sujet Re : pb connexion serveur ftp dans ma connexion

pb connexion serveur ftp

jlm60 — Fri, 17 Jul 2015 08:13:00 GMT

bonjour,

- je n'arrive pas a accéder a mon serveur local ftp de l'extérieur sur le port 10000 (ip wan pour le moment 90.18.xxx.xxx)
- j'y arrive de l'intérieur (ip lan 192.168.1.2)
- dans la livebox play "configuration avancée, NAT/PAT" j'ai bien paramétré le port 10000 en interne et externe en TCP et UDP
- pour vérifier que je peux rentrer dans la livebox de l'extérieur, j'ai activé "l'acces a distance utilisateur" qui fonctionne bien
- quand je vérifie les ports ouverts par le site "canyouseeme.org" les ports 80 et xxxx sont ouverts mais pas le 10000
- la "configuration pare-feu" est sur moyen, j'ai essayé sans succes de sélectionner la "personnalisée" en y ajoutant le port 10000 et l'adresse en question 192.168.1.2

que puis-faire ?

d'avance merci

Re : pb connexion serveur ftp

strophe — Fri, 17 Jul 2015 08:36:28 GMT

@jlm60 bjr
Normal vos port ne sont pas bon...
le port FTP est le 21 ...
Et vous dites :
"canyouseeme.org" les ports 80 et xxxx sont ouverts mais pas le 10000"
normal si il n'est pas ouvert que vous n'avez pas d'accès ...

Re : pb connexion serveur ftp

jlm60 — Fri, 17 Jul 2015 10:13:39 GMT

re bonjour,

vous me dites que ce que j'ai fait n'est pas bon, soit, mais une proposition serait la bienvenue

mon client ftp en local utilise bien le port 10000 et les échanges se font correctement,

avant de passer chez ORANGE, j'étais chez FREE et dans la freebox j'utilisais ce port 10000 en externe

cordialement

jlm

Re : pb connexion serveur ftp

koubi — Fri, 17 Jul 2015 10:23:17 GMT

Bonjour essayez sur un port entre 5000 et 6000

Re : pb connexion serveur ftp

jlm60 — Sat, 18 Jul 2015 07:46:48 GMT

bonjour,

ce matin essais avec le port 5555 avec modif NAT avec ce port,

en local , pas de probléme

de l'extérieur, silence radio

jlm

Re : pb connexion serveur ftp

PhilDur — Sat, 18 Jul 2015 08:47:28 GMT

Bonjour @jlm60

@strophe a écrit :
@jlm60 bjr
Normal vos port ne sont pas bon...
le port FTP est le 21 ...
Et vous dites :
"canyouseeme.org" les ports 80 et xxxx sont ouverts mais pas le 10000"
normal si il n'est pas ouvert que vous n'avez pas d'accès ...

Tu peux très bien utiliser le port que tu veux pour ton serveur ftp

Simplement utiliser les ports standards est toujours préférable.

La table NAT/PAT n'est pas une table d'ouverture de port, une ouverture de port est simplement une commande de pare-feu. Ici, même si c'est voisin, on utilise un numéro de port pour adresser une application d'une machine particulière du LAN.

On pourrait très bien définir (c'est totalement arbitraire à la discrétion de l'utilisateur) que le port 10021 sera routé vers le port 21 de la machine A et le 10121 vers le 21 de la machine B.

Pour que canyouseeme.org trouve "que le port est ouvert" il faudrait que la box ait réussi à appliquer le routage et qu'un serveur ait répondu à la requête. Ce type de test ne te répondra que le port est ouvert que quand le routage fonctionnera ; le fait qu'il trouve que le port est fermé, ne veut pas direce que tu espères, mais simplement qu'il "y a jamais person qui y répond" ! (explication en cliquant sur ce lien )

Je suppose que tu cherches à atteindre un NAS.

