[Comm] где ошибка? iptables+ftp

[Comm] где ошибка? iptables+ftp

[Максим Ткаченко]

[-- Attachment #1.1: Type: text/plain, Size: 807 bytes --]

Здравствуйте!
Скажи где ошибся? вроде все сделал правильно. но не пускат на ftp-сервер 
установленный тут же (авторизация проходит и все на этом )... пускает только 
с сети 192.168.0.  Если из другой - то нет... 1.2.3.4 - внешний адрес.

root@ns home]# lsmod
ipt_REJECT              3352   2  (autoclean)
ipt_ULOG                3592   4  (autoclean)
ipt_limit                952   3  (autoclean)
ipt_state                632  10  (autoclean)
iptable_filter          1732   1  (autoclean)
iptable_nat            17752   1  (autoclean)
ip_conntrack           19944   0  (autoclean) [ipt_state iptable_nat]
iptable_mangle          2256   0  (autoclean) (unused)
ip_tables              12248   9  [ipt_REJECT ipt_ULOG ipt_limit ipt_state 
iptable_filter iptable_nat iptable_mangle]

конфиг iptablesов в аттаче

[-- Attachment #1.2: iptables.bz2 --]
[-- Type: application/x-bzip2, Size: 1083 bytes --]

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] где ошибка? iptables+ftp

[Jury Levykin]

Максим Ткаченко пишет:

>Здравствуйте!
>Скажи где ошибся? вроде все сделал правильно. но не пускат на ftp-сервер 
>установленный тут же (авторизация проходит и все на этом )... пускает только 
>с сети 192.168.0.  Если из другой - то нет... 1.2.3.4 - внешний адрес.
>
>
>конфиг iptablesов в аттаче
>  
>
Мне в аналогичном случае помогли следующие правила:
iptables -A INPUT   -p tcp -i $EXTINTERFACE -d $SERVER_IP -m state 
--state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT  -p tcp -o $EXTINTERFACE -s $SERVER_IP -m state 
--state ESTABLISHED,RELATED -j ACCEPT

Re: [Comm] где ошибка? iptables+ftp

[Igo]

подгрузи ip_nat_ftp

Re: [Comm] где ошибка? iptables+ftp

[Максим Ткаченко]

[-- Attachment #1: Type: text/plain, Size: 87 bytes --]

В сообщении от 9 Май 2005 15:49 Igo написал(a):
> ip_nat_ftp
Спасибо, это помогло.... 

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: где ошибка? iptables+ftp

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 282 bytes --]

On Mon, May 09, 2005 at 06:02:48PM +0700, Максим Ткаченко wrote:
> > ip_nat_ftp
> Спасибо, это помогло.... 

Перевожу:

modprobe ip_nat_ftp
echo ip_nat_ftp >> /etc/modules

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: где ошибка? iptables+ftp

[Eugene Ostapets]

2005/5/10, Michael Shigorin <mike@osdn.org.ua>:
> On Mon, May 09, 2005 at 06:02:48PM +0700, Максим Ткаченко wrote:
> > > ip_nat_ftp
> > Спасибо, это помогло....
> Перевожу:
> modprobe ip_nat_ftp
> echo ip_nat_ftp >> /etc/modules
Поправочка:
echo ip_nat_ftp >> /etc/sysconfig/iptables_modules
Какой смысл грузить модули для файрвола, если не запускаеться сам файрвол? :) 

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [Comm] Re: где ошибка? iptables+ftp

[Dmitry (Mothlike) Marochko]

[-- Attachment #1: Type: text/plain, Size: 338 bytes --]

Eugene Ostapets пишет:

>echo ip_nat_ftp >> /etc/sysconfig/iptables_modules
>Какой смысл грузить модули для файрвола, если не запускаеться сам файрвол? :) 
>  
>
Хм. А мне вообще непонятно, для чего нужны модули. Разве iptables
изначально не может составлять любые цепочки и правила?


-- 
With best wishes,
Dmitry Marochko aka Mothlike


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 256 bytes --]

Re: [Comm] Re: где ошибка? ip tables+ftp

[Eugene Ostapets]

11.05.05, Dmitry (Mothlike) Marochko<mothlike@gmail.com> написал(а):
> Eugene Ostapets пишет:
> >echo ip_nat_ftp >> /etc/sysconfig/iptables_modules
> >Какой смысл грузить модули для файрвола, если не запускаеться сам файрвол? :)
> Хм. А мне вообще непонятно, для чего нужны модули. Разве iptables
> изначально не может составлять любые цепочки и правила?
Что значит "любые" ? Более 90% функционала доступного в netfilter
реализуется через дополнительные модули ядра с именами ipt_*

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

[Comm] Re: где ошибка? iptables+ftp

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 826 bytes --]

On Wed, May 11, 2005 at 08:38:54PM +0400, Dmitry (Mothlike) Marochko wrote:
> >echo ip_nat_ftp >> /etc/sysconfig/iptables_modules
> >Какой смысл грузить модули для файрвола, если не запускаеться
> >сам файрвол? :) 
> Хм. А мне вообще непонятно, для чего нужны модули. Разве
> iptables изначально не может составлять любые цепочки и
> правила?

Вообще-то и это делает администратор. :)

iptables умеет подгружать некоторые модули по косвенным
требованиям, но NAT активного FTP нигде в цепочках достаточно
явно не фигурирует.

Бишь понимать, что ковыряться в этих пакетах просто из-за
пропуска наружу обращений к :21 (и т.п. для остальных вредных
протоколов) -- было бы неприятным неестественным интеллектом.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]