Redirection de port FTP, impossible de se connecter

[darius]

Bonjour,
Cela fait 2 semaines que je cherche une solution sur Internet et je ne trouve rien.

Quelqu'un aurait deja eu le problème et réussi à trouver la solution ici ?

J'ai un NAS sur lequel je veux me connecter de l'exterieur via FTP.
Quand j'étais chez mon précédent opérateur ça marchait parfaitement.

Ce que j'ai fait :
- dans Reseau -> Paramètre de base -> IP Lan : je declare mon NAS en indiquant sa mc address et je lui attribue l'IP 192.168.0.13
- dans Reseau -> Paramètres avancés -> Transfert de ports : je redirige les ports FTP vers cette IP :

Nom Port de départ Port de fin Protocole Adresse IP locale
FTP 20 21 Both 192.168.0.13

(dans Protocole j'ai essayé aussi avec juste TCP, ce qui est proposé par défaut mais ça me fait pareil)

Quand je me connecte au serveur,j'ai l'erreur suivante : "Le serveur a envoyé une réponse passive avec une adresse non routable. Adresse remplacée par celle du serveur"

J'ai essayé toutes les options dans le client pour le mode de transfert (auto/actif/passif) rien n'y fait..

Je suis à bout...

Quelqu'un peut m'aider SVP ?

[darius]

Petite précision : le NAS est un Buffalo Link station

[dlvb31]

Bonjour,

Le FTP n'est pas sécurisé et tout ce qui passe est en clair.

Je te recommande de faire su SFTP (FTP sur SSH). Dans ce cas, tu rediriges le port que tu veux sur le port 22 de ton NAS et de l'extérieur tu passe par le port en question mais en sftp.

L'utilisation de certificat te simplifiera la vie. L'utilisation d'un client type File zilla t'aidera à mettre cela au point...

Dans ton exemple, tu fait du ftp sur du http... redirige le port 80..

Bonne journée.

[darius]

Bon et bien, à force d'essayer des trucs au pif, j'ai reussi à régler mon problème, pour moi cela n'a aucune logique mais voici ce qu ej'ai afit :

Dans : RESEAU / PARAMÈTRES AVANCÉS / DMZ
J'ai mis comme adresse IP celle du NAS dans le champs Adresse DMZ et j'ai cliqué appliquer, et ça marche !

[darius]

Merci pour ta réponse dlvb31 je ne l'avais pas vu, mais du coup j'ai une solution qui marche, mais je vais essayer le sftp sur ton conseil !

[Mekthoub]

Salut!

Quel modem-routeur as-tu?

Sinon la DMZ est une horrible solution, comme l'ouverture de trop de ports (le 20), et de "both"... Alors qu'ouvrir le port TCP 21 suffit, en principe.

[darius]

Salut!

Quel modem-routeur as-tu?

Sinon la DMZ est une horrible solution, comme l'ouverture de trop de ports (le 20), et de "both"... Alors qu'ouvrir le port TCP 21 suffit, en principe.

Et bien vu que rien d'autre ne marchait c'ets pour ça que j'ai essayé d'autres solution, EVIDEMMENT TCP 21 ne marchait pas, sinon je n'aurais pas desesperement essayé d'autre trucs !

Qu'ai-je comme modem-routeur ? La box...