Il y a quelques prérequis :

- le NAS est en adressage DHCP et tu lui a affecté un bail fixe (ce n'est pas pareil que de lui avoir fixé une IP dans sa configuration, même si au final c'est identique)

- tu disposes d'un compte DNS dynamique et ce compte dispose d'un nom de host

- tu as déclaré à la box le nom de host précédent et sa date de mise à jour est bien affichée dans la page DynDNS de la box

Si tout ça est bien en place, tu dois faire tes tests depuis un PC qui n'est pas connecté à ta box. (A éviter les tests depuis un réseau 3G ou 4G).

Une description de tes différentes règles NAT/PAT nous aiderait à comprendre ce que tu fais.

A titre d'exemple les miennes :

Note : le port 10000 est le port par défaut de l'admin box à distance, vu le niveau de bugs dans l'appli de la Livebox, j'éviterais de l'utiliser.

Laisse ton NAS fonctionner avec ses ports par défaut pour ftp, pour les ports externes c'est très bien de prendre dans les ports privés, essaye de choisir des valeurs "mnémotechniques".

Par exemple tu prends :

- <port interne>+41000 pour la machine 1

- <port interne>+42000 pour la machine 2

- <port interne>+43000 pour la machine 3

D'où le port externe 45443 serait routé vers le https (port 443) de la machine 5

Les règles NAT/PAT sont alors plus simples à écrire et les URL d'accès plus faciles à mémoriser.

Je suis peut être totalement hors sujet, toutes mes excuses si c'est le cas.

PhilDur

Re : pb connexion serveur ftp

strophe — Sat, 18 Jul 2015 09:51:50 GMT

@PhilDur bjr
Wep... c t déja pour avoir quelque chose de plus carré :-)

Re : pb connexion serveur ftp

jlm60 — Mon, 20 Jul 2015 08:24:23 GMT

Bonjour,

le serveur ftp qui se trouve sur mon réseau est une carte custom qui gère mon chauffage et qui fonctionnait bien depuis 7 ans avec mon précédent FAI FREE,

pour les besoins du débug, j'ai remplacé le port du serveur tcp en 5555,

je joins une image du tableau NAT de la livebox play et du test de ce serveur en local avec FileZilla

le problème reste entier,

si vous avez une piste a me proposer, je suis preneur,

cordialement

jlm

Re : pb connexion serveur ftp

jlm60 — Mon, 20 Jul 2015 08:28:44 GMT

j'ajoute l'image de l'affectation IP statique de ma carte custom

jlm

Re : pb connexion serveur ftp

PhilDur — Mon, 20 Jul 2015 09:06:39 GMT

Bonjour jml

Il y a deux possibilités :

le mode de fonctionnement du protocole ftp
les règles NAT sauce "Orange" (Trouvée en cherchant à répondre à la question "pourquoi ça marchait avec free ?")

Mode actif ou passif du protocole ftp

Tout dépend du mode de fonctionnement du serveur ftp.

Il faut que tu sois en mode passif.

Tu trouveras une explication plus détaillée sur frameip.

C'est peut-être, (probablement ?) ça qui te bloque.

Pourquoi ça marchait "avant" ? :

L'une des spécificités de la Livebox, le routage NAT PAT ne fonctionne pas depuis le réseau local.

Si tes essais sont locaux, c'est normal que ça ne marche pas.

Il faut tester depuis Internet si tu veux passer par tes règles NAT.

En local il faut utiliser l'accès direct via l'adresse LAN

Ce choix technologique est un choix technique d'Orange. Je ne l'aurais pas fait.

Je ne participerai pas à un débat sur sa pertinence, ça n'avancerait à rien

Je ne vois que ces deux causes.

Mais il y en a peut-être d'autres

PhilDur

Re : pb connexion serveur ftp

jlm60 — Mon, 20 Jul 2015 09:17:17 GMT

merci e ta réponse rapide,

mon serveur ftp est bien en mode passif ,

en local, ça fonctionne bien en tcp anonyme , j'ai mis une copie d'écran de cette connexion avec FilleZilla que je joins

cordialement

jlm

Re : pb connexion serveur ftp

PhilDur — Mon, 20 Jul 2015 09:35:43 GMT

Oh Put'ain !

