Dotaz: ftp s jadrem 2.2.6

[Martin]

Mam doma stare jadro 2.2.6 a bezi mi na nem firewall ipchains.Chtel jsem se zeptat zda na nem muzu zprovotni server ftp.Nebo je potreba prejit na novejsi jadro? Cetl jsem ftp potrebuje nejakou podporu v jadre,je to pravda?

Odpovědi

[Martin]

omlouvam se ale jsem se jeste zeptat zda funkce IP spoonfing taky podporuji novejsi jadra?Nebo jestli to dokaze i ipchains?Moc dëkuji

[rastos]

Mam taky *pocit*, ze to fungovalo uz vtedy. V princpe je problem v tom, ze firewall pre protokol ftp potrebuje analyzovat obsah paketov - nie len hlavicky - a najst tam nejak udaje aby vedel ze ma pustit aj ftp-data nie len ftp-commands - co implementuje nieco co sa nazyva ftp-helper a konkretne v novsich jadrach sa je to modul ip_conntrack_ftp.

[Martin]

ja prave pouzivam starsi jadro s firewallem ipchains.A tam nikde nemuzu najit odpoved na muj problem :( Myslel jsem ze s tim ma nekdo zkusenost

[tezkatlipoka]

To jsem taky kdysi resil, ale uz si to moc nepamatuju, mam pocit ze to potrebovalo otevrit vic portu na ipchains nez jen 20,21 (FTP). Byl to nejaky rozsah portu nekde vejs, ale mam na to uz jen opravdu zamlzene vzpominky.

[tezkatlipoka]

tak jsem nasel odpoved co jsem kdysi ziskal ja.

http://www.abclinuxu.cz/forum/show/54451

[Martin]

takze se ti podarilo nakonec rozjet ftp pod ipchains?

[jm]

No pokud si dobre vzpominam, tak ipachains pousti vsechno od portu 1024 vys a neni to stavovy firewall, takze by s FTP nemel byt zadny problem.

[tezkatlipoka]

nechapu proc by mel ipchains poustet vse od 1024 nahoru?? to si samozrejme taky muzete vypnout. FTP jsem na ipchains rozebehl, asi na mesic, protoze jsem pak uselal update a presel na iptables, kde to po natazeni modulu neni problem. Bohuzel, nemam se kam uz podivat.