RESOLU accès FTP (perte de connexion)

[sphoenix]

quand un utilisateur se connecte sur mon serveur FTP à partir du web, il est correctement orienté vers le serveur (via le transfert de port). D'ailleurs il s'inscrit dans les connections courantes du serveur FTP.

Mais après sur le client FTP j'ai "Délai de connexion dépassé" ou "fin de connexion par l'hote distant"

Dans les log du firewall j'ai une ligne qui indique en source, l'adresse IP du serveur FTP sur le port 21 et en source l'adresse du client FTP avec un port différent

si quelqu'un peut m'aider

merci

[tomtom]

Ou es ton serveur ?
Ou es ton client ?

Si ton client est sur internet, et ton serveur en DMZ de ipcop, il y a un truc qui cloche.

t.

[sphoenix]

mon client est effectivement sur un autre site, mon serveur est en green

[sphoenix]

Quand je regarde les logs firewall dans la colonne chaine j'ai " NEW not SYN? "

toute aide est la bienvenue

[mOuNs044]

hello

ton serveur ne devrait pas se trouver en green mais orange
je suis pas un specialiste mais pour avoir fait tourner un serveur ftp derriére ipcop je me permet de te faire part de mon experience :
1) le serveur doit imperativement être en orange car si personne ne peut aller chercher des données ca limite l'intéret d'un ftp (de plus la dmz est faite pour ca, autant en profiter)
2) j'ai préféré limiter l'utilisation du ftp en mode actif (à moins que ce ne soit l'inverse,mais c'est qu'une question de nom ) pour n'avoir qu'un seul port à forwarder' (le 21 c classique) après ce n'est plus qu'une question de droit sur le serveur en question.
en esperant que ces infos te soient utiles,
have fun
Mouns

[bhk]

Bien que je sois d'accord au niveau sécurité avec sphoenix sur l'utilisation d'un réseau Orange, ton serveur ftp peux très bien marcher en green avec le transfert de port... (J'en ai fait l'experience avant de trouver enfin une carte réseau à 1FF pour completer ma box ! ).

En ce qui concerne le log du firewall, tout est normal, le client utilise un port source "au hasard".

Par contre, je pense qu'il peut s'agir d'un pb de config du serveur ftp (timeout mal réglé ou autre)... Par exemple ce genre d'erreur m'est arrivé lorsque mon serveur uploadait bcp, la bande passante était saturée et/ou le client ne donnait plus de réponse.