Problem sa iptables

[Amon]

imam problem sa iptables podesavanjima, evo o cemu se radi…
ne mogu da pristupim kroz mozillu adresi ftp servera koji se nalazi na drugoj masini na lokalnoj mrezi.
Kada pristupam iz cmd bilo kog drugog racunara na mrezi nemam problema sa logovanjem. Pristup kroz mozillu radi samo u slucaju da je servis iptables zaustavljen. Jedina promena koju sam uneo je iptables -A INPUT -p tcp –dport ftp -j ACCEPT

Ispod se nalazi izlaz za iptables -L -n

Chain INPUT (policy ACCEPT)
target     prot opt source               destination
RH-Firewall-1-INPUT  all  —  0.0.0.0/0            0.0.0.0/0
ACCEPT     tcp  —  0.0.0.0/0            0.0.0.0/0           tcp dpt:21

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
RH-Firewall-1-INPUT  all  —  0.0.0.0/0            0.0.0.0/0

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Chain RH-Firewall-1-INPUT (2 references)
target     prot opt source               destination
ACCEPT     all  —  0.0.0.0/0            0.0.0.0/0
ACCEPT     icmp —  0.0.0.0/0            0.0.0.0/0           icmp type 255
ACCEPT     esp  —  0.0.0.0/0            0.0.0.0/0
ACCEPT     ah   —  0.0.0.0/0            0.0.0.0/0
ACCEPT     udp  —  0.0.0.0/0            224.0.0.251         udp dpt:5353
ACCEPT     udp  —  0.0.0.0/0            0.0.0.0/0           udp dpt:631
ACCEPT     all  —  0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
ACCEPT     tcp  —  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:22
ACCEPT     tcp  —  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:80
ACCEPT     tcp  —  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:21
ACCEPT     tcp  —  0.0.0.0/0            0.0.0.0/0           state NEW tcp dpt:25
REJECT     all  —  0.0.0.0/0            0.0.0.0/0           reject-with icmp-host-prohibited

[Marel]

Objavi naredbe tj. skriptu koja setuje firewall jer na početku lanca RH-Firewall-1-INPUT imaš pravilo koje bi trebalo da dozvoli sve pakete.

Da li rade drugi portovi (web, ssh…)?

[Amon]

Problem resen!

Problem je u tome da je u pitanju pasivni FTP pa je potrebno ucitati modul ip_conntrack_ftp koji ce da sluzi za privremeno otvaranje novog porta za uspostavljanje pasivne FTP sesije od strane klijenta.

znaci prosto ucitavanje modula i stvar radi… O0

[Аутор]

Чланци