Ubuntu-fr

oriviera

[Resolu]Vsftpd impossible d'accéder de l'extérieur

Bonjour,
Je suis débutant et j'essaye d'installer vsftpd, c'est réussi en partie,car en local pas de PB que ce soit avec gftp ou filezilla, j'ai suivi le tuto d'ubuntu et andesi à la lettre au nom prêt des utilisateurs mais en respectant les contraintes.
Mais parce qu'il y a un MAIS impossible de se connecter de l'extérieur. Filezilla répond

erreur nom d'hôte invalide,
nom d'hôte non trouvé,
erreur:critique,
connexion au serveur impossible.

J'ai installé LAMP et mis un pseudo site que j'arrive bien à atteindre de l'extérieur, Freenx qui fonctionne bien également.
Voilà en partie pourquoi je ne comprends pas que je ne puisse arriver à mon serveur FTP. Je ne sais pas si ca vient de ma livebox dite PRO ou pas, mais voilà un sacré bout de temps que je galère sur ce pb de FTP. Ah oui, j'allais oublié vu que j'ai un petit serveur Lacie sur le port 21 j'avais mis vsftpd sur le port 222 dans son fichier de vsftpd.conf eh bien ca na fontionne pas, donc j'ai viré la Lacie du 21 et mis mon vsftpd ca ne marche pas non plus.
J'ai pensé au début de mon dur labeur que peut être le fait d'avoir un nom de domaine pourrait faciliter les choses surtout pour ne pas avoir mon ip fixe en clair je me suis inscrit chez dyndns.org.

Voici mon vsftpd.conf

user_config_dir=/etc/vsftpd/vsftpd_user_conf
syslog_enable=NO
log_ftp_protocol=YES
xferlog_enable=YES
vsftpd_log_file=/var/log/vsftpd.log
listen=YES
listen_port=21
anonymous_enable=NO
local_enable=YES
write_enable=NO
anon_upload_enable=NO
anon_mkdir_write_enable=NO
anon_other_write_enable=NO
guest_enable=YES
guest_username=virtual
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
ftpd_banner=Bienvenue sur le FTP olivier.
chroot_local_user=YES
max_clients=10
max_per_ip=4
secure_chroot_dir=/var/run/vsftpd
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/certs/vsftpd.pem

Aussi j'ai voulu voir les logs mais je n'ai rien à part mes connections en local.

Voici le paramètrage de ma liveBox
Je n'ai rien touché du côté du parefeu sur lequel je trouve bien FTP-DATA avec le port 20 et rien pour FTP sur le port 21

Service      Protocole      Port externe      Port interne      Adresse IP du serveur
HTTPS            TCP                 443                  443     192.168.1.108
ssh               TCP                  2220                  2220     192.168.1.123
lftp                 TCP                    22                         22           192.168.1.123
HTTP             TCP                     80                      80        192.168.1.123
FUTJI               TCP                   210                     210       192.168.1.123
Webmin         TCP             10000                    10000       192.168.1.123
FTP                 TCP               21                         21         192.168.1.96
Freenx             TCP                 2222                  2222      192.168.1.96

Est-il possible d'avoir deux services FTP un Lacie l'autre vsftpd en même temps?

Merci d'avance pour votre collaboration.
Cordialement.

Dernière modification par oriviera (Le 15/05/2008, à 14:56)

oriviera

Re : [Resolu]Vsftpd impossible d'accéder de l'extérieur

:)Rebonjour:D up le sujet est il sans intérêt !!!!:rolleyes:
A bientôt

Uggy

Re : [Resolu]Vsftpd impossible d'accéder de l'extérieur

En local, tout est ok...
Essaye depuis une machine du réseau local.. et dis nous si c'est ok aussi.

Pour depuis internet (et si c'est ok depuis une autre machine du lan)
Est ce que tu vois la banniere de serveur FTP ?
Si la reponse est non -> Pb de firewall/Nat (coté client ou de ton coté serveur)

oriviera

Re : [Resolu]Vsftpd impossible d'accéder de l'extérieur

Bonjour Uggy
voici avec Gftp le résultat et en local ca fonctionne très bien respect des autorisation de lecture écriture la possibilité d'uploader et downloader super sauf que !

* About to connect() to olfx.linux.org port 21
* Trying 193.xxx.xxx.xxx... connected
* Connected to olfx.linux.org (193.xxx.xxx.xxx) port 21
< 220 Bienvenue sur le FTP olivier.

