ipcop+ftp

par **Chiboune** » 06 Fév 2004 10:36

bonjour a tous !!! j'ai mis en place un petit serveur ftp avec proftp, quand je le test en local tout marche correctement... Ma configuration est la suivante IPcop GREEN, ORANGE, RED. Le serveur ftp se trouve dans la DMZ. J'arrive a me connecter sur le ftp a partir du reseau vert mais je n'arrive pas a lister : ls me donne "425 can't build data connection : connection time out". Voila je pense que le listage utilise peut etre un autre port mais je ne sai pas lequel... Si quelqu'un pouvait m'aider, ce serait cool.. Merci d'avance

par **braouazou** » 06 Fév 2004 10:46

Essaye le port 20 (ftp-data) <IMG SRC="images/smiles/icon_razz.gif">

par **Fesch** » 06 Fév 2004 10:55

... oubien dit à ton client de se connecter en mode passif ....

par **Chiboune** » 06 Fév 2004 11:27

G essayer d'autoriser le forward sur le port 20 mais rien ne change... G donc essayer en laissant passer tout les port : dans /etc/rc.d/rc.firewall ligne 106 section localhost and ethernet /sbin/iptables -A INPUT -i $GREEN_DEV -j ACCEPT /sbin/iptables -A FORWARD -i $GREEN_DEV -j ACCEPT lorsque je fait ls g toujours la meme chose : 200 PORT command successful 425 Can't build data connection : Connection time out Je ne sais plus trop koi faire

par **Chiboune** » 06 Fév 2004 11:43

c bon g regler mon probleme !!! c assez bete mais qd je me connecte en mode passif ça marche ( je ne savais pas). merci qd meme bonne journée a tous

par **Chiboune** » 06 Fév 2004 14:57

re bonjour !!! en fait re croyait avoir regler mon probleme mais pas tt a fait... si je veut remettre mais regle de firewall comme elle etait alors ça ne marche plus : je configure comme cela dans la section localhost and ethernet ligne 106 /sbin/iptables -A INPUT -i $GREEN_DEV -j ACCEPT /sbin/iptables -A FORWARD -i $GREEN_DEV -p tcp -m multiport --dport 21,20 -j ACCEPT(+d'autres ports) /sbin/iptables -A FORWARD -i $GREEN_DEV -j DROP je fait : ftp -p puis login,MP jusqu la tout va bienpar contre g un message lorsque je fait "ls" : 227 entering passive mode et là plus rien, quels ports faut il ouvrir?qd je les laisse tous passer ça marche si quelqu'un peut m'aider merci d'avance

par **poudre** » 06 Fév 2004 16:47

En mode passif tu dois laisser passer tous les ports sup à 1024 en synchro sortante. le principe du mode passif: après avoir établi ta connexion sur le port 21 au moment ou tu decides de passer en mode passif tu envoies une commande precisant que tu veux passer en mode passif et le serveur distant te renvoie le N° de port que tu dois utiliser pour le transgfert des donées et tu ne peux pas savoir lequel c'est à moins de limiter sur le serveur ftp la liste des ports qu'il peut utiliser pour le mode passif. Pascal.

par **tomtom** » 06 Fév 2004 18:23

Attends ! Si mes souvenirs sont exacts (ce dont je ne doute pas <IMG SRC="images/smiles/icon_biggrin.gif"> ), ipcop laisse tout passer par defaut du green vers orange. Donc en mode passif, ca doit aller comme sur des roulettes ! D'ailleurs, en mode actif aussi ! (car les modules helpers de ftp font leur boulot), à moins que tu n'aies changé le port du ftp... t.

par **Chiboune** » 09 Fév 2004 11:47

Oui en fait j'essayait de faire ecouter mon serveur ftp sur un autre port et en le remettant sur le port 21 tout marche a merveille !! je vous remercie de vos reponse <IMG SRC="images/smiles/icon_smile.gif"> Bonne journée tout le monde

ipcop+ftp

Qui est en ligne ?