ftp sur DMZ

par **newades** » 04 Jan 2003 00:02

bonjour à tous. j'ai un pb avec mon serveur ftp sur ma DMZ. de l'exterieur je peut y acceder par contre du coté LAN je ne peut y acceder que par un ftp passif. Lors d'une connexion en mode actif, j'ai un message d'erreur : Can't build data connection: No route to host. Comment doit je configurer le sevice DMZ pinholes? par avance merci!

par **antolien** » 04 Jan 2003 01:09

si tu regardes dans tes logs, tu verras le port 20 (data) qui est bloqué, c'est donc celui là qu'il faut mettre dans pinholes

par **yannva** » 08 Jan 2003 18:31

J'ai le même problème mais en dmz pinhole il y a le port de destination à renseigner mais dans notre cas le port 20 est le port d'emission donc comment faire ? MErci Yann

par **maroux** » 09 Jan 2003 04:50

yann ça n'a pas d'importance de toutes les manières. Tu peut le rajouter. Tu emet et tu reçois avec le port 20 (passif) ou 21 (actif). Le mieux c d'autoriser les 2 dans ton dmz pinholes. C ce ke g fait perso. Et ça marche correctement. Allez @ ++ <IMG SRC="images/smiles/icon_up.gif">

par **newades** » 13 Jan 2003 12:00

Dans mes service pour la DMZ j'ai bien déclaré le port 20 mais lors que je vais voir dans mes log, dans Firewall, la connexion de mon serveur vers mon LAN est bloqué. voila ce que j'ai dans mes log: "heure"; forward; eth0; TCP; IP source; 20(FTP-DATA); IP destination; 2176

par **wann** » 13 Jan 2003 12:13

Il y a ce message qui a été posté l'autre jour sur le forum... Je ne sais plus qui en est l'auteur, mais il semblait dire que ça marche. "La solution FTP Actif Passif En DMZ Après des tests toutes la nuit voila la solution pour avoir son ftp en dmz accessible depuis la zone verte autant en mode actif qu'en mode passif : Avec VI editer le fichier etc/rc.d/rc.firewall.up et ajouter ipchains -A forward -i $GREEN_DEV -p tcp -s $ORANGE_NETADDRESS/$ORANGE_NETMASK 20 -d $GREEN_NETADDRESS/$GREEN_NETMASK 1024:65535 -j ACCEPT Et la le retour ftp est ok."

par **newades** » 13 Jan 2003 22:35

Merci WANN pour la solution! Effectivement cela fonctionne parfaitement. Merci aussi à tous pour vos réponses.

par **wann** » 14 Jan 2003 11:53

Ce n'est pas de moi, j'avais noté cette astuce dans un post sur le forum. Que l'auteur se fasse connaitre ! (s'il le souhaite)

par **yannva** » 14 Jan 2003 12:19

C'est moi : mais le mêrite revient à d'autre car ce n'est ni plus ni moins qu'une compilation de réponses... <IMG SRC="images/smiles/icon_razz.gif"> Yann

ftp sur DMZ

Qui est en ligne ?