acceder à un ftp en mode actif avec ipcop

par **LtR69** » 20 Jan 2004 22:43

bonsoir ma config : internet----------ipcop----------reseau locale (192.168.x.x) je souhaite savoir la démarche à suivre pour que ipcop laisse à un ordinateur de mon reseau locale l acces à un ftp serveur sur internet en mode actif (les ports du ftp du ftp en mode actif si situe dans la plage de ports 1024-65386 (enfin au dernier port) merci de vos réponses

par **joxxxx** » 22 Jan 2004 03:58

pourquoi tu ne spécifierais pas les ports à ouvrir toi-même en créant ton serveur ftp en passif ? le mode actif pose très souvent des problèmes de connexion en plus...

par **yannva** » 22 Jan 2004 09:08

si tu ouvres et rediriges les ports tcp 20 et 21 vers ta machine serveur cela doit fonctionner car les ports > 1024 ne servent dans ton cas que dans le sens serveur vers client si je ne m'abuse. A + Yann

par **Petzi** » 22 Jan 2004 09:16

Il me semble qu'en redirigant le port 20 sur ton client FTP, tu devrais faire tourner l'affaire, d'ailleurs j'ai trouvé une très très belle illustration que je vous propose de voir ci-dessous : S C PORTS 20 Y 21 X X+1 | | | | | a t=0. | | | | | | | |<--PASV---| | demande de connexion en mode passif | | | | | | | |--OK "Y"->| | ok connection des données accordé sur le port Y | | | | | | |<-+-data-----+--| le client se connecte sur Y. | | | | | | |--+-OK-------+->| ok | | | | | mode actif: S C PORTS 20 21 X X+1 | | | | a t=0. | | | | | |<-PORT "X+1"---| | demande de connexion, port de donnée X+1 | | | | | |--OK "Y"------>| | ok. | | | | |---+-data----------+-->| le serveur se connecte sur X+1 | | | | |<--+-OK------------+---| ok. | | | | "Samuel.Hornus" <- c'est lui qui a fait ça <IMG SRC="images/smiles/icon_find.gif">

par **Petzi** » 22 Jan 2004 09:22

Hey pardon j'ai dis une grosse $%#&! ! Mais c'est que je viens de me lever moi. Pour utiliser le FTP actif c'est plus compliqué que cela ... Faudrait rediriger tous ce qui vient du port 20 sur ta machine client FTP. C'est un peu tordu tout ça. D'ailleurs n'est-ce pas pour passer les firewall qu'existe le ftp passif ?!?

par **yannva** » 22 Jan 2004 09:32

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2004-01-20 21:43, LtR69 a écrit: ma config : internet----------ipcop----------reseau locale (192.168.x.x) je souhaite savoir la démarche à suivre pour que ipcop laisse à un ordinateur de mon reseau locale l acces à un ftp serveur sur internet en mode actif (les ports du ftp du ftp en mode actif si situe dans la plage de ports 1024-65386 (enfin au dernier port) </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Désolé mais je me lève aussi <IMG SRC="images/smiles/icon_rolleyes.gif"> : la machine de ton réseau local elle fait serveur ftp ou client ? Ta question n'est pas très claire <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> Si elle fait serveur : ouverture et redirection des ports tcp 20 et 21 vers ta machine Si elle fait client : rien à faire cela doit fonctionner tout seul car c'est ton poste qui est à l'origine des connexions. A + Yann

acceder à un ftp en mode actif avec ipcop

Qui est en ligne ?