Rediriger un port

salut je debute avec le firewall de la cbox et j aurai voulu savoir comment ouvrir un port pour l echange de donnees ???
comment faire ??
merci

salut,

Alors pour ouvrir un port, tu lance la page de configuration de la c-box (l'adresse http://192.168.30.1/ par défaut), ensuite tu va dans:

server LAN-->Ajouter

Ensuite:

nom de serveur: tu attribue un nom (ex: TCP_nom du port)
Accès activé: Oui
Protocole: TCP ou UDP selon tes besoins
Du port: numéro de ton port
Au port: si tu veux ouvrir qu'un seul port tu mets le même numéro que précédement

Tu ne touche pas à l'adresse IP si tu veux rediriger le port sur la machine ou tu es actuelement, soit rentre l'ip de la machine de destination.

Ensuite tu fais appliquer et enfin tu clic sur Sauver (a gauche) et ton port devrais être redirigé.

@+
Boumyom

merci
je ne touche a rien dans le firewall ??
et entre udp et tcp c quoi la difference ??

ireal a écrit:

merci
je ne touche a rien dans le firewall ??
et entre udp et tcp c quoi la difference ??

C'est 2 protocoles différents, cela depend des besoins,

ex.

pour héberger un site TCP/80
un ftp : TCP/21
emule : TCP/4662 et UDP/4672 par ex.
un client SIP VOIP : UDP/5060
....

PS. merci à boumyom pour le howto.

boumyom a écrit:

salut,

Alors pour ouvrir un port, tu lance la page de configuration de la c-box (l'adresse http://192.168.30.1/ par défaut), ensuite tu va dans:

server LAN-->Ajouter

Ensuite:

nom de serveur: tu attribue un nom (ex: TCP_nom du port)
Accès activé: Oui
Protocole: TCP ou UDP selon tes besoins
Du port: numéro de ton port
Au port: si tu veux ouvrir qu'un seul port tu mets le même numéro que précédement

Tu ne touche pas à l'adresse IP si tu veux rediriger le port sur la machine ou tu es actuelement, soit rentre l'ip de la machine de destination.

Ensuite tu fais appliquer et enfin tu clic sur Sauver (a gauche) et ton port devrais être redirigé.

@+
Boumyom

ça ne fonctionne pas chez moi avec le dernier firmware aux couleurs de cegetel
j'arrive à avoir une redirection sur une seule bécane en bidouillant un truc
qui n'a ni queue ne tête mais ça fonctionne pour le ftp

est-ce quelqu'un redirige plusieurs ports avec cette seule méthode ?

ah

je viens de comprendre ce qui ce passe
il doit y avoir un serveur ftp dans la c-box

quand j'active la redirection du port 20 et 21

je me retrouve sur aure chose que le pure-ftpd
qui fonctionnait sur le serveur
c 'est ce machin là:

220 Welcome to the ADI Convergence Galaxy update FTP server v1.0.

donc il ya forcément quelque chose qui coince

bzorg a écrit:

ah

je viens de comprendre ce qui ce passe
il doit y avoir un serveur ftp dans la c-box

quand j'active la redirection du port 20 et 21

je me retrouve sur aure chose que le pure-ftpd
qui fonctionnait sur le serveur
c 'est ce machin là:

220 Welcome to the ADI Convergence Galaxy update FTP server v1.0.

donc il ya forcément quelque chose qui coince

oui tu redirige surement vers la mauvaise IP, celle de la cbox, alors qu'il faut rediriger vers l'ip de ton ordi.

MrRed a écrit:

bzorg a écrit:

ah

je viens de comprendre ce qui ce passe
il doit y avoir un serveur ftp dans la c-box

quand j'active la redirection du port 20 et 21

je me retrouve sur aure chose que le pure-ftpd
qui fonctionnait sur le serveur
c 'est ce machin là:

220 Welcome to the ADI Convergence Galaxy update FTP server v1.0.

donc il ya forcément quelque chose qui coince

oui tu redirige surement vers la mauvaise IP, celle de la cbox, alors qu'il faut rediriger vers l'ip de ton ordi.

évidemment j'ai redirigé vers le local (192.168.30.16) mais j'ai toujours le même résultat
au fait au niveau des interfaces nat je n'ai que ppp0 d'activé ?

J'ai le même soucis avec la redirection FTP server.

Je confirme qu'il y a bien un FTP server dans la C.box, preuve ci-dessous en se connectant sur l'IP de la C.Box (192.168.30.1) alors que je redirige vers 192.168.30.222. Quand je me connecte à mon serveur FTP via mon nom de domaine, j'attéris sur le meme message d'accueil que celui du serveur FTP de la C.Box alors que mon serveur a un message d'accueil personnalisé........!!!!!!!!!

