Versão Imprimível
Olá pessoal preciso da ajuda de voces, estou com uma duvida sobre uma regra, preciso liberar acesso da R.I para o site de ftp xxx.xxx.xxx problema que a conexao do ftp muda a porta de destino e origem assim nao consiguo mapear a porta :toim: , queria alguma idea para criara uma regra que desse acesso ao site ftp que ao mesmo tempo fosse segura , obrigado ai pessoal
:(6)
tem certeza que o servidor muda aporta de destino e de origem?Citação:
Postado originalmente por aspenbr
ou eu entendir errado...?
cola ae pra gente o comando lsmod do teu fw, t+
acho q ele quiz dizer sobre o trafego dos dados,
iptables -P INPUT DROP
iptables -A INPUT -p tcp --port 21 --syn -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
Ola 1c3_m4n antes de mais nada agradeco pela ajuda, tem como voce explicar a logica desta regra "iptables -A INPUT -p tcp --port 21 -syn -j ACCEPT com esta regra voce esta dizendo que a porta 21 usando o protocolo tcp aceitara apenas flag do tipo syn (syn --> utilizado para sincronismo de numeros sequenciais) esta certo ? outra coisa como que vao ficar as portas que escolhidas aleatoriamente para transmissao de dados ?
Obrigado :good:
eh mais ou menos isso, o --syn permite apenas o host a CONECTAR na porta 21, somente as flags de conexao serao liberadas.
as regras de state sao justamente pra liberar essas conexoes (estabelecidas e relacionadas) ou seja o trafego de conexoes que jah se conectaram ou q sao relacionadas a alguma conexao do servidor iram trafegar normalmente.
eh o seguinte ele tah dizendu ai em cima na seguinte sequencia:
primira ele tah fechandu a geração de pacotes na maquina depois
tah liberandu a geração de pacotes na maquina firewall somenta para a porta 21 do protocolo tcp/ip e por ultimo
liberandu a conexão!!! :good: