Problème de creation de serveur [FTP]

[etienne2000]

Voila: j'ai utiliser le programme bulletproof ftp server pour faire mon FTP.
le gros problème c'est que j'ai un routeur: ZYXEL 660HW.
J'ai bien desactivé le pare feu et meme crée des regle dedans. sous FTP c'est reglé sous WAN et sur le port 21. je ne sais pas quoi faire pour que cela fonctionne. en local cela marche tres bien quand je rentre l'adresse ftp il arrive en plein dans le dossier. le programme affiche que un utilisateur c'est conecté.
mais des que c'est quelqu'un de l'exterieur cela ne fonctionne pas cela marcque impossible d'afficher la pages et autre bug du genre.
je ne sais vraiement plus quoi faire pour que cela fonctionne.

[CaSa]

Il ne suffit pas de créer une règle de firewall et d'ouvrir le port, il faut aussi router le port avec une translation de port et/ou d'adresse vers ton IP privée.

D'autre part, tu peux essayer en mode passif si ça pose trop de problème de traverser ton zyxel l en mode actif. Le principe est le même, il faut ouvrir/router des plages de port, 20, 21 et plage de ports passifs.

[etienne2000]

comment ece que je fais tout cela?

voila mon IP: 127.0.0.1 sur le routeur j'ai demander le reacheminement des port a cette adresse mais cela ne change rien le serveur ne marche toujour pas

[CaSa]

Ha non pas du tout...
127.0.0.1 c'est l'adresse de l'interface locale de chaque appareil. Donc c'est pas du tout ça qu'il faut mettre dans une config de routeur.
Il faut mettre l'IP fixe du poste, 192.168.0.1 par exemple.

[etienne2000]

chez moi l'ip donné avec l'apareile est 192.168.1.1 avec celui-ci on peut se conecter au routeur. celui de mon pc est 192.168.1.33 lequel est le bon IP?

EDIT: avec filezilla server pendant la configuration: soit il me met IP invalide ou soit un truc avec le par feu (que j'ai desactivé en plus)

Avec bulletproofserver il me met s'implement l'IP utilisé pour la conection(192.168.1.33) et c'est tout pas de message d'erreur.

[CaSa]

L'ip de ton PC est 192.168.1.33... le problème c'est que ça semble être une IP attribuée par DHCP ça (généralement, les routeur ont un pool d'adresses commençant à 30... donc ça correspond).
Pour faire un serveur FTP sur ton PC, il faut router le port 21 vers une IP fixe : celle de ton PC. En étant en DHCP c'est pas possible puisqu'elle change régulièrement. Il faudrait donc passer ton PC en IP fixe, en allant dans les paramètres IP de ta carte réseau.

Pour filezilla serveur, cherche sur le forum, il y a déjà au moins 2 messages sur lesquels ont a beaucoup discuté de la configuration.

[etienne2000]

Il faudrait donc passer ton PC en IP fixe, en allant dans les paramètres IP de ta carte réseau.

et comment fait-on cela casa04 (je ne suis pas tres fort en ce qui concerne l'internet

[CaSa]

Sous XP par exemple, tu vas dans les propriétés de ta connexion réseau + paramètres TCP/IP.
Tu coches IP fixe
Tu mets l'adresse IP : 192.168.1.10 par exemple
Le masque : 255.255.255.0
La passerelle, ton routeur : 192.168.1.1

Les 2 adresses DNS que tu dois avoir dans un coin.

Tu valides et c'est tout. Si tu retrouves le net, c'est bon et tu es passé en IP fixe : 192.168.1.10

[etienne2000]

donc si je met mon IP fix EX 192.168.1.33
les personne sur le net pourrons acceder a mon serveur normalement?
Au fait ou trouve t'on le masque reseau?

EDIT: voila c'est fait.
Il me manque encore les reglage du routeur.
Pourait-tu me donner des indication pour cela s'il te plait?

[CaSa]

- crée une règle de pare-feu pour ouvrir le port 21 en TCP
- crée une régle de NAT (translation de port/adresse) pour "router" ton port 21 public vers le port 21 privé sur l'IP 192.168.1.33.
=> port source "TCP 21" vers port destination "TCP 21" ip privée : 192.168.1.33

Ton serveur (filezilla ou autre...) doit être en écoute sur le port 21.

Pour ton accès au serveur public il faudra donc donner l'IP wan (internet, donnée par whatismyip.com par exemple) et le port "21".
Ex : ftp 90.28.44.148:21 => arrive sur ton routeur qui route donc le port 21 vers ton PC.