Quelqu'un sait-il comment arrêtter le serveur FTP sur la C.BOX.

Merci.


STATUS:> Connecting to "192.168.30.1" on port 21.
220 Welcome to the ADI Convergence Galaxy update FTP server v1.0.
STATUS:> Connected. Logging into the server
COMMAND:> USER root
331 Password required for root.
COMMAND:> PASS ******
230 User logged in.
STATUS:> Login successful
COMMAND:> SYST
215 ADI Convergence Galaxy
COMMAND:> FEAT
500 'FEAT' command not understood.
COMMAND:> REST 100
502 'REST' command not implemented.
STATUS:> Server does NOT support resume
COMMAND:> PWD
502 'PWD' command not implemented.
ERROR:> Unable to get the current folder assuming "" is the current folder.
ERROR:> No folder name has been specified. CWD commands may fail. Specify a default folder.
COMMAND:> PWD
502 'PWD' command not implemented.
ERROR:> Unable to get the current folder assuming "" is the current folder.
ERROR:> No folder name has been specified. CWD commands may fail. Specify a default folder.
COMMAND:> TYPE A
200 Type set to A.
COMMAND:> PASV
502 'PASV' command not implemented.

est-ce que tu crois que le fait d'arrêter le serveur ftp de la c-box va te permettre de rediriger les ports ?

Je ne sais pas si l'arrêt du serveur FTP de la free box résoudra quoi que ce soit mais etant en panne d'idées.............

D'autres avez-vous d'autres suggestions ?

Je ne sais pas si l'arrêt du serveur FTP de la free box résoudra quoi que ce soit mais etant en panne d'idées.............

D'autres avez-vous d'autres suggestions ?

Alors bonnen ouvelle j'ai réglé tous mes problèmes ayant trait à faire fonctionner un serveur FTP au travers de la boiboite: C-Box.

1) tout d'abord, confirmation que le router interne à la C-Box casse les couilles si on essaye de se connecter à son FTP server à partir d'une des machines présentes sur le LAN en utilisant l'IP externe. A ce moment là et quoi qu'on fasse, on se retrouve toujours sur le serveur FTP de la C.BOX ( 220 Welcome to the ADI Convergence Galaxy update FTP server v1.0.).

===> donc le truc ici est de toujours utiliser un site comme http://www.g6ftpserver.com/fr/ftptest pour tester son serveur FTP auquel cas, la C-Box est bien bypassée.

2) Ensuite le point 1) étant levé, j'arrivais à me connecter à mon serveur FTP sans possibilité de lister les répertoires assignés à l'utilisateur. problème également réglé. En fait ouvrir le port 21 en TCP ne suffit pas car tous les programmes comme bullet FTP server, FileZila FTP server, Serv-U utilise le mode passif pour écouter les connexions entrantes. De ce fait on doit établir une plage de port pour le mode passif des serveurs FTP et rediriger celle-ci sur la C.box vers la même machine qui héberge le serveur FTP.

Ci-dessous le paramétrage additionnel sur le firewall de la C-Box

Sélection Nom Activé Protocole Port (depuis) Port (jusqu'à) Adresse IP locale Nom de l'interface
FTP Serveur (1) Oui TCP 20 21 192.168.30.XXX ppp0
FTP_PASSV Oui TCP 55024 55135 192.168.30.XXX ppp0

où XXX représente l'IP de ta machine physique sur laquelle réside le serveur FTP.

Sur l'appli serveur FTP, il faut mettre les mêmes ports pour le mode passif à savoir dans mon cas, les ports 55024 à 55135.

Voilà j'espère que cela en aidera quelques uns.

Salut

Et si tout simplement on demande au client de ne pas se connecter en mode passif ?

Pourquoi ca marche a partir du site et pas a partir du client FTP ???

Réponse à Tuechem: tu peux aussi essayer cela et normalement, je ne vois pas pourquoi cela ne marcherait pas. Cependant tu remarqueras qu'un site comme http://www.g6ftpserver.com/fr/ftptest te donnera pas l'option de ne pas utiliser le mode "non passif"

Salut

Réponse à Turakam: Ecoute je ne sais pas trop; je pencherai à un bug du firmware Cegetel du sagem 3202 ou carrément un bug de Sagem. Dans les 2 cas, tu peux t'assoir un moment avant que cela soit résolu.

En fait en traffic sortant: LAN --> Internet --> retour à ton serveur FTP, le traffic va sur le serveur FTP de la C-Box.

Mais bon, tu t'en fous un peu puis qu'à priori, tu ne montes pas un serveur FTP pour t'y connecter toi-même à l'intérieur de ton LAN; pour cela il y a des outils autrement plus performants que le FTP.

