Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

  • Status Nouveau
  • Percent Complete
    0%
  • Task Type Anomalie
  • Category LAN → NAT (redirections, DMZ)
  • Assigned To No-one
  • Operating System Freebox Server V8 (Pop)
  • Severity Low
  • Priority Very Low
  • Reported Version 4.7.9
  • Due in Version Undecided
  • Due Date Undecided
  • Votes
  • Private

FS#39433 - Ports NAT inaccessibles

Bonjour,

J’ai un problème d’accès au FTP de mon NAS.
Voilà ma config :

NAS FTP port 21 / PASV sur 31536. Connexion en local par port 21 OK

Box Player POP en Freebox OS 4.8
full stack

Le NAS est en bail DHCP statique

J’ai deux redirections, une TCP port extérieur 19730 → IP NAS port 21; une autre port extérieur TCP 31536 → IP NAS port 31536

La connexion TCP ne répond pas de l’extérieur (donc depuis le port 19730) (que ce soit depuis l’IP statique de la box ou le “domaine” freeboxos)

Ce qui m’étonne, c’est qu’apparemment, dans l’onglet “connexion entrante” qui semble être le pare-feu, seuls les ports internes de la box (exemple, le serveur FTP interne) sont ouverts, et je ne vois pas la possibilité d’en ouvrir d’autre.

Avec ma précédente box d’un autre fournisseur, le NAT ainsi réglé fonctionnait bien.

Quelqu’un peut-il m’éclairer ?

Merci

Bonjour,

Free fait du partage de port entre 4 utilisateurs en IPV4 donc suivant la plage que vous avez ça peut bloquer donc il faut faire une demande sur ton espace client free pour basculer en "ip full stack".

vdvnd commented on 05.05.2024 08:24

Je suis bien en full stack, comme je l'ai précisé. J'en avais fait la demande suite à mes premières recherches. C'est bien confirmé dans "Etats de la Freebox / Etat internet". D'ailleurs cela a occasionné un changement d'IP (normal)

Merci

Bonjour, avez essayé en changer de port au lieu de 19730 ? le PASV fonctionne que lorsque le NAS est derrière un NAT et que les clients FTP appartiennent à un sous-réseau différent du NAS. Essayé de désactivé celui ci en premier et tester pour voir si le port 19730 fonctionne.

Admin

Bonjour,

Ce qui m’étonne, c’est qu’apparemment, dans l’onglet “connexion entrante” qui semble être le pare-feu, seuls les ports internes de la box (exemple, le serveur FTP interne) sont ouverts, et je ne vois pas la possibilité d’en ouvrir d’autre.

L'onglet "connexions entrantes" liste les ports ouverts à destination de la box. Pour les équipements derrière la box (votre NAS par exemple), il faut ajouter une entrée dans "Redirections de ports"

La connexion TCP ne répond pas de l’extérieur (donc depuis le port 19730) (que ce soit depuis l’IP statique de la box ou le “domaine” freeboxos)

Quel est le message d'erreur ? "Connection timeout" ?

Quelle est l'adresse MAC de votre box ?

Bonsoir, pour faire suite a mon message précédent.

J'ai effectué des tests depuis mon NAS Synology, pour ma part cela fonctionne sans activé le PASV.
J'ai bien accès au FTP sur le port 19730 ouvert sur la box et qui redirige sur le port 21 du NAS.
Cependant depuis l'extérieur comment vous accédez au FTP? via pc ? smartphone ? j'ai fait le test avec un smartphone Android et j'ai du essayé 3 appli mais une seule a fonctionné. Sur le pc avec Filezilla pas de problème.

J'attend votre retour.

vdvnd commented on 16.05.2024 09:41

Merci de vos réponses. Alors :

- client FTP appartenant à un sous-réseau différent du NAS ? Je ne vois pas trop pourquoi… et comment changer ça. D'un coté, le NAS est dans un environnement local 192.168…, de l'autre, le client FTP est sur un serveur virtuel son IP publique

- redirection de ports : oui, le NAT est bien réglé dans cet onglet, comme indiqué.
- le message d'erreur est bien un timeout
- adresse MAC ? Why ?

- le PASV est nécessaire pour des transferts en mode passif. Dans tous les cas, ça n'empêcherait pas la connexion, seuls les transferts sont affectés
- coté client FTP, je suis en Fillezilla sur un PC sous Win Server hébergé, auquel j'accède par RDP.
Quoi qu'il en soit, seule la box a changé dans la config qui fonctionnait auparavant avec l'ancienne box SFR

Merci de vos retours

Admin
- adresse MAC ? Why ?

Pour consulter les logs

vdvnd commented on 21.05.2024 14:43

Soit… !
20:66:CF:61:31:F4

vdvnd commented on 21.05.2024 15:09

FTP sur 19732 actuellement.

Par ailleurs, j'ai collé un petit disque sur la box pour activer le FTP de celle-ci pour faire tout de même quelques backup faits auparavant sur le NAS, et cela fonctionne bien

Merci

Loading...

Available keyboard shortcuts

Tasklist

Task Details

Task Editing