Comment utiliser une IP spécifique avec vsftpd ?

C'est ce que je comprends de votre scénario :

• Vous avez Machine A en Votre réseau avec un Serveur FTP et un Client FTP ;
• Vous voulez tirer des fichiers de Machine B qui est dans Réseau du client ;
• Il y a un pare-feu dans Votre réseau et éventuellement dans Réseau du client ;
• Vous utiliserez un client FTP pour pousser et tirer des fichiers à partir de Machine B .

Le FTP fonctionne selon deux modes :

- Mode actif -

En mode FTP actif, le client se connecte de un port non privilégié aléatoire (N > 1023) au port de commande du serveur FTP, le port 21. Ensuite, le client commence à écouter le port N+1 et envoie la commande FTP PORT N+1 au serveur FTP. Le serveur se reconnecte alors au port de données spécifié par le client (...)

例

1. Client FTP dans machine "A" se connecte au serveur FTP dans machine "B" sur le port 21 ;
2. Machine "A" envoie "ls" à machine "B" mais comme il s'agit d'un mode actif, le résultat de "ls" sera transmis au port N+1 (N>1023) de l'ordinateur. machine "A" ;
3. Cela échoue parce que le client FTP dans machine "A" demande machine "B" pour se connecter à une IP privée. Même si l'IP est publique, les ports N+1 doivent être ouverts dans le pare-feu.

- Mode passif -

En mode FTP passif, le client initie les deux connexions au serveur, ce qui résout le problème des pare-feu qui filtrent la connexion au port de données entrant du serveur vers le client. Lorsqu'il ouvre une connexion FTP, le client ouvre localement deux ports non privilégiés aléatoires (N > 1023 et N+1). Le premier port contacte le serveur sur le port 21, mais au lieu d'émettre ensuite une commande PORT et de permettre au serveur de se reconnecter à son port de données, le client émet la commande PASV. Le résultat est que le serveur ouvre alors un port non privilégié aléatoire (P > 1023) et renvoie P au client en réponse à la commande PASV. Le client initie alors la connexion du port N+1 au port P du serveur pour transférer des données. (...)

例

1. Client FTP dans machine "A" se connecte au serveur FTP dans machine "B" sur le port 21 ;
2. Machine "A" envoie "ls" à machine "B" ;
3. Cette fois, le résultat ne sera pas délivré au port N+1 de machine "A" . Au lieu de cela, machine "B" informe machine "A" que le résultat est en attente d'être récupéré dans une IP et un port donnés de machine "B" .
4. Cela échoue lorsque cette IP est privée et que le port n'est pas ouvert dans le pare-feu du client. C'est pourquoi le client doit configurer son serveur FTP pour utiliser une IP publique et un port connu ( voir la réponse de Cubiq ).

Ce sont les solutions que vous avez :

1. Utilisation du mode actif (considérant que machine "A" a l'IP 175.41.135.142) : Juste après la connexion et l'authentification, lancez cette commande : PORT 175,41,135,142,14,178 Vous devez ouvrir le port 3762 dans votre pare-feu. Le site ,14,178 provient de la conversion des octets en décimal ((14*256) + 178).
2. Utilisation du mode passif : Pour que cette méthode fonctionne, le client doit avoir une configuration comme la réponse de Cubiq. Juste après la connexion et l'authentification, lancez cette commande : passif

Maintenant, vous devriez être capable de "ls".

Vous pouvez en savoir plus sur le fonctionnement du FTP ici : http://slacksite.com/other/ftp.html

Cette page est également utile pour comprendre les modes FTP : http://www.deskshare.com/resources/articles/ftp-how-to.aspx