[Réglé] FTP sortant LIVEBOX

[CaSa]

salut,

Petite question à ceux qui connaissent les LIVEBOX , j'ai un soucis bizarre chez un collègue équipé d'une LIVEBOX fibre qu'il a changé récemment.

Je lui gère un serveur Linux, et j'ai du venir lui re-paramétrer la livebox en mode "ports personnalisés" dans le pare-feu pour ouvrir et nater un port SSH 22 vers ma machine LINUX et pouvoir y accéder à distance. Ca c'est OK.

En parallèle je faisais des sauvegardes automatiques vers un FTP perso FREE (script avec commande "ftp") , machine vers internet sortant donc, et il semble que depuis que j'ai basculé en mode "ports persos" sur la Livebox, je ne peux plus transférer de fichier sur le FTP extérieur de FREE.
La connexion s'effectue mais c'est comme si le port DATA était bloqué.

C'est assez gonflant, normalement une connexion FTP vers l'extérieur c'est plutôt trivial.

Code: Tout sélectionner

Connected to ftpperso.free.fr.
220 Serveur de mise a jour des pages perso de free.fr version[1.0/FTPS]
ftp: setsockopt: Bad file descriptor
---> USER xxxxx
331 Password required for xxxx.
---> PASS XXXX
230 User xxxx logged in.
---> SYST
215 UNIX Type: L8
Remote system type is UNIX.
Using binary mode to transfer files.
Interactive mode off.
---> TYPE I
200 Type set to I
---> CWD FDM
250 CWD command successful.
local: test.txt remote: test.txt
---> PASV
227 Entering Passive Mode (212,27,63,3,195,223).
ftp: connect: Connection timed out
---> QUIT
221 Goodbye.

J'ai essayé le mode passif et actif, tenté de mettre des règles précise de PF et NAT pour les ports 20 et 21, rien n'y fait.

Des idées ?

[heracles]

Bonsoir CaSa,

Certainement un mauvais paramétrage du pare-feu de la live box. Il faut mettre le niveau de sécurité du pare-feu de la box sur Moyen (recommandé)
Pour que le FTP refonctionne, il faut d’abord supprimer la règle créée dans “Ports personnalisés”.
Tant qu’une règle NAT existe, la Livebox reste en mode Personnalisé, ce qui désactive FTP et bloque les connexions passives.
Vérifie que le niveau de sécurité du pare-feu de la box soit sur Moyen (recommandé)

J'ai essayé le mode passif et actif, tenté de mettre des règles précise de PF et NAT pour les ports 20 et 21, rien n'y fait.

Normal que cela ne fonctionne pas, tu es dans la configuration “Ports personnalisés”.
Il ne faut pas passer par "Ports personnalisés"

• Dans l'interface de la live Box, clique sur Réseau puis sur NAT/PAT
• Renseigne les éléments suivants dans l'onglet NAT/PAT: '
  
  
  1. Nom : secure shell server (ssh)
  2. Port externe : 22
  3. Port interne : 22
  4. Protocole : TCP
  5. Adresse IP locale : l’adresse IP du serveur Linux sur ton réseau local (du type 192.168.1.xxx)
  6. IP externes autorisées : toutes
  Clique sur Créer

Commande pour déterminer ton IP local du serveur Linux:
ip a

L'adresse est celle-ci: 192.168.1.xxx



Bonne soirée

[CaSa]

Salut,

Oui effectivement je me encore suis fait piéger.
J'ai activé bêtement "port personnalisés en pensant qu'il fallait impérativement faire cela pour créer mes règles de PF/NAT ssh, alors qu'il fallait laisser "MOYEN".

Laisser "MOYEN" n'empêche pas des règles perso, et laisse actives toutes les requêtes en ports sortants.
Je touche à une LIVEBOX tous les 2 ans, et chaque fois j'oublie

Merci, c'est réglé.

[heracles]

Bonjour,

Merci pour le retour de l'information.

Un modérateur se chargera de mettre le sujet en Résolu.

Bonne journée

[Pac428]

Oui effectivement je me encore suis fait piéger.

Ça arrive aux meilleurs !

Tous mes vœux CaSa.


En cas de problème constaté sur un sujet, contactez un modérateur par MP svp. N'intervenez pas vous-même. Merci bien.

[CaSa]

Ça arrive aux meilleurs !
Tous mes vœux CaSa.

Je suis le meilleur de mon village... plus loin que ça, je sais pas
Une bonne année à toi aussi.