> USER toriviera
< 331 Please specify the password.

> PASS *****
< 230 Login successful.

> PWD
< 257 "/"
* Entry path is '/'

> CLNT Testing from http://www.g6ftpserver.com/ftptest from IP 193.xxx.xxx.xxx
< 500 Unknown command.
* QUOT command failed with 500
* Connection #0 to host olfx.linux.org left intact

* Closing connection #0
Merci de l'aide

oriviera

Re : [Resolu]Vsftpd impossible d'accéder de l'extérieur

Pardon voici le message avec Gftp en local
220 Bienvenue sur le FTP olivier.
USER toriviera

331 Please specify the password.
PASS xxxx
230 Login successful.
SYST

215 UNIX Type: L8
TYPE I

200 Switching to Binary mode.
PWD

257 "/"
Chargement du répertoire / depuis le serveur  (LC_TIME=fr_FR.UTF-8)
PASV

227 Entering Passive Mode (193,xxx,xxx,xxx,245,208)
LIST -aL

150 Here comes the directory listing.
226 Directory send OK.

Uggy

Re : [Resolu]Vsftpd impossible d'accéder de l'extérieur

Tu n'as pas exactement répondu a ma question mais bon...

Ici le client cherche a faire de "passif", c'est a dire a se connecter ici sur le port 256x245 +208 = 62928.

Le port 62928 n'etant pas accepté par ton fw, la connexion "data" échoue.

Pour résoudre le problème:
- Soit tu utilises un fw qui est capable d'ouvrir dynamiquement des ports (peu de chance avec une livebox)
- Soit tu réduis la tranche de ports dynamique en passif avec les options:
pasv_max_port
pasv_min_port
puis tu ouvres dans ton FW la tranche de port correspondante
- Soit tu fais pas du "passif" mais de "l'actif" mais la tu auras peut etre des problèmes de fw coté "client"

oriviera

Re : [Resolu]Vsftpd impossible d'accéder de l'extérieur

Bonjour Uggy et encore merci
Ca y est je viens de percuter en local j'ai bien en faisant la commande ftp localhost 21
le ftp> et il me demande le user et le mot de passe ensuite
230 Login succesfull
Remote system type is Unix
Using binary mode to transfer files et
ftp>

Je suis encore débutant dans le monde Ubuntu et du réseau je viens des gros sytèmes IBM et tout ceci est encore nouveau, fw = Forwarding !?
J'ai pu voir que dans certains cas on ouvrait sur son routeur "une live box" dans la partie firewall des ports pour permettre d'accepter à certaines infos de passer par là.
Il est vrai qu'à force de bidouiller je préfère m'assurer auprès de gens compétents que les manips que j'envisage peuvent aboutir à un bon résultat
Tu me dis que pour résoudre le pb il faudrait ouvrir dynamiquement des ports, donc dans ce cas il me faut également modifier vsftpd.conf ou pas.
Sinon si le fait de changer le paramètrage de la live box ne sert à rien ou n'est pas possible que veut dire "tu réduis la tranche de ports dynamiques", est ce que c'est juste au niveau de vsftpd.conf ?
Je fais du passif.

Firewall
Service  Protocole Port d'origine  Port de destination  Ad IP d'origine  Ad IP de destination  Action     
DNS          TCP                 any                          42                 any                         any     ACCEPT    
FTP_DATA  TCP                      any                               20                      any                              any          ACCEPT    
SMTP_TCP  TCP                      any                              25                      any                              any          ACCEPT    
POP3_TCP  TCP                       any                             110                      any                             any         ACCEPT    
POP3_UDP UDP                     any                           110                   any                           any     ACCEPT    
NNTP          TCP                   any                         119                 any                         any     ACCEPT    
NTP            UDP                   any                         123                 any                          any       ACCEPT
HTTPS          TCP                   any                        443                          any                         any     ACCEPT    
Domain     UDP                        any                           53                        any                                any          ACCEPT    
PPTP            TCP                    any                        1723                  any                          any     ACCEPT    

et le routeur

HTTPS         TCP      443         443      192.168.1.108     
ssh           TCP      2220        2220     192.168.1.123    
FUTJI           TCP        210           210        192.168.1.123    
Webmin       TCP        10000     10000        192.168.1.123    
FTP           TCP          21     21          192.168.1.96    
Freenx      TCP     2222     2222            192.168.1.96    
HTTP          TCP          80     80         192.168.1.96