Je viens de comprendre, j'ai été nul, archi nul parce que trop lent.

Le 18 à 10:47 je t'ai donné la réponse regarde bien mon post et compare avec ce que tu as fait.

Je te laisse la possibilité de trouver la soluce par toi -même, mais si j'ai raison toi aussi tu seras comme les habitants de Niagara Falls, tu vas avoir le front plat ! :robotlol:

Il faut router le port data (20) et le port de commandes (21)
Reconfigure ta carte avec les ports par défaut
Installe deux règles NAT : une par port !
J'ai peut-être tord, mais ça me semble tellement énoooorme que j'ai honte !

PhilDur

Re : pb connexion serveur ftp

jlm60 — Mon, 20 Jul 2015 09:46:54 GMT

je viens de relire deux fois ton post sans voir la lumière !!

aide moi a comprendre ce que je dois comprendre

jlm

Re : pb connexion serveur ftp

PhilDur — Mon, 20 Jul 2015 09:48:08 GMT

Clique sur le mot Révélation de mon post précédent

PhilDur

Re : pb connexion serveur ftp

jlm60 — Mon, 20 Jul 2015 17:51:44 GMT

rien ni fait,

j'ai changé les ports NAT

j'ai modifie le port sur ma carte en 21

ma carte répond bien en local avec FilleZilla

avec une appli "client ftp" sur mon iphone en 4G, je cherche a me connecter sur ma livebox play avec mon IP WAN et le port 5555 ---> rien a faire,

avec la même appli, je me connecte bien a la livebox sur le port utilisé "pour l'acces a distance utilisateur" !!

le pb ne viendrait'il pas tout simplement de la box ?

cordialement

jlm

Re : pb connexion serveur ftp

PhilDur — Mon, 20 Jul 2015 22:39:00 GMT

@jlm60 a écrit :
le pb ne viendrait'il pas tout simplement de la box ?

Bonsoir jlm

C'est une possibilité à envisager, mais le routage fonctionne bien avec le port de l'admin à distance.

Vu qu'à chaque éventualité on trouve une incohérence, ça ressemble de plus en plus à un bug (voir à plusieurs bugs conjugués).

Quelques essais à faire :

Tenter l'accès non pas depuis le réseau GSM, mais depuis un autre ordinateur en dehors de chez toi (travail,amis, copains, famille, cybercafé, ...)

Tenter la reinitialisation:

Commencer par sauvegarder la configuration, puis et seulement ensuite continuer avec la réinitialisation de la box

Ces deux fonctions sont accessibles depuis la page assistance de la Livebox. Colonne de gauche 3ième et 6ième rubriques.

Après la réinitialisation on te demande au choix de saisir l'identifiant de connexion et son mot de passe ou bien de restaurer depuis un fichier.

Même si ça demande plus de travail, préfère de saisir l'identifiant et le mot de passe. Attention tu auras le mot de passe admin forcé aux 8 premiers caractères de la clé inscrite (en travers) sur l'étiquette de la box.

Si tu les as oubliés restaure depuis le fichier sauvegardé.

Si ces tests ne donnent rien appelle le support et explique bien tous ces essais.

J'espère qu'ils t'échangeront la box. Mais sur ce genre de panne totalement incompréhensible, ça serait bien qu'Orange communique ce qu'ils trouvent quand ils testent la box.

PhilDur

Re : pb connexion serveur ftp

jlm60 — Wed, 22 Jul 2015 08:37:40 GMT

bonjour,

je vais réinitialiser la box, affaire a suivre ...

merci pour l'aide apportée

cordialement

jlm

Re : pb connexion serveur ftp

jlm60 — Wed, 22 Jul 2015 09:31:19 GMT

bonjour,

après réinitialisation tout est rentré dans l'ordre et mon serveur ftp sur le port 5555 est accessible du web

et avec les paramètres utilisés précédement !

ouf,

merci,

cordialement,

jlm