QUESTION BETE : Connexion ftp sortante via IPCOP

par **Ludoviskm** » 30 Nov 2003 16:18

Bonjour a tous, apres avoir chercher longuement dans le forum je pose la question a laquelle je n'est pas trouver encore de reponse (je pense qu'elle a deja du etre posée). Voila j'ai install IPCOP 1.3 fixe 5 (192.168.0.1) Je suis sous winXP et me connecte au web via ipcop en ip fixe (car j'ai moi memee un serveur ftp donc je root le port 21 d'ipcop a ma machine) (192.168.0.2) Je souhaite acceder a un ftp qui se trouve dans un reseau. Je me connecte avec mon client ftp et voila le message : 200 Type set to A. PORT 192,168,0,2,11,60 200 PORT Command successful. LIST 150 Opening ASCII mode data connection for /bin/ls. <- ca bloque la donc j'active le passive mode : TYPE A 200 Type set to A. PASV 227 Entering Passive Mode (192,168,123,9,10,168) <- ca bloque la bref dans tout les cas je n'arrive aps a me connecter... Comment donc puis je faire (je suis debuttant sous ipcop) Merci <IMG SRC="images/smiles/icon_smile.gif"> Encore désolé si la question a ete posée mille fois mais je n'ai pas trouver reponse grace au moteur... PS : IPCOP est genial !!!

par hb » 30 Nov 2003 16:25

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Je souhaite acceder a un ftp qui se trouve dans un reseau. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> j'ai pas compris, ou essaie tu de te connecter ? quel est le rapport avec le fait que tu es mis un serveur FTP chez toi ?

par **Ludoviskm** » 30 Nov 2003 16:31

il n'y a aucun rapport c'etait juste pour donner une raison a mon ipfixe (pour comprendre ainsi les log) Pour repondre a la question du je souhaite acceder a un ftp dans un reseau : c'est un ftp che un ami qui habite a llile (moi paris) et il a un ftp qui est a travers un reseau (il dispose d'un server de connexion).. Avant sans icop je pouvait me connecter mais maintenant que je l'ai install je ne peu plus..

par hb » 30 Nov 2003 16:33

et la reponse à la premiere question ? c'est un site sur internet, ou en reseau local ?

par **Ludoviskm** » 30 Nov 2003 16:38

oki voici l'achitecture : MON_PC -> IPCOP -> INTERNET -> SON_SERVEUR_DE_CONNECTION -> SON_SERVEURFTP je ne sais pas si je repond bien a ta question <IMG SRC="images/smiles/icon_confused.gif">

par hb » 30 Nov 2003 16:46

l'edit de ton precedent post, rend les choses plus claires . 1/ est ce que vous avez un pvn entre vos 2 serveurs de connections ? 2/ es tu certains que si tu enleves ipcop chez toi tout remarche ? si tu n'arrives pas à accéder à un site, c'est surement la faute du site, et pas celle de ton ipcop. est ce que d'autres personnes arrivent à se connecter au site de ton copain ?

par **Astroboy** » 30 Nov 2003 16:52

Mmm, je ne comprends pas tout : si je ne dis pas de bêtises, en ftp mode actif, si ça ne passe pas, c'est ton ipcop qui te bloque. En mode passif, c'est sans doute le firewall derrière lequel se trouve le serveur ftp auquel tu essaye d'acceder qui refuse de router le port sélectionné. Si j'étais toi, je ferais tout pour que mes clients fonctionnent en mode actif... Astroboy.

par **Ludoviskm** » 30 Nov 2003 16:53

alors non nous n'avons pas de vpn et en effet lorsque je n'avais pas installé ipcop tout marchait bien (pas besoin d'utiliser le passive mode). Depuis que j'ai installé ipcop je ne peu me connecter au ftp donc j'en conclue que cela vien donc bien d'ipcop (d'autre personnes se sont deja connecté). Lui utilise un rooteur fournis par son FAI... astroboy : si je ne dis pas de bêtises, en ftp mode actif, si ça ne passe pas, c'est ton ipcop qui te bloque. puis parametrer mon ipcop opur qu'il ne bloque pas le mode actif?

par **Astroboy** » 30 Nov 2003 17:08

Avec les rêgles suivantes, ça devrait fonctionner je pense... # iptables -t nat -F # iptables -F INPUT # iptables -F OUTPUT # iptables -F FORWARD # iptables -P INPUT ACCEPT # iptables -P OUTPUT ACCEPT # iptables -P FORWARD ACCEPT # iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE Le module ip_countrack_ftp permet à Netfilter de router les données ftp. Astroboy

par **Ludoviskm** » 30 Nov 2003 17:10

Merci beaucoup je vais tester avec sa MERCI ^^

par hb » 30 Nov 2003 17:15

attendez les mecs vous délirez là ou quoi ??? depuis quand ipcop interdit il d'aller sur un site FTP ? je n'ai modifié aucune regle sur le mien, et j'accede tres bien à ce site, et vous <a href="ftp://ftp.symantec.com" target="_blank">ftp://ftp.symantec.com</a> alors pourquoi quand un pote construit un serveur je devrais modifier mon ipcop ??? je vous comprend pas

par **Astroboy** » 30 Nov 2003 18:18

Pour ma part, je viens de tester rapidement (je viens juste de remonter mon IPcop 1.4a2) et le test vers symantec sans règles spécifiques a échoué. En même temps, ça marche vers d'autres ftps. Correction : je ne joins aucun ftp à partir d'un poste xp (je suppose que son firewall interne est activé) mais ça marche très bien à partir de mes autres postes. IPcop n'a pas besoin de règles supplémentaires, tu as raison hb Astroboy

par hb » 30 Nov 2003 18:22

petite précision, le sujet de depart c'est un ipcop130fix5 et non ipcop140a1 donc une version alpha qui pose pb, ça ne me surprend pas plus que ça. j'ai aussi XP et ça passe bien bonne remarque concernant le FW d'XP. si on a deja un ipcop le FW d'XP pas besoin je pense nan ?

par **Astroboy** » 30 Nov 2003 18:27

non, c'est sûr, aucun besoin... trop de hâte dans mon test : j'avais encore mon KPF d'activé sur le xp (passerelle internet lorsque mon IPcop est HS), et aucune règle pour le ftp. Bref, ça passe partout en natif, même sur la 1.4a2 Astroboy.

par hb » 30 Nov 2003 18:32

je me demande ce qui se cache derriere : SON_SERVEUR_DE_CONNECTION pourquoi tant de mistere, y'a surement un truc qui bloc la dedans !

QUESTION BETE : Connexion ftp sortante via IPCOP

Qui est en ligne ?