Donc du moment que les personnes à qui tu veux donner accès le peuvent......... que demande le peuple........... un monde du logiciel sans bug.......... alors là tu peux rêver, c'est pas prêt d'arriver....... puis que les cycles de dev des logiciels et autres firmware est de plus en plus raccourci,n d'où recette (tests) minimale voire même inexistante et dans ces cas, nous utilisateurs sommes les beta testeurs des éditeurs........ à mon plus grand regret; donc c'est bien beau de touty faire développer en Inde ou à peta ouch nok mais bon ça a aussi ses limites mais bon il semble que tout le monde s'en accomode dans l'industrie mais pas l'utilisateur final qui lui continue à payer des logiciels / appareils chers mais dont la qualité a fortement baisée........

Salut.

C'est comme en www, à partir d'un réseau local, tu ne peux pas joindre ton réseau local en passant par l'IP externe (en gros). Donc il faut que ce soit quelqu'un ou quelque chose d'extérieur à ton réseau qui fasse le test, et c'est ce que ce site te permet.

C bon ca marche !!! (enfin lol) enfaite ManuDevil a raison on ne peux pas acceder au serveur en utilisant l'adresse ip public a partir du reseau local. J'ai tester avec une autre connexion de me connecter sur mon serveur et ca marche nikel.

Merci a tous pour votre aide !!!

Je me suis fait avoir aussi, au début...

boumyom a écrit:

salut,

Alors pour ouvrir un port, tu lance la page de configuration de la c-box (l'adresse http://192.168.30.1/ par défaut), ensuite tu va dans:

server LAN-->Ajouter

Ensuite:

nom de serveur: tu attribue un nom (ex: TCP_nom du port)
Accès activé: Oui
Protocole: TCP ou UDP selon tes besoins
Du port: numéro de ton port
Au port: si tu veux ouvrir qu'un seul port tu mets le même numéro que précédement

Tu ne touche pas à l'adresse IP si tu veux rediriger le port sur la machine ou tu es actuelement, soit rentre l'ip de la machine de destination.

Ensuite tu fais appliquer et enfin tu clic sur Sauver (a gauche) et ton port devrais être redirigé.

@+
Boumyom

Liste des serveurs installés sur le réseau local

Sélection Nom Activé Protocole Port (depuis) Port (jusqu'à) Adresse IP locale Nom de l'interface
5000 Oui TCP 1 65535 192.168.30.1 ppp0
5001 Oui UDP 1 65535 192.168.30.1 ppp0


marche pas avec firewall desactivé ( avec 192.168.30. 1 ou .10 avec de multiples reboot de la C-BOX ( je souhaites utiliser netmeeting
qui utilisent plein de ports...

en d'autres termes je veux retrouver une config avec 1 ordinateur en
DMZ comme avec ma raie manta USB...

hello

Bouh j'ai suivi vos conseils et pourtant ça ne marche toujours pas, maintenant j'ai erreur 530 login ou mot de passe incorrect or tout es bon.
Je pense que c'est un problème de configuration du routeur...pourtant j'ai bien ouvert le port 21 en tcp/udp dans seveurs lan mais aussi dans mon firewall avec l'adresse 192.160.30 etc...et ça marche pas.

Quelqu'un pourrait-il donner les infos (genre de tutorial) pour les étapes pas à pas si cela est possible?

Merci beaucoup pr votre aide.

Je reviens sur ce que disait Helios

helios22 a écrit:

En fait en traffic sortant: LAN --> Internet --> retour à ton serveur FTP, le traffic va sur le serveur FTP de la C-Box.

Mais bon, tu t'en fous un peu puis qu'à priori, tu ne montes pas un serveur FTP pour t'y connecter toi-même à l'intérieur de ton LAN; pour cela il y a des outils autrement plus performants que le FTP.

---

Salut.

Je ne peux pas faire de test avec une ip externe.
Mais j'ai suivi toute la procédure que tu expliquais surtout en testant depuis le site. Alors ça semble marcher.

Est ce que je peux divulguer l'adresse pour que mes clients lancent leurs uplaod sur ma bécanne ?

Je fais remonter ce fil pour exposer mon souci.
Je veux mle servir de bitorent pour télécharger les débats de l'assemblée nationale sur les fameux dadvsi.
Je suis donc allé dans ma c-box, dans l'onglet serveur lan, ajouté les ports 6881 aussi bien en udp qu'en tcp, vérifié par la suite dans l'onglet firewall que ces ports sont bien déclarés ce qui est le cas. J'ai rajouté dans le black ice (firewall logiciel), les numéros des ports et le problème que je rencontre, c'est bitorent qui me dit que il est bloqué par le coupefeu/nat
Quoi faire?
D'avance merci