J'espère avoir répondu à peu près correctement
Merci Olivier

oriviera

Re : [Resolu]Vsftpd impossible d'accéder de l'extérieur

Rebonjour Uggy
Quand je fais de chez moi à partir de mon réseau avec mozilla 'ftp://mon_nom_de_domaine:21' j'ai bien la partie réservée au user que j'ai saisi !!!!

oriviera

Re : [Resolu]Vsftpd impossible d'accéder de l'extérieur

Rerebonjour
Voilà ce que j'ai fait dans vsftpd.conf pour un accès à partir d'Internet

pasv_promiscuous=NO passif entre ces bornes min et max ?
pasv_enable=YES
pasv_min_port=62000
pasv_max_port=635000
pasv_address=XX.XX.XX.XX ou domaine.org
port_promiscuous=NO pour limiter les ports entre min et max ?
pasv_addr_resolve=YES nécessaire je suppose pour traduire l'adresse ?

et au niveau de la live box

Service  Protocole  Port d'origine      Port de destination      Adresse IP d'origine      Adresse IP de destination
FTP      TCP                           62000                       63500      192.168.1.96              193.xxx.xxx.xxx

Le problème est que je ne peux pas le tester  de l'extérieur pour l'instant car le site dont je m'étais servi pour tester la connexion n'est plus joignable !
Dès que je peux le faire de l'extérieur ou le simuler je fais signe.
Cordialement olivier

Uggy

Re : [Resolu]Vsftpd impossible d'accéder de l'extérieur

fw = firewall

Tu me dis que pour résoudre le pb il faudrait ouvrir dynamiquement des ports, donc dans ce cas il me faut également modifier vsftpd.conf ou pas.

Ou pas.
Je disais que certains fw sont capables d'ouvrir dynamiquement les ports.
Et que donc il n'y a rien a faire coté serveur ftp.

Sinon si le fait de changer le paramètrage de la live box ne sert à rien ou n'est pas possible que veut dire "tu réduis la tranche de ports dynamiques", est ce que c'est juste au niveau de vsftpd.conf ?

Si la livebox n'est pas capable d'ouvrir dynamiquement les ports, tu va devoir ouvrir toi meme manuelement une tranche de ports.
La tranche est a spécifié dans vsftpd ET dans le fw.

Au niveau fw, le port 20 est un port source pas destination, donc tu peux le virer (oui tu as surement lu qu'il fallait ouvrir le port 20 en destination mais c'est faux)

Il te faut ouvrir dans le FW et pour la NAT:
-> 21
-> 62000-63500  (si tu veux du passif et que le fw n'ouvre pas dynamiquement)

point.

pasv_promiscuous -> ne rajoute pas
port_promiscuous -> ne rajoute pas
pasv_addr_resolve -> si tu avais bien 193.xxx et que c'est bien ton IP publique alors n'y touche pas non plus.
227 Entering Passive Mode (193,xxx,xxx,xxx,245,208)

Ne raoujte pas des options sans savoir ce que ca fait.

oriviera

Re : [Resolu]Vsftpd impossible d'accéder de l'extérieur

je n'ai pas pu te laisser ce post plutôt car ubuntu forum n'était plus accessible.
Je viens d'essayer avec le site net2ftp et ca a l'air de fonctionner mais rien ne vaut une bonne tentative de l'extérieur.

Au niveau de la live box onglet Routeur le port 21 est bien ouvert sur l'IP de l'ordi 192.168.1.96.

Au niveau du fw j'ai donc rajouté ces droits pour ouvrir des ports .

Au niveau de vsftpd.conf tu me dis qu'il faut enlever pasv_promiscuous et port_promiscuous si j'ai bien compris.

Je vais essayer de l'extérieur en fin d'après midi avec filezilla car la personne chez qui je vais ne connait les biens faits d'Ubuntu.
Dés que j'ai une réponse je fais signe
A ce soir au plus tard et encore merci
PS: dois-je malgré que ca a l'air de fonctionner retirer ce que tu m'as dit, aussi je ne comprends pas bien pour pasv_addr_resolve car je ne l'ai pas dans mes paramètres.

