Acces ftp depuis lan

arnaud.landry

salut les francais ;o)
bon , j'ais un pb avec l'accès au service ftp depuis mon lan vers internet et ca depuis que j'ai virer la regle autorisant le lan a tout faire ..

j'ais trouvé ca :
You need to permit a rule allowing traffic to flow from the LAN interface to loopback (127.0.0.1). Since the FTP Proxy helper lives on 127.0.0.1 the traffic needs to be permitted to it.
Categories for this entry

Project General
Features
Configuration
Last update: 2005-12-10 14:11
Author: Scott Ullrich

mais je comprend que dalle , ca veut pas marcher !
en gros j'ais fait ca :
Proto Source Port Destination Port Gateway Description
TCP/UDP LAN net * 127.0.0.1 * * LAN -> WAN FTP

il faut ajouter autre chose , vérifier autre chose ??

merci

ps : je suis en version 1.0 beta1

charles.regan

moi jai du faire une regle pour permetre tout de l'interface WAN pour que les FTP fonctionne.
Pas très secure mais je n'ai pas eu le choix!

Juve

Hum, tu devrais faire :

LAN NET port 1024-65535 vers LANIP-PFSENSE port 20/21 TCP

la redirection vers demon pftpx se fait automatiquement via des regles RDR. Tu peux les voires en éditant le fichier /temp/rules.debug
tu peux tenter des modif en ssh puis reloader en faisant un pfctl -f /tmp/rules.debugca permet de bidouiller assez rapidement sans modif les config dans ton GUI. Biensure une fois que t as trouvé la conf qui marche, tu dois la réaliser via le webconfigurator

Perso, moi le ftp je suis obligé d autorisé les connexions actives depuis le lan car j utilise des plages d IP publiques sur la dmz et mon wan est privé (transport des plages publiques) et ce con de pftpx essaye de sortir avec l adresse WAN… malgré du nat dans tous les sens ;-)
D'un autre coté je n'ai pas réessayé depuis la 0,96

arnaud.landry

merci pour votre aide et vos conseils , ca m'a permis de mieux comprendre certain truc

finalement j'ai pris la derniere version http://pfsense.org/~sullrich/1.0-BETA1-TESTING-SNAPSHOT-1-25-06/

et j'ai fait une regle

TCP LAN net * 127.0.0.1 8021 * ALLOW / LAN -> WAN / FTP

en regardant le temp.rules je me suis rendu compte qu'il y avait une redirection sur le port 8021 et non pas 21 ….

depus ca fonctionne nikel ,o)