FTP inaccessible sur le net

[iks2]

Bonjour a tous!

J'ai 2 pc derrière un modem routeur US robotics.
L'un possède windows xp. L'autre est une machine virtuelle vmware sur laquelle j'ai mis windows 2003 server et Filezilla Server pour faire du FTP.

Le premier pc a une adresse interne 192.168.1.2 et le serveur FTP a l'adresse 192.168.1.4

Le serveur FTP est accéssible dans le sous réseau sans problème.
Mais sur le net c'est un autre problème! J'ai créé un serveur virtuel pour le ftp dans le routeur:



De même, j'ai fait les ports triggering:



Au final, quand je tape le ftp://adresse ip de la machine virtuelle sur le net, et que je rentre mon utilisateur et mon mot de passe, il me dit que le login est incorrect. Du coté de filezilla server il ne voit meme pas la tentative de log.

Je penche pour un problème de port forwarding, mais pourtant je vois pas ce que je peux faire de plus!

S'il vous plait, aidez moi, ca fait 2 jours que je suis dessus...

Merci d'avance pour votre aide

[CaSa]

Ton routeur n'aurait pas un accès d'administration activé sur le ftp par hasard ? Auquel cas c'est lui qui prend la connexion, il ne la délivre pas à 192...4.
Autre possibilité : sur le serveur2003 le service ftp est activé.
La preuve en est que tu as une fenêtre de connexion (login+mdp) mais que ça ne vient pas de FZ server. Alors à part le routeur et/ou le windows2003 je vois pas trop qui peut te donner cette fenêtre.

Tu dois surement avoir aussi le moyen de loguer les règles que tu donnes dans ton routeur. Vérifie si c'est le cas et active le log pour tracer la connexion au niveau du routeur.

[iks2]

Ben en fait, ne trouvant toujours pas, j'ai installé le tout sur mon pc physique qui possède windows xp. Et j'ai le meme problème. Mon routeur semble correctement paramétré. Mais rien toujours sur ftp accessible dans mon réseau mais pas sur le net.

Pas d'autres idée?

[CaSa]

Que disent le logs ? du routeur et de FZ serveur...

Paramètre également ton FZ serveur en mode passif. Il y a d'autres sujets identiques sur le forum à ce propos.

[iks2]

Mon routeur est déjà configuré en mode passif. Mais ca ne change rien.

Les logs de FZ Server ne vois meme pas que je fais une tentative de connection. Il ne le vois que si je le fais avec l'adresse 127.0.0.1 (et la ca fonctionne).

[CaSa]

Les logs de FZ Server ne vois meme pas que je fais une tentative de connection.

Et pourtant nmap montre bien de FZ serveur est en attente sur ton IP:21 :

21/tcp open ftp FileZilla ftpd 0.9.29 beta

C'est donc bien lui qui est au bout.
Le problème se situe soit au niveau de l'user dans FZ serveur, soit au niveau du mode de connection. Je pense plutôt au dernier.
Il faut réellement bien paramétrer le mode passif je pense. Autant en local le mode actif/passif fonctionne, autant en distant le mode actif (par défaut) est délicat à passer le routeur.

Schématiquement il te faut :
- ouvrir un range de ports et les nater vers ton IP. Mais il me semble que c'est déjà le cas avec les ports 50000-50100
- paramétrer le FZ serveur en mode passif avec ce range de ports comme ports passifs
- paramétrer une détection auto de l'ip WAN en mettant une adresse publique te renvoyant ton IP WAN (je cherche l'url et je la donne...)

[CaSa]

Pour info, un sujet similaire ici :
http://www.pc-infopratique.com/forum-in ... 33738.html

L'url te renvoyant ton IP WAN
=> http://casa04.free.fr/ip-distant.php
Comme c'est mon ftp, je ne garantie pas de laisser le script à vie