Como redirecionar ftp para outro servidor?

[tomelin]

Olá pessoal,

estou configurando o servidor de ftp vsftpd, só que ele fica atras de um firewall.
Gostaria de saber com faço para redirecionar a entrada da porta 21 do firewall para o servidor de ftp?
Vale lembrar que tenho ip dinamico.

tenho já as seguintes regras, mas não está dando certo:

### Redirecionando do FTP ###
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 20 -j DNAT --to-dest 192.168.1.3
iptables -t nat -A PREROUTING -p tcp -s 0/0 -d 192.168.1.3 --dport 20 -j DNAT --to-destination 192.168.1.3:20
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 21 -j DNAT --to-dest 192.168.1.3
iptables -t nat -A PREROUTING -p tcp -s 0/0 -d 192.168.1.3 --dport 21 -j DNAT --to-destination 192.168.1.3:21
echo "redirecionamento do FTP ...................[OK]"


a minha configuração do vsftpd é a seguinte?:

# Example config file /etc/vsftpd.conf
listen=YES
anonymous_enable=YES
write_enable=YES
local_umask=022
anon_upload_enable=YES
anon_mkdir_write_enable=YES
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES

ascii_upload_enable=YES
ascii_download_enable=YES
ftpd_banner= Sejam todos Bem Vindos.

[lucianogf]

cara..

pelo q deu a entender vc está utilizando ADSL residencial, se for isso, e se o ADSL for da Brasil Telecom, vc terá q usar outra porta para o FTP, visto q a porta 21 é bloqueada neste plano..

valeu

[tomelin]

Me diz uma coisa, ... a configura;áo est[a certa o firewall tambem?

Eu uso o virtua. Ele tem todas as portas abertas.

Qunado instalei o ftp no meu firewall so para fazer um teste, funcionou. Mas atras da NAT, ele nao q funcionar.

Tem alguma outra regra de firewall que eu possa estar usando? e auguma outra coisa na configuracao do vsftpd.conf?



agradeco desde ja.

[lucianogf]

cara...

vc tem q fazer o FORWARD também...

e nestas regras q vc está usando de PREROUTING tem uma certa redundância

com a primeira e a segunda linha já seria o suficiente, mas vc também precisa colocar a porta do destino

valeu
[]'s

[lucianogf]

ahh...

e vc pode testar seu ftp localmente, se funcionar tem q funcionar remotamente também.