Accès Premium
GNT sans publicité, site mobile, fonctionnalitées exclusives...
Rejoignez-nous !
Forums Matériel Réseaux et Internet IP

Probleme de NAT pour FTP (routeur Freebox - disque réseau Synology)

Le
Jean-Marc
Bonjour,

J'ai un NAS (Synology DJ101) relié via Ethernet à ma Freebox (mode
routeur activé).
Via l'interface d'administration du NAS, j'ai activé le FTP sur le
port 21
Via l'interface NAT de la freebox j'ai redirigé le port 20 (UDP) vers
le port 20 du NAS, idem pour le port 21 (TCP) redirigé vers le port
21 du NAS.

En interne, j'accède à mon ftp sur son ip locale (192.168.22.11) sans
problème
Via l'extérieur, rien à faire : connexion refusée systématiquement
ou timeout .

Si quelqu'un a une solutionje suis preneur.

Merci d'avance

Jean-Marc
Lire les 15 réponses

Questions / Réponses high-tech
Poser une question
Vidéos High-Tech et Jeu Vidéo
Plus de vidéos
Téléchargements
Plus de téléchargements
Vos réponses Page 1 / 3
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Pascal Hambourg
Le #814651
Salut,


J'ai un NAS (Synology DJ101) relié via Ethernet à ma Freebox (mode
routeur activé).
Via l'interface d'administration du NAS, j'ai activé le FTP sur le
port 21
Via l'interface NAT de la freebox j'ai redirigé le port 20 (UDP) vers
le port 20 du NAS,


Strictement inutile. Primo, FTP n'utilise que le transport TCP. Secundo,
le port 20 TCP est utilisé en mode actif comme port *source* pour les
connexions de données *sortantes*.

idem pour le port 21 (TCP) redirigé vers le port
21 du NAS.

En interne, j'accède à mon ftp sur son ip locale (192.168.22.11) sans
problème
Via l'extérieur, rien à faire : connexion refusée systématiquement
ou timeout ....


Juste pour être sûr, de l'extérieur tu utilises bien l'adresse publique
de la Freebox et non l'adresse privée du NAT ?
Le NAS a-t-il bien l'adresse locale de la Freebox comme passerelle par
défaut ? Que donne un tcptraceroute depuis l'extérieur sur le port 21 ?

Répondre en citant
Jean-Marc
Le #814650

Salut,


J'ai un NAS (Synology DJ101) relié via Ethernet à ma Freebox (mode
routeur activé).
Via l'interface d'administration du NAS, j'ai activé le FTP sur le
port 21
Via l'interface NAT de la freebox j'ai redirigé le port 20 (UDP) vers
le port 20 du NAS,


Strictement inutile. Primo, FTP n'utilise que le transport TCP. Secundo,
le port 20 TCP est utilisé en mode actif comme port *source* pour les
connexions de données *sortantes*.



OK c'est noté

idem pour le port 21 (TCP) redirigé vers le port
21 du NAS.

En interne, j'accède à mon ftp sur son ip locale (192.168.22.11) sa ns
problème
Via l'extérieur, rien à faire : connexion refusée systématiquem ent
ou timeout ....


Juste pour être sûr, de l'extérieur tu utilises bien l'adresse publ ique
de la Freebox et non l'adresse privée du NAT ?
Le NAS a-t-il bien l'adresse locale de la Freebox comme passerelle par
défaut ? Que donne un tcptraceroute depuis l'extérieur sur le port 21 ?


adresse publique oui
le NAS a bien l'adresse de la freebox en passerelle
je suis sous Windows, donc tracert teste une adresse ip, pas un port.

Je précise que le serveur Web de mon NAS fonctionne parfaitement à
distance, avec une redirection du port 80 sur l'ip du NAS.

Merci
Jean-Marc


Répondre en citant
Pascal Hambourg
Le #814649

le NAS a bien l'adresse de la freebox en passerelle
je suis sous Windows, donc tracert teste une adresse ip, pas un port.


Dommage. As-tu essayé un scanneur de ports (nmap ou en ligne) sur le
port 21 ?

Je précise que le serveur Web de mon NAS fonctionne parfaitement à
distance, avec une redirection du port 80 sur l'ip du NAS.


C'est une précision importante. La première étape consiste à vérifier si
la connexion de commande passe.
Que racontent les logs du client FTP, en mode debug si nécessaire, ou à
défaut, qu'affiche "telnet <adresse de la freebox> 21" en ligne de
commande ?

Répondre en citant
Jean-Marc
Le #814648


le NAS a bien l'adresse de la freebox en passerelle
je suis sous Windows, donc tracert teste une adresse ip, pas un port.


Dommage. As-tu essayé un scanneur de ports (nmap ou en ligne) sur le
port 21 ?


Oui a l'instant il me détecte bien sur le port 21 le serveur FTP
DISKSTATION actif


Je précise que le serveur Web de mon NAS fonctionne parfaitement à
distance, avec une redirection du port 80 sur l'ip du NAS.


C'est une précision importante. La première étape consiste à vé rifier si
la connexion de commande passe.
Que racontent les logs du client FTP, en mode debug si nécessaire, ou à
défaut, qu'affiche "telnet <adresse de la freebox> 21" en ligne de
commande ?


Je n'y ai pas accès, c'est un serveur FTP sommaire, inclue dans
l'interface d'admin de mon NAS, je peux juste l'activer ou pas, et
donner des droits à des users. Les LOGS indique des connexions et des
deconnexions avec les heures, rien de plus. Un peu comme si je me
connectais puis déconnectais dans la foulée, sans explication...

Le telnet ne passe pas car il veut à tout prix utiliser le port 23,
que je n'ai ni ouvert ni redirigé

En espérant que ces réponses aident.....

Jean-Marc


Répondre en citant
Pascal Hambourg
Le #814647

Oui a l'instant il me détecte bien sur le port 21 le serveur FTP
DISKSTATION actif


C'est quoi "DISKSTATION" ?

Que racontent les logs du client FTP, en mode debug si nécessaire, ou à
défaut, qu'affiche "telnet <adresse de la freebox> 21" en ligne de
commande ?


Je n'y ai pas accès, c'est un serveur FTP sommaire,


Je parle des logs du *client* FTP, pas du serveur.

Le telnet ne passe pas car il veut à tout prix utiliser le port 23,
que je n'ai ni ouvert ni redirigé


Hein ? Tu utilises quel telnet, sur quelle version de Windows ?


Répondre en citant
Publicité
Suivre les réponses
Poster une réponse
Anonyme