Ftp + iptables ?

[aspenbr]

Olá pessoal preciso da ajuda de voces, estou com uma duvida sobre uma regra, preciso liberar acesso da R.I para o site de ftp xxx.xxx.xxx problema que a conexao do ftp muda a porta de destino e origem assim nao consiguo mapear a porta :toim: , queria alguma idea para criara uma regra que desse acesso ao site ftp que ao mesmo tempo fosse segura , obrigado ai pessoal

6)

[Brenno]

Olá pessoal preciso da ajuda de voces, estou com uma duvida sobre uma regra, preciso liberar acesso da R.I para o site de ftp xxx.xxx.xxx problema que a conexao do ftp muda a porta de destino e origem assim nao consiguo mapear a porta :toim: , queria alguma idea para criara uma regra que desse acesso ao site ftp que ao mesmo tempo fosse segura , obrigado ai pessoal

6)

tem certeza que o servidor muda aporta de destino e de origem?

ou eu entendir errado...?
cola ae pra gente o comando lsmod do teu fw, t+

[1c3m4n]

acho q ele quiz dizer sobre o trafego dos dados,

iptables -P INPUT DROP
iptables -A INPUT -p tcp --port 21 --syn -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

[aspenbr]

Ola 1c3_m4n antes de mais nada agradeco pela ajuda, tem como voce explicar a logica desta regra "iptables -A INPUT -p tcp --port 21 -syn -j ACCEPT com esta regra voce esta dizendo que a porta 21 usando o protocolo tcp aceitara apenas flag do tipo syn (syn --> utilizado para sincronismo de numeros sequenciais) esta certo ? outra coisa como que vao ficar as portas que escolhidas aleatoriamente para transmissao de dados ?

Obrigado :good:

[1c3m4n]

eh mais ou menos isso, o --syn permite apenas o host a CONECTAR na porta 21, somente as flags de conexao serao liberadas.

as regras de state sao justamente pra liberar essas conexoes (estabelecidas e relacionadas) ou seja o trafego de conexoes que jah se conectaram ou q sao relacionadas a alguma conexao do servidor iram trafegar normalmente.

[robsonzornitta]

eh o seguinte ele tah dizendu ai em cima na seguinte sequencia:

primira ele tah fechandu a geração de pacotes na maquina depois

tah liberandu a geração de pacotes na maquina firewall somenta para a porta 21 do protocolo tcp/ip e por ultimo

liberandu a conexão!!! :good: