Dotaz: Problé s připojení na FTP ve venkovní síti

[Pary]

Prosím o radu, mam pevnou linku k internetu prez RH9,2. Mel jsem to routrovane prez maskaradu, ted mam udelane transparentni proxy (squid). V iptables mam jeste pravidla pro presmerovani FTP a HTTP (porty 21 a 80) na jeden vnitrni server. Toto vse funguje v pohode, ale nedostanu se na FTP ve venkovni siti prez internet explorer, jde to pouze prez ftp klienta(napr. total commander). Kde je zakopanej pes?

diky moc

Odpovědi

[Petr Šobáň]

U ftp použít pasivní režim ?

[petr]

Zkuste ještě protunelovat port 20. 21 je command FTP (příkazy) a 20 jsou FTP data. Pokaď teda nemáte ještě NAT ven do netu (pak by to bylo zbytečné) a nějaká ta pravidla typu -P {DROP|MIRROR|REJECT}...

Já osobně řeším jeden problém s iptables. Používám stavový firewall a modul ftp_contrack (nebo jak se jmenuje) mi ignoruje aktivní FTP spojení (takový to, kde si klient se serverem domluví jinej port než 21/20). Neměl jsem moc času se v tom rejpat... Někde jsem slyšel, že je třeba ty moduly (conntrack, ftp_conntrack, ...) nahrávat ve specifickým pořadí, ale nějak to nepomohlo... Spíš bude někde zakopanej pes v konfiguraci...

Má někdo nějaký nápad?

Pěkný den

PETR

[Kamorek]

modprobe ip_tables

modprobe ip_conntrack

modprobe ip_conntrack_ftp

modprobe iptable_nat

modprobe ip_nat_ftp

Pak zapina routovani paceketu (echo = 1)

pak SNAT - překlad lokalnich adresa na verejnou.

A jeste jsem se nesetkal, ze by neco nejelo.

A ted mi za odmenu rekni, jak to udelat, abych (kdyz chci nakopirovat treba vypis z logu) aby to vypsal pekne pod sebou. Nekdo rika "pretag" ......

[Jiří Svoboda]

No, vsak si sam odpovidas, pre tag, tedy <pre> tag, proste:

<pre>

vypis

</pre>

[Pary]

Tak na to se zkusim podivat tail to naseka do radku. Dikes za radu mrknu na to.

[Pary]

Co neco takoveho???

modprobe ip_conntrack_ftp

iptables -A FORWARD -i eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT