Dotaz: FTP klient nenacte obsah serveru

[Vaškic]

Mam protblem, ktery se tady sice uz probiral, ale jeho reseni u me nefunguje. FTP klient se sice pripoji, ale nenacte obsah serveru, zkousel sem aktivni i pasivni rezim, ale nic.
Moje nastaveni :
modprobe ip_tables
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
modprobe ipt_MASQUERADE
iptables -t nat -I POSTROUTING -j MASQUERADE -s 192.168.0.0/24

Na FireWallu mam pro FTP tyto pravidla :
iptables -A FORWARD -o eth0 -p tcp --dport 21 -j ACCEPT
iptables -A FORWARD -i eth0 -p tcp --sport 21 -j ACCEPT

Pokud vypnu FireWall tak to funguje, muzete mne please nekdo rict co tomu chybi? Diky

Odpovědi

[Zdeněk Burda]

krom portu ftp (rcp/21) bys mel povolit port ftp-data (tcp/20)

[Vaškic]

Tybrdo, takhle rychla odpoved takhle v noci, to teda fakt diky...!!! Uz to funguje...!!!

[Michal Marek (twofish)]

Nebo použít state (když už tam je ten ip_conntrack_ftp) a povolit RELATED pakety (viz man iptables nebo nějaký ukázkový firewall).

[Marián Oravec]

mozno sa mylim ale tie posledne dva riadky

iptables -A FORWARD -o eth0 -p tcp --dport 21 -j ACCEPT
iptables -A FORWARD -i eth0 -p tcp --sport 21 -j ACCEPT

by nemali byt takto:

iptables -A FORWARD -o eth0 -p tcp --sport 21 -j ACCEPT
iptables -A FORWARD -i eth0 -p tcp --dport 21 -j ACCEPT

ved client nemusi ist z portu 21 ale musi ist na port 21, nie? (eth0 je i-net)