d'ailleurs voici mon dernier vsftpd.conf celui qui aurait l'air de fonctionner avec les paramètres de la live box.
user_config_dir=/etc/vsftpd/vsftpd_user_conf
syslog_enable=NO
log_ftp_protocol=YES
xferlog_enable=YES
vsftpd_log_file=/var/log/vsftpd.log
listen=YES
anonymous_enable=NO
pasv_promiscuous=NO
pasv_enable=YES
pasv_min_port=62000
pasv_max_port=63500
pasv_address=toto.homelinux.org
pasv_addr=YES
port_promiscuous=NO
local_enable=YES
write_enable=NO
anon_upload_enable=NO
anon_mkdir_write_enable=NO
anon_other_write_enable=NO
guest_enable=YES
guest_username=virtual
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
ftpd_banner=Bienvenue sur le FTP olivier.
chroot_local_user=YES
max_clients=10
max_per_ip=4
secure_chroot_dir=/var/run/vsftpd
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/certs/vsftpd.pem

oriviera

Re : [Resolu]Vsftpd impossible d'accéder de l'extérieur

Je viens de refaire un essai de chez moi avec net2ftp ca ne fonctionne plus, j'ai bien fait les modif, ne pas rajouter pasv_promiscuous et port_promiscuous.
Pour ce qui est de pasv_addr_resolve je n'ai pas compris je dois le rajouter ou pas, car à l'origine ca n'y était pas et je ne l'ai pas rajouté.
En plus quand je fais un restart ou un reload il me sort un message No /usr/bin/vsftpd found running ; none killed ce qu'il ne faisait pas avant, avec reload j'ai eu droit à un fail, ca n'a peut être aucune importance mais le cas s'est présenté.
J'ai fait l'essai de chez moi avec Gftp il me sort Connexion refusée je commence à ne plus rien comprendre.

oriviera

Re : [Resolu]Vsftpd impossible d'accéder de l'extérieur

Autre chose quand je fais ftp localhost 21 j'ai maintenant connexion refusée

Uggy

Re : [Resolu]Vsftpd impossible d'accéder de l'extérieur

Tu as du faire une connerie dans ton fichier de conf ce qu'il fait qu'il ne demarre plus.

fait un
cat -A /etc/vsftpd.conf

oriviera

Re : [Resolu]Vsftpd impossible d'accéder de l'extérieur

Je viens de faire la commande
il me liste vsftpd.conf puis je me retrouve avec oriviera@hanns-ubuntu:/etc/init.d$

Uggy

Re : [Resolu]Vsftpd impossible d'accéder de l'extérieur

Le but c'est que tu postes la sortie de la commande pour qu'on puisse trouver l'erreur dans ton fichier.

