Serveur avec un routeur D-link 604

[Greywolf]

"151:opening data connection for directory list"

 

c'est la connexion de données qui n'arrive pas à s'établir.

Le protocole FTP nécessite 2 connexions, une de commandes (établie sur le port 21 par défaut) et une autre de données qui peut être de 2 types:

 

-une connexion en mode actif (tu dois voir une commande PORT dans les logs de connexion):

après la phase d'identification (login, paswd, etc...), c'est ton serveur qui va établir une connexion vers le client FTP à partir de son port local 20 vers le port distant du client défini lors de PORT.

Le serveur doit donc être autorisé en sortie sur ton routeur MAIS surtout le client doit accepter avec les règles de son firewall une connexion entrante sur les ports >1024 ayant pour source ton IP:20. Si son FW est configuré pour ne rien accepter en entrée ou s'il ne fait pas de suivi de session FTP, ça bloquera de son côté.

 

-une connexion en mode passif (tu dois voir une commande PASV dans les logs de connexion)

là c'est l'inverse qui se passe; lors de la phase d'identification, la commande PASV va permettre à ton serveur de négocier un port de données que le client devra utiliser. C'est donc le client qui va initialiser la connexion de commande vers le port défini.

Par défaut, la plage de ports disponibles pour le serveur en mode passif est 1024-65535 (que tu peux restreindre).

Avec ce mode de connexion, plus de problème de FW côté client (vu que c'est lui qui va initier la connexion), par contre ton routeur doit forwarder correctement la connexion de data vers le PC hébergeant le serveur FTP => soit il fait du suivi de session FTP et c'est tout bon (enfin normalement) soit il faudra forwarder la plage de ports utilisés en mode passif vers le PC serveur (comme tu as du le faire pour le 21).

 

En espérant que ça t'aide.

[Wougies]

bne voila comme di ta signature j'ai trouver

depui mon premier post a propo de mon serveur et de mon routeur il c'est ecouler 3semaine !!!!!!

et enfin on peu se connecter a mon serveur ftp

mais bon voila toute la config !

 

nom de domaine

login

mot de passe

port = 20 (et oui surprenan !!! mai le port 21 doi etre bloké)

mode passif desactivé

 

voila

c vraimen tres differen de tous mes ami mai bon ...

(par contre pa mal de prob a al connexion se produit !!)

[Greywolf]

si le mode passif est désactivé, le problème peut venir des clients qui ne vont pas accepter les connexions entrantes venant de ton serveur (qui vont provenir du coup du port 19).

 

Seule solution pour les clients, créer une règle FW pour autoriser cette connexion.