[R

[archmight]

Bonjour à tous,

j'ai un problème d'accès en ftp via mon synology (ds414j).

J'ai activé le ftp pour moi (un utilisateur du groupe admin). je parviens à activer mon ftp en local, via une adresse du type 192.168.1.5.

Toutefois, si j'utilise l'adresse du serveur (via celle donnée sur synology.me par exemple : accès externe), ça ne marche pas.

Voici le log Filezilla :

Statut : Résolution de l'adresse de stuff.synology.me

Statut : Connexion à 91.xxx.xxx.xx:21...

Erreur : Délai d'attente expiré

Erreur : Impossible d'établir une connexion au serveur

J'utilise les mêmes paramètres d'accès externe que pour l'accès en local.

Merci d'avance pour vos réponses.

Modifié le 7 octobre 2014 par archmight

[PiwiLAbruti]

As-tu redirigé les ports correspondants ?

[archmight]

J'ai tout laissé par défaut, j'accède par le port 21.

[PiwiLAbruti]

Je parle des redirection si de ports à configurer sur ta box/routeur.

[archmight]

Je n'ai rien touché sur ma box (bbox-3, Belgacom). Je ne suis pas certain de comprendre.

Je sais accéder à d'autres ftp via le port 21, je suppose que du coup, tout se passe bien pour ce protocole. S'il y a néanmoins une procédure particulière à suivre pour le NAS, je suis prêt à la suivre.

Sur ma bbox, je vois un onglet "Port forwarding".

J'ai les options suivantes :

Status | Enable (checkbox) | Protocol (Choix entre UDP, TCP, TCP-UDP, ICMP, GRE, AH, ESP) | External Port (text field) | Internal Host (text field) | Internal Port (text field).

Que dois-mettre faire comme choix, quelles informations mettre dans les champs de texte ?

Merci.

Modifié le 6 octobre 2014 par archmight

[archmight]

Bon,

j'ai effectué une redirection de port, en tentant un peu tout ce que je pouvais. Rien n'a marché.

L'adresse de mon nas en local est le 192.168.1.5. Je lui ai attribué une adresse ip permanente via stuff.synology.me.

Les redirections de ports sont les suivantes :

Protocol | External Port | Internal Host | Internal Port

TCP | 5000 | 192.168.1.5 | 5000

TCP | 21 | 192.168.1.5 | 21

TCP | 20 | 192.168.1.5 | 20

UDP | 5000 | 192.168.1.5 | 5000

UDP | 21 | 192.168.1.5 | 21

UDP | 20 | 192.168.1.5 | 20

Mais bon voilà... ça marche pas.

Modifié le 6 octobre 2014 par archmight

[PiwiLAbruti]

Supprime les redirections UDP ainsi que la redirection du port tcp/20, elles sont inutiles.

Remplace le port tcp/5000 par le tcp/5001 pour chiffrer les connexions au DSM, question de sécurité (https://stuff.synology.me:5001).

Pour que FTP fonctionne il faut également rediriger la plage de ports passifs définie dans la configuration du serveur FTP (tcp/555xx à tcp/555yy)

[glouglou44]

Pour vulgariser, les redirections te servent à faire passer l'information de l'interface "publique" de ta box (adresse mysyno.synology.me) à l'interface "privée". Etant donné qu'il y a (vraisemblablement) plusieurs machines chez toi, il faut que ta box sache à qui est destiné le paquet, d'où le port à rediriger.

Pour le reste, PiwiLAbruti vient de répondre mais sache que la redirection des ports 5000/5001 ne change rien à ton problème ftp.

[bagou91]

pour les tests en réseau local avec l'adresse publique, il faut également s'assurer que la box supporte le loopback, ce que je doute fort :/

donc faire les tests avec une connexion extérieure au réseau local (par exemple à l'aide du smartphone en 3G)

[archmight]

Ok,

j'ai maintenant les redirections de port suivantes sur ma box :

TCP | 5000 | 192.168.1.5 | 5000

TCP | 55536 | 192.168.1.5 | 55536

TCP | 55537 | 192.168.1.5 | 55537

TCP | 55538 | 192.168.1.5 | 55538

TCP | 55539 | 192.168.1.5 | 55539

TCP | 55540 | 192.168.1.5 | 55540

TCP | 55541 | 192.168.1.5 | 55541

TCP | 55542 | 192.168.1.5 | 55542

TCP | 55543 | 192.168.1.5 | 55543

je ne redirige pas le port 5001, car quand j'active https j'ai des messages d'erreurs : mon certificat n'est pas reconnu.

Toujours est-il qu'avec ces redirections de port, je ne peux toujours pas accéder à mon synology de l'extérieur avec mon client ftp.

Quel est le problème ?

Modifié le 7 octobre 2014 par archmight

[PiwiLAbruti]

Tu as retiré la redirection du port tcp/21 ?

[archmight]

Oui.

Je ne devais pas ?

Modifié le 7 octobre 2014 par archmight

[PiwiLAbruti]

Je ne t'avais pas dit de la retirer...

Si tu veux savoir pourquoi ça ne marchait pas : http://fr.wikipedia.org/wiki/File_Transfer_Protocol

[archmight]

Ok,

j'ai maintenant les redirections de port suivantes sur ma box :

TCP | 21 | 192.168.1.5 | 21

TCP | 5000 | 192.168.1.5 | 5000

TCP | 55536 | 192.168.1.5 | 55536

TCP | 55537 | 192.168.1.5 | 55537

TCP | 55538 | 192.168.1.5 | 55538

TCP | 55539 | 192.168.1.5 | 55539

TCP | 55540 | 192.168.1.5 | 55540

TCP | 55541 | 192.168.1.5 | 55541

TCP | 55542 | 192.168.1.5 | 55542

TCP | 55543 | 192.168.1.5 | 55543

Ca ne marche toujours pas, le message d'erreur est le même :s

[PiwiLAbruti]

Tu testes bien depuis l'extérieur de ton réseau ?

[archmight]

Ok, ça marche, visiblement, il fallait juste que j'attende que la box applique bien le port forwarding, et pas spammer comme une brute de campagne.

Merci de m'avoir donné un coup de main !

Juste au cas où : comment je fais pour que le certificat soit accepté par mon OS, et à fortiori par les gens qui se connectent au NAS ?

[EDIT] j'ai trouvé un tuto, je vais me débrouiller.

Modifié le 7 octobre 2014 par archmight