Ubuntu-fr

glums

<ftps> vsftpd routeur freebox ?

Bonjour,

voilà mon problème je viens d'installer un serveur ftps (ftp over ssl et non sftp!!) avec vsftpd sur une machine derrière un routeur freebox NAT. Ma question est la suivante :

Quelles sont les régles de redirections de port à appliquer à la freebox ?
De plus lorsque j'active iptables la connexion au serveur reste effective mais les commandes (ls ...) ne répondent pas ? Que faire !

Les ports ouverts par iptables sont le 20 ainsi que le 21.

Merci

Uggy

Re : <ftps> vsftpd routeur freebox ?

la connexion au serveur reste effective mais les commandes (ls ...) ne répondent pas ? Que faire !

C'est que le canal DATA ne monte pas a cause du Firewall

Essaye en "passif" ou met en place dans le Fw une regle permettant d'ouvrir le port DATA dynamiquement.

Les ports ouverts par iptables sont le 20 ainsi que le 21.

Le port 20 est un port source (du serveur, en "actif") et pas destination.

glums

Re : <ftps> vsftpd routeur freebox ?

Ok merci à toi pour ces réponses je viens de lire pas mal de doc à ce propos qui rejoigne tes propos !

Par contre savez vous comment configurer ma freebox ?

bidou

Re : <ftps> vsftpd routeur freebox ?

si tu veux faire de la redirection de ports il faut aller sur ton interface de connexion http://adsl.free.fr/ puis aller dans fonctionnalité routeur freebox.
là tu cliques sur cliquer ici puis sur routeur.

---

si microsoft lancerai, un produit qui ne planterai pas, cela serai un clou!!!

glums

Re : <ftps> vsftpd routeur freebox ?

ok merci j'ai peut être pas était très clair ...
J'aurais voulu savoir si quelqu'un connaissait les ports à rediriger ? le 21 je suppose et ...?

glums

Re : <ftps> vsftpd routeur freebox ?

Bon voilà la réponse ...

Configuration de vsftpd :
pasv_enable=YES
pasv_min_port=11000
pasv_max_port=11010
pasv_address=xxx.xxx.xxx.xxx

où xxx.xxx.xxx.xxx s'avère être l'adresse frontale de la freebox (donc du routeur nat)

Ouverture des ports sur le firewall (les régles iptables sont chez moi et là je suis au taf désolé)
20 tcp
21 tcp
11000 à 11100 en tcp

Configuration de la freebox :
Ajout du forward des ports 20 et 21 en tcp sur la machine hostant le ftps
Ajout du forward de la plage de ports 11000 à 11100 en tcp sur la machine hostant le ftps

Voilà en espérant que ça en aide certains ...

Helicobacterr

Re : <ftps> vsftpd routeur freebox ?

Bon voilà la réponse ...

Configuration de vsftpd :
pasv_enable=YES
pasv_min_port=11000
pasv_max_port=11010
pasv_address=xxx.xxx.xxx.xxx

où xxx.xxx.xxx.xxx s'avère être l'adresse frontale de la freebox (donc du routeur nat)

Ouverture des ports sur le firewall (les régles iptables sont chez moi et là je suis au taf désolé)
20 tcp
21 tcp
11000 à 11100 en tcp

Configuration de la freebox :
Ajout du forward des ports 20 et 21 en tcp sur la machine hostant le ftps
Ajout du forward de la plage de ports 11000 à 11100 en tcp sur la machine hostant le ftps

Voilà en espérant que ça en aide certains ...

tout le monde aura bien compris que le forward de la plage de port se fait de 11000 à 11010 si défini comme tel dans la conf de vsftp