FTP+FIREWALL

[Kernel_Panic]

Galera é o seguinte ja peguei documentações aqui mais continua na mesma ! ! !

Tenho um firewall aqui e outra maquina com um proxy squid ! ! !

Eu liberei o ftp eo http no firewall o squid ta funcionando blz.
mais eu não estou conseguindo baixar nada de nenhum site ftp ! ! !

ai achei aqui , que deveria subir uns modulos de ftp que são ! ! !

insmod ip_conntrack_ftp
insmod ip_nat_ftp

blz mais so que ainda não esta funcionando . . .

e se eu coloco no firewall que o ip da maquina squid pode fazer tudo ai funciona ! ! !

Espero a ajuda de vcs obrigado ! ! ! <IMG SRC="images/forum/icons/icon_biggrin.gif">

[Kernel_Panic]

help me

[Kernel_Panic]

Agluem sera que pode me ajudar ? ? ? ?

[lrezende]

Oi,
Eu tive um certo problema com ftp e foi justamente pq não estava carregando esses dois módulos... carreguei e resolveu...

Bom, no teu case deve estar sendo bloqueado pelo firewall...

vc tem alguma regra tipo -A FORWARD -p tcp --dport 21 -m state --state NEW -j ACCEPT ?

lista as regras do teu firewall... se possível é claro!

abraço

[Kernel_Panic]

A minha regra para ftp é realmente essa ! ! !

[Kernel_Panic]

Galera me ajudem ae ! ! !
Quando eu dou um lsmod para listar os modulos
ele fala que o ip_conntrack_ftp e o ip_nat_ftp não estão sendo usados ! ! !

O que eu faço ? ? ?

[Kernel_Panic]

Alguem por favor poderia me ajudar ! ! !


ERROR
The requested URL could not be retrieved

The following URL could not be retrieved: ftp://ftp.hp.com/pub/all_in_one/software/1150da6.EXE

Squid sent the following FTP command:

RETR 1150da6.EXE

and then received this reply

Can&acute;t build data connection: Connection timed out.

This might be caused by an FTP URL with an absolute path (which does not comply with RFC 173<IMG SRC="images/forum/icons/icon_cool.gif">. If this is the cause, then the file can be found at ftp://ftp.hp.com/%2f/pub/all_in_one/software/1150da6.EXE.

Your cache administrator is webmaster.
Generated Tue, 11 Mar 2003 20:18:34 GMT by lserver03 (Squid/2.4.STAB

[Danilo_Montagna]

poe uma regra assim no seu firewall

$IPTABLES -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

e descarte aquela que tem NEW..