Permettre un accès ftp

Réseaux & telecom
1

Bonjour,
J’ai mis en place un routeur firewall Bewan lanbooster 9000. Tous s’est bien pasé niveau filtrage sauf pour le ftp !
Je me connecte bien à mes serveurs ftp pour la mise à jour de mes sites, mais impossible de lister les répertoires distants, le serveur me renvoie ceci :


Réponse :	220 FTP Server ready.
Commande :	USER u3922222658071 
Réponse :	331 Password required for u3922222658071 
Commande :	PASS ********
Réponse :	230 User u3922222658071 logged in
Commande :	SYST
Réponse :	215 UNIX Type: L8
Commande :	FEAT
Réponse :	211-Features:
Réponse :	 MDTM
Réponse :	 MFMT
Réponse :	 MFF modify;UNIX.group;UNIX.mode;
Réponse :	 MLST modify*;perm*;size*;type*;unique*;UNIX.group*;UNIX.mode*;UNIX.owner*;
Réponse :	 REST STREAM
Réponse :	 SIZE
Réponse :	211 End
Statut :	Connecté
Statut :	Récupération du contenu du dossier...
Commande :	PWD
Réponse :	257 "/" is the current directory
Commande :	TYPE I
Réponse :	200 Type set to I
Commande :	PASV
Réponse :	227 Entering Passive Mode (82,165,86,1,254,63).
Commande :	MLSD
Erreur :	Délai d'attente expiré
Erreur :	Échec lors de la récupération du contenu du dossier

Voilà ma config firewall :
[Photo supprimée]

Avez-vous une idée du pb ?

2

Le protocole FTP utilise le port 21 (pour les commandes) mais aussi le port 20 (pour les données) je pense qu’il faut donc rediriger ces deux ports et pas seulement le 21.

Pour plus d’info sur ce protocole : fr.wikipedia.org…

3

Akazed… je suppose que ton router est en modalité NAT (PAT), correct ?
Dans ce cas tu dois ouvrir les ports d’FTP passif (55536 à 55663 ou la plage de ports que tu as défini à la place)

4

J’ai essayé avec le port 20 ouvert c’est pareil.

Un routeur en modalité NAT c’est quoi ?

5

l’IP de ton serveur FTP est en 192.168.X.Y juste ?
Alors que ton IP publique est très différente…
Ton router transforme l’IP interne de ton Serveur FTP et l’associe à l’IP publique et une série de ports
D’où la nécessité d0activer les ports FTP passifs