oriviera

Re : [Resolu]Vsftpd impossible d'accéder de l'extérieur

Voici le résultat

# Example config file /etc/vsftpd.conf$
#$
# The default compiled in settings are fairly paranoid. This sample file$
# loosens things up a bit, to make the ftp daemon more usable.$
# Please see vsftpd.conf.5 for all compiled in defaults.$
#$
# READ THIS: This example file is NOT an exhaustive list of vsftpd options.$
# Please read the vsftpd.conf.5 manual page to get a full idea of vsftpd's$
# capabilities.$
#$
#Configuration par user$
user_config_dir=/etc/vsftpd/vsftpd_user_conf$
# les fichiers de log$
syslog_enable=NO$
log_ftp_protocol=YES$
xferlog_enable=YES$
vsftpd_log_file=/var/log/vsftpd.log$
#$
# Run standalone?  vsftpd can run either from an inetd or as a standalone$
# daemon started from an initscript.$
listen=YES$
#$
# Run standalone with IPv6?$
# Like the listen parameter, except vsftpd will listen on an IPv6 socket$
# instead of an IPv4 one. This parameter and the listen parameter are mutually$
# exclusive.$
#listen_ipv6=YES$
#$
# Allow anonymous FTP? (Beware - allowed by default if you comment this out).$
anonymous_enable=NO$
#$
port_enable=YES$
#pasv_promiscuous=NO$
pasv_enable=YES$
pasv_min_port=62000$
pasv_max_port=63500$
pasv_address=olf-bee.homelinux.org$
pasv_addr=YES$
#port_promiscuous=NO$
# Uncomment this to allow local users to log in.$
local_enable=YES$
#$
# Uncomment this to enable any form of FTP write command.$
write_enable=NO$
#$
# Default umask for local users is 077. You may wish to change this to 022,$
# if your users expect that (022 is used by most other ftpd's)$
#local_umask=022$
#$
# Uncomment this to allow the anonymous FTP user to upload files. This only$
# has an effect if the above global write enable is activated. Also, you will$
# obviously need to create a directory writable by the FTP user.$
anon_upload_enable=NO$
#$
# Uncomment this if you want the anonymous FTP user to be able to create$
# new directories.$
anon_mkdir_write_enable=NO$
anon_other_write_enable=NO$
guest_enable=YES$
guest_username=virtual$
#$
# Activate directory messages - messages given to remote users when they$
# go into a certain directory.$
dirmessage_enable=YES$
#$
# Activate logging of uploads/downloads.$
xferlog_enable=YES$
#$
# Make sure PORT transfer connections originate from port 20 (ftp-data).$
connect_from_port_20=YES$
#$
# If you want, you can arrange for uploaded anonymous files to be owned by$
# a different user. Note! Using "root" for uploaded files is not$
# recommended!$
#chown_uploads=YES$
#chown_username=whoever$
#$
# You may override where the log file goes if you like. The default is shown$
# below.$
#xferlog_file=/var/log/vsftpd.log$
#$
# If you want, you can have your log file in standard ftpd xferlog format$
#xferlog_std_format=YES$
#$
# You may change the default value for timing out an idle session.$
#idle_session_timeout=600$
#$
# You may change the default value for timing out a data connection.$
#data_connection_timeout=120$
#$
# It is recommended that you define on your system a unique user which the$
# ftp server can use as a totally isolated and unprivileged user.$
#nopriv_user=ftpsecure$
#$
# Enable this and the server will recognise asynchronous ABOR requests. Not$
# recommended for security (the code is non-trivial). Not enabling it,$
# however, may confuse older FTP clients.$
#async_abor_enable=YES$
#$
# By default the server will pretend to allow ASCII mode but in fact ignore$
# the request. Turn on the below options to have the server actually do ASCII$
# mangling on files when in ASCII mode.$
# Beware that on some FTP servers, ASCII support allows a denial of service$
# attack (DoS) via the command "SIZE /big/file" in ASCII mode. vsftpd$
# predicted this attack and has always been safe, reporting the size of the$
# raw file.$
# ASCII mangling is a horrible feature of the protocol.$
#ascii_upload_enable=YES$
#ascii_download_enable=YES$
#$
# You may fully customise the login banner string:$
ftpd_banner=Bienvenue sur le FTP olivier.$
#$
# You may specify a file of disallowed anonymous e-mail addresses. Apparently$
# useful for combatting certain DoS attacks.$
#deny_email_enable=YES$
# (default follows)$
#banned_email_file=/etc/vsftpd.banned_emails$
#$
# You may restrict local users to their home directories.  See the FAQ for$
# the possible risks in this before using chroot_local_user or$
# chroot_list_enable below.$
chroot_local_user=YES$
max_clients=10$
max_per_ip=4$
#$
# You may specify an explicit list of local users to chroot() to their home$
# directory. If chroot_local_user is YES, then this list becomes a list of$
# users to NOT chroot().$
#chroot_list_enable=YES$
# (default follows)$
#chroot_list_file=/etc/vsftpd.chroot_list$
#$
# You may activate the "-R" option to the builtin ls. This is disabled by$
# default to avoid remote users being able to cause excessive I/O on large$
# sites. However, some broken FTP clients such as "ncftp" and "mirror" assume$
# the presence of the "-R" option, so there is a strong case for enabling it.$
#ls_recurse_enable=YES$
#$
#$
# Debian customization$
#$
# Some of vsftpd's settings don't fit the Debian filesystem layout by$
# default.  These settings are more Debian-friendly.$
#$
# This option should be the name of a directory which is empty.  Also, the$
# directory should not be writable by the ftp user. This directory is used$
# as a secure chroot() jail at times vsftpd does not require filesystem$
# access.$
secure_chroot_dir=/var/run/vsftpd$
#$
# This string is the name of the PAM service vsftpd will use.$
pam_service_name=vsftpd$
#$
# This option specifies the location of the RSA certificate to use for SSL$
# encrypted connections.$
rsa_cert_file=/etc/ssl/certs/vsftpd.pem$
# This option specifies the location of the RSA key to use for SSL$
# encrypted connections.$
#rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key$

Uggy

Re : [Resolu]Vsftpd impossible d'accéder de l'extérieur

- "pasv_addr"  n'apparait pas (plus?) dans le man.
Il se peut que ce parametre n'existe pas/plus
Tu n'avais pas ce parametre qd ton serveur fonctionnait.

