)
              if true, lftp will try to correct address
              returned  by  server  for PASV command in
              case when server  address  is  in  public
              network  and PASV returns an address from
              a private  network.  In  this  case  lftp
              would  substitute  server address instead
              of the one returned by PASV command, port
              number  would not be changed.  Default is
              true.


Cela signifie que lftp (vu que par défaut cette option activée) ne se ferait pas non plus avoir. Je suppose que dans filezilla tu as une option dans le même genre, mais bon je n'utilise ni windows, ni filezilla, donc aucun risque que je te dise où ça se règle :-)

Bonne chance

jandm · Answer

Commande :	TYPE I
Réponse :	200 Type paramétré à I
Commande :	PASV
Réponse :	227 Entering Passive Mode (ip-externe).
Commande :	MLSD
Erreur :	Connexion interrompue par le serveur
Erreur :	Impossible de récupérer le contenu du dossier

 se qu'il me met maintenant , alors c'est un autre problème on dirait :/

pourtant je comprend pas , car comme on y accède par un navigateur web, pourquoi filezilla ne fonctionne  pas , peut être le port 20 qu'il faut modifié ? ou je ne sait pas . 

Si cette erreur vous dit quelque chose je suis preneur et merci d'avance !

mamiemando · Answer

Bah si ça marche avec certains clients (par exemple ton navigateur) et que ça ne marche pas avec d'autres clients (genre filezilla) alors que tu les lances tout deux sur la même machine, c'est forcément que le problème vient de ces clients (filezilla...). 

Envoie-moi en message privé l'IP publique de ton serveur ftp et je testerai si tu veux.

Serv' ftp inaccessible de l'extérieur proftpd

5 réponses

Discussions similaires

Newsletters