Stealth -> les paquets sont bloqués par le firewall (le FW ne retourne pas de réponse)
Closed -> le port n'est pas filtré par le FW par contre il n'y a pas de service qui écoute sur ce port
Opened -> le port n'est pas filtré par le FW et il y a un service qui écoute dessus.
Ill Nino
C'est bon j'ai reussit a mettre tout en ordre.
Par contre Shield's me dit que mes ports 21 et 80 sont open, normal vu qu'il y a des serveurs derriere, mais j'ai vu qu'il y a "Stealth" ou "Hide" je sais plus, un cran intermediaire a "Closed", c'est normal que les miens ne le soit pas ? Ca doit rester comme ca ?
Ill Nino
OK, merci bcp en tous cas... :)
jlighty
Tu peux couper le firewall d'XP puisque tu en as déjà un (kerio)
Ill Nino
OK, sinon on m'a parle de laisse le firewall de Win XP SP2 active en bloquant tous les ports sauf ceux qu'on a besoin, et du reste de mettre un firewall qui fonctionne par applications pour decider quelle appli passe ou pas, c'est bon ca ?
jlighty
zone de confiance uniquement 192.168.0.x
après tu rends accessible les ports 20 et 21
Ill Nino
Au merde, desole autant pour moi c'etait le firewall (Kerio 2.5)
Par contre je sais pas trop comment parametrer depuis que j'suis en mode routeur de la Fbox...
Sachant que mes PC en local sont tous avec comme IP 192.168.0.x et que ma Fbox a une IP 82.x.x.x et un port interne 192.168.0.254, quelles sont les zones de securite lesquelles ne sont pas ?
82.x.x.x c'est de confiance ?
jlighty
Quel est le rapport de shields up! ?
Ill Nino
Le firewall est derriere la Freebox, et j'ai l'impression qu'il n'atteint meme pas ce point,mais j'vais reessayer en le desactivant oui...
jlighty
:pt1cable: je ne l'avais pas vu comme ceci, évidemment si tu as un firewall sur ton PC qui bloque la redirection de la Freebox, ça ne risque pas de marcher.
Dob777
Donc tu as un firewall sur ton PC ??
et si tu le desactives temporairement ???
Ill Nino
OK, merci :)
jlighty
non, il va juste verifier que ta redirection est correcte (port 21 et 20 "opened" )
Ill Nino
Pour le premier oui je suis sur...
J'vais voir pour le test. Firewall desactive tu veux dire ?
reverifie ton adresse IP et la redirection de la Freebox.
Ill Nino
C'est dingue, j'ai l'impression que c'est meme avant ca...
Il arrive meme pas atteindre mon IP... :/
jlighty
2 solutions :
- tu prévilégies le mode actif -> 20 et 21 doivent être redirigés
- en mode passif -> 21 et un port (ou un intervalle)> 1024 bien entendu non seulement tu rediriges ce port mais tu configures le serveur FTP pour qu'il puisse prendre en compte ce port passif.
Ill Nino
J'decide au hasard pour le passif ? Genre 1200 ?
J'le redirige vers 1200 du PC ?
Merci pour ton aide... :)
jlighty
Il faut au minimum ouvrir 2 ports :
le 20 et le 21 ou un port >1024 dans le cas du mode passif
Ill Nino
Bonjour,
je suis en connexion degroupee Freebox avec mode routeur active, mais impossible d'atteindre le port 21 du PC ou le serveur FTP tourne... J'ai bien mis la redirection du port 21 vers le 21 du PC avec son IP local 192.168.0.1, mais rien a faire !
Pourtant le WEb (port 80) marche nikel...
Quelqu'un a une idee ? C'est comme ci la redirection ne se faisait pas du tout...