- A l'avenir poste les fichiers entre balises "Code"

Dernière modification par Uggy (Le 04/05/2008, à 23:39)

oriviera

Re : [Resolu]Vsftpd impossible d'accéder de l'extérieur

Bonjour Uggy
Non je n'avais pas ce code "pasv_addr" quand ca fonctionnait.
Que veux tu dire par "A l'avenir poste les fichiers entre balises "Code"".

Uggy

Re : [Resolu]Vsftpd impossible d'accéder de l'extérieur

Quand tu redige un post, dans la barre ou tu peux mettre en gras etc...

 il y a des balides "Code" comme ceci

Ca evite d'avoir une pleine page

oriviera

Re : [Resolu]Vsftpd impossible d'accéder de l'extérieur

Bonjour Uggy
En fait je vais reprendre tout à zéro je vais désinstaller vfstpd suivant la méthode d'Andesi.org et je réinstallerai selon leur méthode et si j'ai quelques problèmes je referai appel au forum.
Merci de ta participation et du temps passé, c'est pourquoi je préfère repartir sur des bases saines pour que toi tu ne perdes pas de temps.
Peut être à bientôt sur le forum.
Cordialement
PS: Comment pour clôre un sujet ?

Uggy

Re : [Resolu]Vsftpd impossible d'accéder de l'extérieur

On est pas sous windows. Désinstaller et réinstaller ne sert a rien...
Enleve juste l'option "pasv_addr" et ca doit etre ok... ?

oriviera

Re : [Resolu]Vsftpd impossible d'accéder de l'extérieur

Bonjour Uggy le fait est que j'avais déjà fait la manip de nettoyage, je commencais à ne plus rien comprendre à force de toucher à tout.
Dès que possible je me remets dessus et si besoin est je referais appel aux personnes généreuses du Forum.
Cordialement

oriviera

Re : [Resolu]Vsftpd impossible d'accéder de l'extérieur

Bonjour me revoilà sur le forum,
J'ai réinstallé VSFTPD en local ftp localhost 21 ca fonctionne, avec www.nt2ftp.com ca fonctionne également
mais quand j'essaye avec Filezilla de chez moi sur le réseau local voilà le résultat :

Statut :    Connexion sur 193.252.178.113:21...
Statut :    Connexion établie. Attente du message d'accueil...
Réponse :    220 Bienvenue sur le FTP Echange.
Commande :    USER toriviera
Réponse :    331 Please specify the password.
Commande :    PASS *******************
Réponse :    230 Login successful.
Commande :    SYST
Réponse :    215 UNIX Type: L8
Commande :    FEAT
Réponse :    211-Features:
Réponse :     EPRT
Réponse :     EPSV
Réponse :     MDTM
Réponse :     PASV
Réponse :     REST STREAM
Réponse :     SIZE
Réponse :     TVFS
Réponse :    211 End
Statut :    Connecté
Statut :    Récupération du contenu du répertoire...
Commande :    PWD
Réponse :    257 "/"
Commande :    TYPE I
Réponse :    200 Switching to Binary mode.
Commande :    PASV
Réponse :    500 OOPS: invalid pasv_address
Commande :    PORT 192,168,1,109,7,90
Erreur :    Échec à la lecture du contenu du répertoire

Voici vsftpd.conf

listen=YES
local_enable=YES
write_enable=YES
anon_mkdir_write_enable=NO
anon_other_write_enable=NO
guest_enable=YES
guest_username=virtual
user_config_dir=/etc/vsftpd/vsftpd_user_conf
pasv_enable=YES
pasv_address=toto.org
pasv_min_port=62000
pasv_max_port=63500
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
ftpd_banner=Bienvenue sur le FTP Echange.
chroot_local_user=YES
max_clients=20
max_per_ip=4
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list
secure_chroot_dir=/var/run/vsftpd
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/certs/vsftpd.pem

J'ai également ouvert sur la pare feu de la live box si je mets pas en 21 ca ne marche pas avec www.net2ftp.org ?

Service  Protocole  Port d'origine      Port de destination      Adresse IP d'origine      Adresse IP de destination
FTP      TCP        62000                       63500            192.168.1.96              193.xxx.xxx.xxx
FTP      TCP        21                          21               192.168.1.96              193.xxx.xxx.xxx

et sur le routeur/nat
FTP      TCP        21                          21               192.168.1.96             

Merci d'avance pour le coup de main.
Cordialement