[Comm] iptables + пассивный ftp извне

[Comm] iptables + пассивный ftp извне

[Alexandr A. Alexandrov]

Доброго времени суток!

  Уважаемые,  подскажите,  пожалуйста - в чём может быть дело: стоит у
меня   на   одном  из  серверов Мастер 2.4, на нём крутится proftpd. В
iptables  извне  открыты  21  и  20 порты. При попытках добраться туда
извне  по  фтп  в  пассивном режиме - коннект и аутентификация успешно
проходят,  но  когда  клиент  (ФАР - но это, думаю, не важно) пытается
перейти  в  пассивный  режим  -  всё...  Нутром  чую - надо ещё что-то
открыть. Related-пакеты пропускаются (правило соответствующее есть).

-- 
С уважением,
 Александр                          mailto:aaa@inrecolan.com

02.09.2005 11:39:00


Девиз дня: А я вот смотрю на президента США и думаю, Джордж Буш старший сына вырастил или всё-таки дерево посадил?

Re: [Comm] iptables + пассивный ftp извне

[Alexey Morsov]

Alexandr A. Alexandrov wrote:
> iptables  извне  открыты  21  и  20 порты. При попытках добраться туда
А открыты и по tpc и по udp ?

-- 
С уважением,
Алексей Морсов
системный администратор ЗАО "ИК "Риком-Траст"
ICQ: 196-766-290
Jabber: samurai@www.fondmarket.ru
www.ricom.ru
www.fondmarket.ru

Re: [Comm] iptables + пассивный ftp извне

[Michael Isachenkov]

> А открыты и по tpc и по udp ?

а это здесь причем?
проверять стоит исходящий от этих портов трафик

-- 
/aphlux

now: Sina Vodjani - Straight to the Heart

[Comm] Re: iptables + пассивный ftp извне

[Oleg Shulga]

Alexey Morsov пишет:
> Alexandr A. Alexandrov wrote:
> 
>> iptables  извне  открыты  21  и  20 порты. При попытках добраться туда
> 
> А открыты и по tpc и по udp ?

http://www.slacksite.com/other/ftp.html

Re: [Comm] Re: iptables + пассивный ftp извне

[Alexey Morsov]

Oleg Shulga wrote:
> http://www.slacksite.com/other/ftp.html

А зачем тогда в заблуждение вводят?

morsov@alexey ~ $ grep ftp /etc/services
ftp-data        20/tcp                          # File Transfer 
[Default Data]
ftp-data        20/udp                          # File Transfer 
[Default Data]
ftp             21/tcp          fsp fspd        # File Transfer 
[Control]
ftp             21/udp          fsp fspd        # File Transfer 
[Control]

-- 
С уважением,
Алексей Морсов
системный администратор ЗАО "ИК "Риком-Траст"
ICQ: 196-766-290
Jabber: samurai@www.fondmarket.ru
www.ricom.ru
www.fondmarket.ru

Re: [Comm] iptables + пассивный ftp извне

[Шишков Евгений]

Alexandr A. Alexandrov пишет:
> Доброго времени суток!
> 
>   Уважаемые,  подскажите,  пожалуйста - в чём может быть дело: стоит у
> меня   на   одном  из  серверов Мастер 2.4, на нём крутится proftpd. В
> iptables  извне  открыты  21  и  20 порты. При попытках добраться туда
> извне  по  фтп  в  пассивном режиме - коннект и аутентификация успешно
> проходят,  но  когда  клиент  (ФАР - но это, думаю, не важно) пытается
> перейти  в  пассивный  режим  -  всё...  Нутром  чую - надо ещё что-то
> открыть. Related-пакеты пропускаются (правило соответствующее есть).
> 
Что-то похожее было (но было давно).
Лечил добавлением в /etc/modules
ip_nat_ftp
ip_conntrack_ftp

Re[2]: [Comm] iptables + пассивный ftp извне

[Alexandr A. Alexandrov]

Доброго времени суток!

Friday, September 2, 2005, 12:09:15 PM, вы писали:

>>   Уважаемые,  подскажите,  пожалуйста - в чём может быть дело: стоит у
>> меня   на   одном  из  серверов Мастер 2.4, на нём крутится proftpd. В
>> iptables  извне  открыты  21  и  20 порты. При попытках добраться туда
>> извне  по  фтп  в  пассивном режиме - коннект и аутентификация успешно
>> проходят,  но  когда  клиент  (ФАР - но это, думаю, не важно) пытается
>> перейти  в  пассивный  режим  -  всё...  Нутром  чую - надо ещё что-то
>> открыть. Related-пакеты пропускаются (правило соответствующее есть).
>> 
ШЕ> Что-то похожее было (но было давно).
ШЕ> Лечил добавлением в /etc/modules
ШЕ> ip_nat_ftp
ШЕ> ip_conntrack_ftp

  Да,  именно оно, спасибо. Причём первый модуль нужен для того, чтобы
пассивный  режим  работал  изнутри,  а второй - чтобы снаружи. Ещё раз
спасибо.

-- 
С уважением,
 Александр                            mailto:aaa@inrecolan.com

Девиз дня: Все новое - нехорошо забытое старое.

Re: [Comm] iptables + пассивный ftp извне

[Maxim Tyurin]

Alexandr A. Alexandrov writes:

> Доброго времени суток!
>
>   Уважаемые,  подскажите,  пожалуйста - в чём может быть дело: стоит у
> меня   на   одном  из  серверов Мастер 2.4, на нём крутится proftpd. В
> iptables  извне  открыты  21  и  20 порты. При попытках добраться туда
> извне  по  фтп  в  пассивном режиме - коннект и аутентификация успешно
> проходят,  но  когда  клиент  (ФАР - но это, думаю, не важно) пытается
> перейти  в  пассивный  режим  -  всё...  Нутром  чую - надо ещё что-то
> открыть. Related-пакеты пропускаются (правило соответствующее есть).

modprobe ip_conntrack
modprobe ip_conntrack_ftp
?
-- 

With Best Regards, Maxim Tyurin aka Bungarus
JID:	MrKooll@jabber.pibhe.com