Página 2 de 3 PrimeiroPrimeiro 123 ÚltimoÚltimo
+ Responder ao Tópico



  1. Agora eu vi que so burro desculpe nao tinha me ligado !!!

  2. #7
    robsonzornitta
    kr achei bem simples e tbm beim funcional gostei do script se tu quiser apenas para a maquina local (INPUT) jah tah massa eu acho que tah bom!! :good: :P



  3. #8
    rmars
    Seguindo as regras do TheMage, como eu faria para liberar o ftp.
    Liberei a 20 e a 21 para output, consigo me logar, mas na hora de listar o conteudo nao funfa. Tanto em ativo qto passivo. Ftp é sempre um problema, pq trabalhar de forma diferente, em portas altas.

    Alguém ai consegue uma regra pra permitir ambos ftps(ativo e passivo) numa boa.


  4. Citação Postado originalmente por rmars
    Seguindo as regras do TheMage, como eu faria para liberar o ftp.
    Liberei a 20 e a 21 para output, consigo me logar, mas na hora de listar o conteudo nao funfa. Tanto em ativo qto passivo. Ftp é sempre um problema, pq trabalhar de forma diferente, em portas altas.

    Alguém ai consegue uma regra pra permitir ambos ftps(ativo e passivo) numa boa.

    Cara nao sei, mas hj a noite testo e vejo se acho alguma solução em cima da do the mage.

    falows



  5. #10
    TheMage
    :-D Muitos e Muitos Anos depois .... :-D

    Bem a regra para liberar ftp eh simples...
    tipo ele faz ftp na porta 21 certo ? entao eh so adicionar a seguinte regra...
    $ipt -A OUTPUT -m state --state NEW -o ${IFEXT} -p tcp --dport 21 --syn -j ACCEPT

    e o acesso FTP esta liberado,.. hehe,..

    AH claro ,.. e o ftp-data ,.. bem pra isso vcs tem duas saidas,.. primeira seria com um modulo do iptables que ativa um controle um pouco melhor sobre ftp,..
    modprobe ip_conntrack_ftp
    modprobe ip_nat_ftp # este apenas para firewall com nat !

    Mais uma coisa,... Vi nuns ai em cima que pediram como liberar saida de tudo,.. ,.. bem simples,...

    #Libera todo trafego novo udp,...
    $ipt -A OUTPUT -m state --state NEW -o ${IFEXT} -p udp -j ACCEPT
    #Libera todo trafego novo tcp com flag de sincronismo.
    $ipt -A OUTPUT -m state --state NEW -o ${IFEXT} -p tcp --syn -j ACCEPT




    Ai se alquem quiser algum servico de redes,.. www.kserv.com.br






Tópicos Similares

  1. é possivel mais de um linux no mesmo hd?
    Por chn no fórum Servidores de Rede
    Respostas: 8
    Último Post: 07-07-2005, 08:03
  2. Um help basico dos mais experientes!
    Por Rawgen no fórum Redes
    Respostas: 6
    Último Post: 18-04-2005, 11:56
  3. PHP.ini , é possivel ter mais de um arquivo de config.
    Por no fórum Linguagens de Programação
    Respostas: 1
    Último Post: 19-10-2004, 14:04
  4. basico em firewall
    Por no fórum Servidores de Rede
    Respostas: 2
    Último Post: 08-10-2004, 17:18
  5. Meu firewall me bloqueou.. não faço mais nada
    Por guardian_metal no fórum Servidores de Rede
    Respostas: 15
    Último Post: 02-09-2004, 21:09

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L