[etienne2000]

je suis dans le reglage MGMT distant>FTP

il y as plusieur choix possible. le port est 21 je crois que c'est ok.
ensuite il y as: etat de l'acces il y a plusieur choix mais lequel choisir
voila les choix: LAN&WAN, Disable, LAN, WAN
lequel doit-etre coché?

réseau nat reacheminement des port:


Pare feu:


Pare feu regle:




EDIT: bonne et mauvaises nouvelle:
J'ai lancé fillezilla. mon IP donné par l'adresse que tu m'as donné ci dessus est: 89.217.4.198 voila le message que me met fillezilla: il me met bien que mon IP externe est 89.217.4.198 et il met aussi vrong external ip adress.
quand je met mon IP externe manuelement dan filezilla voila le message: command tainted by router or firewall
ece une erreur dans le programme ou une erreur de configuration du routeur?
j'ai instaler bulletproof server. pour acceder a mon serveur je suis obliger de taper 192.168.1.33 sinon si je tape l'adresse ip externe il ne trouve rien
PS repond aussi aux première question

EDIT Skynet : Photos trop grandes, les vignettes c'est mieux

[CaSa]

Tu t'es planté dans les copies d'écran, c'est toutes les mêmes...

Attention ! : ne confonds pas le service FTP du "remote MGT" avec l'ouverture d'un port FTP vers ton PC.
Le remote MGT c'est pour administrer ton routeur à distance avec plusieurs protocoles (http, telnet, ftp...). Donc cette partie tu la désactives, tu n'autorises pas une administration du routeur par FTP.

[etienne2000]

voila j'ai edité les immages. regarde voir et dis moi si c'est tout juste.

encore une question: Dans les client réseau on voit nos ordinateur qui sont conecté. il y a une case que l'on peut coché ou c'est mis: Reservé
a quoi sert t'elle?

[CaSa]

Tes images sont trop larges... il faudrait les retailler.

voila j'ai edité les immages. regarde voir et dis moi si c'est tout juste.

Non, en fait c'est quasi tout faux et dangereux.
- le remote management en FTP, comme je t'ai dit, c'est pour administrer le routeur. Désactive ça ou active-le uniquement en "LAN" et pas en "WAN"
- le NATAGE des ports, ok
- dans le pare-feu, tu as activé toutes les règles à "autoriser" dans le "paramétrage général". Cela signifie que ton routeur s'est transformé en passoire... Par défaut il faut refuser tout ce qui est "WAN TO LAN" et "WAN TO WAN/ROUTER" et paramétrer des règles venant déroger à cette politique par défaut.
- tu as créé une règle d'ouverture de port 20/21 (service FTP) : ok... mais tu l'appliques au "LAN TO LAN/ROUTER" ce qui est faux. Il faut valider cette règle pour du "WAN TO LAN".

Rappel :
LAN : ton réseau local derrière le routeur
WAN : le réseau mondial venant jusqu'au routeur

[etienne2000]

normalement maintenant quand je lancerait bulletproof server avec l'adresse ip donnée par watsmyip.com (84.227.5.192) la personne qui cliquerais la dessus atterirait dans mon serveur c'est bien cela?
PS: bulletproof server me dis que l'ip du serveur est 192.168.1.34 c'est donc l'ip interne du serveur et pour y acceder on doit utilisé l'externe?

EDIT: voila le resumé des reglage du routeur:
Reseau>avancé>NAT: activé translation d'adresse réseau. coché: uniquement SUA/PAT. deuxième choix: NAT complet

Reseau>NAT>Reacheminement des port:
Instalation du serveur par default
Serveur par defaut: 192.168.1.34
Réacheminement de port:
Actif, service:FTP, port début:20,
Port fin:21, adresse du serveur ip:192.168.1.34

Par feu:
Securité>pare feu>général:
Pare feu activé.
WAN to LAN: rejeté
LAN to WAN: autorisé
WAN to WAN/Router: Rejeté
LAN to LAN/Router: Autorisé

MGMT distant>FTP
Desactivé.

Resultat: quand les trois ordinateurs de la maison sont connecté au moment ou je connecte celui la sur internet le modem foire complètement et se réinitialise tout le temp. quand le pc est eteint ou le sans fil désactive l'internet marche correctement. je crois que le routeur ne peut supporter ces reglages.
EDIT2: le pc que je veux transformer en serveur est sur le sans fil (donc pas connecté par câble d'Ethernet au routeur. es-ce que cela aurait un effect?
J'ai reconnecter l'internet mais le pc est connecté mais n'arrive pas a accéder a internet