Bien le bonjour a tous,
 
Je pose la question a tout hasard meme si, a mon avis, je suis coince.
 
J'ai mis ma FreeBox en mode routeur NAT. Derriere cette charmante boiboite, se trouve mon PC (design reseau d'une grand complexite ).
 
Bon, je souhaite heberger un serveur FTP. J'en install donc un (FileZilla server que je trouve tres bien) et je configure le mode passif, puisque de nos jours tres peu de clients peuvent supporter le mode FTP actif (encore un truc completement batard invente il y a 30 ans).
 
Le probleme, c'est que sur la FreeBox on peut forwarder des ports... c'est bien, je forwarde donc le port 21. MAIS pour le range de ports utilises pour le mode passif, je suis comme qui dirait "nique" car on ne peut pas (a priori, c'est la toute ma question) faire de forward de "range" de ports avec la FreeBox (alors que la LiveBox, elle, le peut).
 
 
C'est con hein....  
Si seulement la FreeBox etait Stateful avec inspection des protocols applicatif....ca serait beau    
 
Honnetement, je suis coince ?

tous les clients supportent les deux modes (actif et passif)
 
on ne peut pas forwarder des ranges de ports  avec la freebox
 
enfin je rappelle que c'est un pc extérieur à ton reseau local qui peut tester la bonne marche de la redirection du port 21

salut
redirige les ports 20 et 21
ou declare toi en dmz.

pas besoin de rediriger le port 20...

Merci de ta reponse !
 

 
Oui, je ne dis pas le contraire. Cependant, difficile pour un client situe derriere un routeur NAT ou un proxy d'entreprise (ce qui est le cas de beaucoup de clients) de faire du FTP actif. C'est la raison pour laquelle le FTP passif a ete cree.
Certains firewall stateful peuvent eventuellement gerer ces cas particuliers (Cisco Pix-Firewall pour parler de celui que je connais), mais c'est le plus souvent prohibe en entreprise de toute facon, pour des raisons evidentes de securite (il existe des exploits a ce sujet).
 
Je reste donc sur le besoin de supporter le FTP passif.
 

 
ouaip... dommage, c'est bien ce qu'il m'avait semble... C'est mal foutu.
 

 
Merci du rappel, j'ai tant l'air d'un debutant en reseau ?
 
Comme je le supposais dans mon post initial, je suis coince par les limitations de la FreeBox.
On peut cependant imaginer que si le nombre de client simultane est tres reduit, je peux me contenter de 3 ou 4 ports (en plus du port 21 classique pour le command channel) pour le mode passif, ce qui est gerable avec l'interface de la FreeBox, bien que pas tres pratique...

Bin tu peux ouvrir par exemple 5 portsp pour le mode passif et spécifier a FileZilla de se servir de ces ports là ! C'est faisable et c'est comme ça que je fais

petoulachi> Ouaip.... je vois que ca a faire. Merci de ta confirmation

 
Oui.....
 
 
Et puis c'est par expérience vu le nombre de personne qui disent que la redirection ftp (que ce soit freebox ou un autre routeur) ne marche pas  et que tu t'aperçois que c'est parce qu'elle testait avec un pc du meme reseau local et non un autre pc extérieur à ce reseau.
 
C'est bien pour ça que je le précise à chaque fois ça résoud 95% des problemes.
 
les 5% restant ça se résoud en changeant de mode actif ---> passif (ou l'inverse je ne me rappelle jamais)
 
Et puis redirection du port 21  sur freebox marche très bien chez d'autres personnes.

com21> tu as mal lu mon post initial. Je ne dis pas que la redirection du port 21 ne marche pas, je ne l'ai meme pas encore teste.
J'en etais simplement a constater que la FreeBox ne permet pas de faire de port forwarding sur un range de port et que donc ca limite mes options pour le mode passif de mon serveur FTP.
 
Mais bref... petoulachi m'a confirme la methode un peu 'cheap' de m'y prendre, a savoir: utiliser un nombre minimal de port (5). Cela limitera grandement le nombre de client simultanes sur mon serveur FTP, mais bon, je suis pas non plus cense faire provider
 
PS: Je ne suis plus un debutant en reseau Meme s'il peut m'arriver de faire ou dire des conneries de temps en temps, comme tout le monde

avec filezilla server tout par defaut  
marche tres bien avec le port 21 dnat
 
cest quoi la difference entre la passif et lactif ?
 
ftp://bootcamp.is-a-geek.org/
 
invite/invite
 
(risque de lag tres fort puisque ya plusieurs mule qui charge le routeur qui tien pas la charge )

gor123> T'es pas derrieree une freebox en mode routeur toi Je me trompe ? Tu n'es meme pas chez Free
 
Ce que tu dis n'entre donc pas dans le cadre de mon post initial

 
Moi je me demande juste pourquoi tu t'entete à vouloir utiliser le mode passif. c'est tout

 
   
 
 
FTP Passif : il s'agit d'un mode de connexion à un serveur FTP. C'est le mode de connexion qui permet de traverser les parefeux (firewalls). Il est paramétrable sur les serveurs et sur les clients (logiciels) FTP.
 
FTP Actif : c'est aussi un mode de connexion à un serveur FTP. Ce mode de connexion est souvent incompatible avec les parefeux.
 
Différence FTP Passif/Actif :
En mode actif c'est le serveur FTP qui initie la connexion sur le port de données. Avec le mode passif, le client FTP initie la connexion sur le port de données et aussi sur le port de contrôle.
 
ou + complet : http://www.securite.teamlog.com/pu [...] 36/41/176/

 
Et bien tu l'expliques toi meme dans ta reponse a gor123:
 
Si mon serveur ne supportait QUE le mode actif, cela signifierait que la connexion de donnees devrait se faire DEPUIS le serveur VERS le client. Quels sont de nos jours les clients (les PC derriere leur firewall/Routeur NAT ou  meme proxy) qui accepte des connexions entrantes ?
 
Tu le dis toi meme dans ta reponse a gor123:

Cela signifie bien qu'un client FTP bien planque derriere un firewall ne pourra pas faire du FTP actif.
 
De mon cote, si je configure un serveur FTP, je dois donc m'attendre a de tels besoins, donc faire en sorte que mon serveur FTP fonctionne en mode passif. Pour ce faire, comme mon serveur est lui meme derriere un routeur NAT, je dois activer le port forwarding pour un range de port TCP qui seront utilises par mon serveur pour le mode passif.
 
J'ai l'impression que tu es capable de comprendre les differences actif/passif, mais sans en comprendre les consequences pour un serveur ET un client tous deux derriere un firewall ou un routeur NAT.
 
Pour poser la question autrement: imagine que mon serveur FTP ne supporte que le mode actif et trouve a quel moment la comm entre le client FTP et le serveur va bloquer... tout simplement.
 
Pfiou...    

donc en actif (comme le miens)
un client derriere un NAT/FW aurait du mal a s'y connect ? (mon ftp)

gor123> Ca depend:
- Le firewall client peut faire du stateful inspection au niveau applicatif et dans ce cas ca marche (comme par exemple les Cisco Pix Firewall auquels j'ai eu a faire a une epoque)
- Certains clients FTP passent automatiquement du mode actif au mode passif si le mode actif ne fonctionne pas.
 
Et puis apres ca depend de plein de choses, meme de ton cote (serveur), mais la on va se perdre en conjecture et ca n'est pas le but de ce post.
 
Moi je parle d'un cas precis: FreeBox en routeur NAT avec un PC serveur derriere.