serveur FTP sur zone Orange... A l'aide !

par **lurey** » 23 Jan 2003 18:03

Derrière mon IPCop v1.2, j'ai un réseau "vert" et un "orange". Dans ce dernier, une machine Windows sur laquelle j'ai installé un serveur FTP (Typsoft FTP serveur) qui me dit fonctionner sur le port 21. J'ai créé un nom de domaine "lurey-cadet.myftp.org" sur le site de No-IP. Le petit prog "NO-IP Duc" tourne sur la machine en orange, pour mettre à jour mon adresse Web J'ai ouvert le port 21 dans la page "transfert de ports": TCP - DEFAULT IP - 21 - 192.168.10.102 - 21 ainsi qu'en sens inverse dans "accès aux services externes: TCP - 192.168.10.102 - DEFAULT IP - 21 Mon FTP est accessible par le réseau intra (sur son adresse intra 192.168.10.102) mais ni moi (de mon réseau "vert") ni mon frère (de l'autre bout de la france) n'arrive à accéder par l'internet! Moi comme lui avons pourtant une réponse satisfaisante à: ping lurey-cadet.myftp.org Help ! je suis novice en la matière (c'est pourquoi j'ai essayé de tout préciser), peut-être c'est une bêtise, excusez moi alors du peu... A toutes fins utiles, un accès est ouvert avec ID = essai et mot de passe = essai Merci de votre aide ! PS: j'ai déjà appliqué le post suivant: "Après des tests toutes la nuit voila la solution pour avoir son ftp en dmz accessible depuis la zone verte autant en mode actif qu'en mode passif : Avec VI editer le fichier etc/rc.d/rc.firewall.up et ajouter ipchains -A forward -i $GREEN_DEV -p tcp -s $ORANGE_NETADDRESS/$ORANGE_NETMASK 20 -d $GREEN_NETADDRESS/$GREEN_NETMASK 1024:65535 -j ACCEPT " ..et j'ai essayé d'ouvrir également le port 20

par **tomtom** » 23 Jan 2003 19:13

Il faut que tu enlèves l'ip dans external acces services (c'est l'ip source que tu mets la, tu ne peux pas la connaitre !! ) Ca devrait aller mieux ..... Seul ton port 80 (http) semble ouvert pour l'instant, mais il n'y a rien dessus. Thomas

par **lurey** » 23 Jan 2003 21:11

bonjour Thomas, merci... ça veut dire, je laisse l'acces au port 21, sans mettre d'adresse, ce qui se traduit par: TCP - Tout - DEFAULT IP - 21 dans la page accès aux services externes, c'est bien ça ? Je le fais aussitôt, et reboot d'IPcop (je sais pas si c'est indispensable, mais qui peut le plus...)

par **tomtom** » 23 Jan 2003 21:48

oui même pas reboot ca marche tout de suite !

par **tomtom** » 23 Jan 2003 21:48

Bravo je t'ai vu up en ftp !!!!!

par **lurey** » 23 Jan 2003 22:00

Merci! ça veut dire que de l'exterieur, il est accessible. Est-ce normal que je n'arrive pas à y aller, par l'adresse web (ftp://lurey-cadet.myftp.org) à partir de mon réseau green ?

par **tomtom** » 23 Jan 2003 22:15

Ha ca c'est un problème connu des ipcopiens. Pour tester tes acces exterieurs, il ne faut pas le faire depuis le lan ! C'est assez normal car ipcop doit bloquer l'adresse source qui provient du lan pour eviter le spoofing. Il faut que tu aies un dns dans ta zone (green par exemple) pour pouvoir faire cela (a moins que ipcop ne propose un dns intégré je ne sais pas). Thomas

par **lurey** » 23 Jan 2003 22:24

bon, ben si c'est normal... et même si c'est contournable, je vais pas chercher tout de suite ! Les découvertes, il en faut pas trop le même soir... là, ça marche, et en plus j'ai compris que j'avais utilisé un truc de travers (les acces services exterieurs) merci, bonne soirée ! <IMG SRC="images/smiles/icon_bise.gif">

par **tomtom** » 23 Jan 2003 22:29

A toi aussi ! Bon amusement avec IPCop ! Thomas

serveur FTP sur zone Orange... A l'aide !

Qui est en ligne ?