[Comm] ftp через firewall ?

[Comm] ftp через firewall ?

[Jury Levykin]

Какие порты нужно открыть, чтобы мог работать ftp через фаерволл?
Сейчас открыт 21 - но этого мало, соединение происходит, а передать файл
ftp не может. Проблема с машиной на которой непосредственно стоит фаерволл.

Re: [Comm] ftp через firewall ?

[max]

Jury Levykin пишет:
> Какие порты нужно открыть, чтобы мог работать ftp через фаерволл?
> Сейчас открыт 21 - но этого мало, соединение происходит, а передать файл
> ftp не может. Проблема с машиной на которой непосредственно стоит фаерволл.
> 
Необходим порт 20

-- 
С наилучшими пожеланиями, Баукин Максим max@zlt.ru

Re: [Comm] ftp через firewall ?

[Alexander Vasiliev]

On Mon, Oct 04, 2004 at 03:02:51PM +0400, Jury Levykin wrote:
> Какие порты нужно открыть, чтобы мог работать ftp через фаерволл?
> Сейчас открыт 21 - но этого мало, соединение происходит, а передать файл
> ftp не может. Проблема с машиной на которой непосредственно стоит фаерволл.
> 
Использовать модуль ip_conntrack_ftp и создать правило
разрешающее ESTABLISHED, RELATED соединения.
--
 Александр Васильев
 ЗАО "Таском"
 vav@tascom.ru

Re: [Comm] ftp через firewall ?

[Jury Levykin]

max пишет:

> Jury Levykin пишет:
>
>> Какие порты нужно открыть, чтобы мог работать ftp через фаерволл?
>> Сейчас открыт 21 - но этого мало, соединение происходит, а передать файл
>> ftp не может. Проблема с машиной на которой непосредственно стоит 
>> фаерволл.
>>
> Необходим порт 20

20 - тоже открыт.

Re: [Comm] ftp через firewall ?

[Jury Levykin]

Alexander Vasiliev пишет:

>Использовать модуль ip_conntrack_ftp и создать правило
>разрешающее ESTABLISHED, RELATED соединения.
>  
>
А где взять такой модуль, в /lib/modules/ я его не нашел ?

Дистр. ALM 2.2

Re: [Comm] ftp через firewall ?

[Alexander Vasiliev]

On Mon, Oct 04, 2004 at 03:21:12PM +0400, Jury Levykin wrote:
> Alexander Vasiliev пишет:
> 
> >Использовать модуль ip_conntrack_ftp и создать правило
> >разрешающее ESTABLISHED, RELATED соединения.
> > 
> >
> А где взять такой модуль, в /lib/modules/ я его не нашел ?
> 
> Дистр. ALM 2.2

В правилах iptables пишете
$IPTABLES -A INPUT -p TCP  --dport 21 -j allowed
$IPTABLES -A INPUT -p TCP -i $IFACE -m state --state
ESTABLISHED,RELATED -j ACCEPT

Для загрузки модуля modprobe ip_conntrack_ftp.
Загруженные модули можно посмотреть с помощью lsmod.
--
 Александр Васильев
 ЗАО "Таском"
 vav@tascom.ru

Re: [Comm] ftp через firewall ?

[Jury Levykin]

Alexander Vasiliev пишет:

>>Дистр. ALM 2.2
>>    
>>
>
>В правилах iptables пишете
>$IPTABLES -A INPUT -p TCP  --dport 21 -j allowed
>$IPTABLES -A INPUT -p TCP -i $IFACE -m state --state
>ESTABLISHED,RELATED -j ACCEPT
>  
>
Правила:
iptables -A INPUT -p tcp --dport 21 -j allowed
iptables -A INPUT -p tcp -i bridge0 -m state --state ESTABLISHED,RELATED -j ACCEPT


после запуска:
# firewall
Starting firewalling, setting rules...
iptables v1.2.7a: Couldn't load target `allowed':/usr/lib/iptables/libipt_allowed.so: cannot open shared object file: No such file or directory
Try `iptables -h' or 'iptables --help' for more information.


# apt-cache search libipt_allowed
# 

Где взять libipt_allowed.so ?
Что не так ?

Re: [Comm] ftp через firewall ?

[Jury Levykin]

При работе по ftp имею следующую проблему:
порты 20, 21 -- открыты.

ftp> passive
Passive mode on.
ftp> 
ftp> ls
227 Entering Passive Mode (62,141,112,52,145,223)
ftp: connect: Connection refused
ftp> 

Re: [Comm] ftp через firewall ?

[Jury Levykin]

Alexander Vasiliev пишет:

>>В правилах iptables пишете
>>$IPTABLES -A INPUT -p TCP  --dport 21 -j allowed
>>$IPTABLES -A INPUT -p TCP -i $IFACE -m state --state
>>ESTABLISHED,RELATED -j ACCEPT
>>
>>Для загрузки модуля modprobe ip_conntrack_ftp.
>>Загруженные модули можно посмотреть с помощью lsmod.
>>    
>>
Помогли следующие правила:
iptables -A INPUT   -p tcp -i bridge0 -d $SERVER_IP --sport 21 -j ACCEPT 
iptables -A OUTPUT  -p tcp -o bridge0 -s $SERVER_IP --dport 21 -j ACCEPT
iptables -A INPUT   -p tcp -i bridge0 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT  -p tcp -m state --state ESTABLISHED,RELATED -j ACCEP

Re: [Comm] ftp через firewall ?

[Alexandr Rakhmanin]

Jury Levykin пишет:

> Какие порты нужно открыть, чтобы мог работать ftp через фаерволл?
> Сейчас открыт 21 - но этого мало, соединение происходит, а передать файл
> ftp не может. Проблема с машиной на которой непосредственно стоит 
> фаерволл.
>
http://openna.nexcess.net/ConfigFiles-v3.0/IPTABLES/

-- 
Всего наилучшего.
СисАдмин ЗАО "Региональный сервисный центр".