Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

  • État Nouveau
  • Pourcentage achevé
    0%
  • Type Anomalie
  • Catégorie LAN → NAT (redirections, DMZ)
  • Assignée à Personne
  • Système d'exploitation Freebox Server V8 (Pop)
  • Sévérité Basse
  • Priorité Très Basse
  • Basée sur la version 4.7.9
  • Due pour la version Non décidée
  • Échéance Non décidée
  • Votes
  • Privée

FS#39433 - Ports NAT inaccessibles

Bonjour,

J’ai un problème d’accès au FTP de mon NAS.
Voilà ma config :

NAS FTP port 21 / PASV sur 31536. Connexion en local par port 21 OK

Box Player POP en Freebox OS 4.8
full stack

Le NAS est en bail DHCP statique

J’ai deux redirections, une TCP port extérieur 19730 → IP NAS port 21; une autre port extérieur TCP 31536 → IP NAS port 31536

La connexion TCP ne répond pas de l’extérieur (donc depuis le port 19730) (que ce soit depuis l’IP statique de la box ou le “domaine” freeboxos)

Ce qui m’étonne, c’est qu’apparemment, dans l’onglet “connexion entrante” qui semble être le pare-feu, seuls les ports internes de la box (exemple, le serveur FTP interne) sont ouverts, et je ne vois pas la possibilité d’en ouvrir d’autre.

Avec ma précédente box d’un autre fournisseur, le NAT ainsi réglé fonctionnait bien.

Quelqu’un peut-il m’éclairer ?

Merci

Bonjour,

Free fait du partage de port entre 4 utilisateurs en IPV4 donc suivant la plage que vous avez ça peut bloquer donc il faut faire une demande sur ton espace client free pour basculer en "ip full stack".

vdvnd a commenté le 05.05.2024 08:24

Je suis bien en full stack, comme je l'ai précisé. J'en avais fait la demande suite à mes premières recherches. C'est bien confirmé dans "Etats de la Freebox / Etat internet". D'ailleurs cela a occasionné un changement d'IP (normal)

Merci

Alpha-SG a commenté le 06.05.2024 18:07

Bonjour, avez essayé en changer de port au lieu de 19730 ? le PASV fonctionne que lorsque le NAS est derrière un NAT et que les clients FTP appartiennent à un sous-réseau différent du NAS. Essayé de désactivé celui ci en premier et tester pour voir si le port 19730 fonctionne.

Admin

Bonjour,

Ce qui m’étonne, c’est qu’apparemment, dans l’onglet “connexion entrante” qui semble être le pare-feu, seuls les ports internes de la box (exemple, le serveur FTP interne) sont ouverts, et je ne vois pas la possibilité d’en ouvrir d’autre.

L'onglet "connexions entrantes" liste les ports ouverts à destination de la box. Pour les équipements derrière la box (votre NAS par exemple), il faut ajouter une entrée dans "Redirections de ports"

La connexion TCP ne répond pas de l’extérieur (donc depuis le port 19730) (que ce soit depuis l’IP statique de la box ou le “domaine” freeboxos)

Quel est le message d'erreur ? "Connection timeout" ?

Quelle est l'adresse MAC de votre box ?

Alpha-SG a commenté le 07.05.2024 16:54

Bonsoir, pour faire suite a mon message précédent.

J'ai effectué des tests depuis mon NAS Synology, pour ma part cela fonctionne sans activé le PASV.
J'ai bien accès au FTP sur le port 19730 ouvert sur la box et qui redirige sur le port 21 du NAS.
Cependant depuis l'extérieur comment vous accédez au FTP? via pc ? smartphone ? j'ai fait le test avec un smartphone Android et j'ai du essayé 3 appli mais une seule a fonctionné. Sur le pc avec Filezilla pas de problème.

J'attend votre retour.

vdvnd a commenté le 16.05.2024 09:41

Merci de vos réponses. Alors :

- client FTP appartenant à un sous-réseau différent du NAS ? Je ne vois pas trop pourquoi… et comment changer ça. D'un coté, le NAS est dans un environnement local 192.168…, de l'autre, le client FTP est sur un serveur virtuel son IP publique

- redirection de ports : oui, le NAT est bien réglé dans cet onglet, comme indiqué.
- le message d'erreur est bien un timeout
- adresse MAC ? Why ?

- le PASV est nécessaire pour des transferts en mode passif. Dans tous les cas, ça n'empêcherait pas la connexion, seuls les transferts sont affectés
- coté client FTP, je suis en Fillezilla sur un PC sous Win Server hébergé, auquel j'accède par RDP.
Quoi qu'il en soit, seule la box a changé dans la config qui fonctionnait auparavant avec l'ancienne box SFR

Merci de vos retours

Admin
- adresse MAC ? Why ?

Pour consulter les logs

vdvnd a commenté le 21.05.2024 14:43

Soit… !
20:66:CF:61:31:F4

vdvnd a commenté le 21.05.2024 15:09

FTP sur 19732 actuellement.

Par ailleurs, j'ai collé un petit disque sur la box pour activer le FTP de celle-ci pour faire tout de même quelques backup faits auparavant sur le NAS, et cela fonctionne bien

Merci

vdvnd a commenté le 21.08.2024 15:40

Petit retour sur ce vieux post qui était resté sans solution.
Sans aucun changement de ma part, les backups sur le NAS se sont remis à fonctionner depuis quelques temps (quelques semaines je dirais, je n'ai pas détaillé exactement quand).

Je suppose qu'une correction a été apportée lors d'une mise. La mise à jour en 4.8.13 ayant été disponible le 15 juillet, cela semble correspondre.

Merci aux développeurs…

Chargement...

Activer les raccourcis clavier

Liste des tâches

Détails de la tâche

Édition de la tâche