Regra iptables para ftp.

[AndrewAmorimdaSilva]

Olá galera,

Preciso de uma regra no iptables para acessar um ftp externo.

Mas a comunicação será somente entre o servidor e a minha máquina que está dentro da rede da empresa...ninguém mais.

Um abraço! <IMG SRC="images/forum/icons/icon_biggrin.gif">

[Fernando]

no servidor:

iptables -A INPUT -p tcp --dport 21 -s ip_do_ftp -d ip_da_sua_maquina -j ACCEPT

iptables -A INPUT -p tcp --dport 21 -s ip_do_ftp -d ip_do_server -j ACCEPT

iptables -A INPUT -p tcp --dport 21 -s ip_do_ftp -d 0/0 -j DROP


[]&acute;s
Fernando

www.slackware.com
&acute;Cause simplicity is best!

Linux User #216656
Machine #101850

[ Esta mensagem foi editada por: psy em 06-08-2003 18:31 ]

[AndrewAmorimdaSilva]

Psy agora está dando timeout...socket error...
Pode ajudar???

[AndrewAmorimdaSilva]

Liberei tb as portas udp e sport.

Mas não funcionou....

[Fernando]

Tem alguma regra de DENY/DROP antes dos ACCEPT?

carregue o seguintes modulo antes das regras do firewall

modprobe ip_conntrack_ftp
modporbe ip_nat_ftp

[AndrewAmorimdaSilva]

Fala galera,

os módulos acima já estão carregados.

Detalhe:

Se uso o comando:

iptables -P FORWARD ACCEPT

Funciona perfeitamente.


Um abraço!!!

[Fernando]

use entao iptables -A FORWARD, pras regras

Ola amigo..

tb estou tendo alguns problemas como o seu, vc. pode negar tudo com a politica drop e depois
abrir o que vc. quer..mas tome cuidado com a ordem dos comandos iptables...as vezes sua regra não funciona porque uma regra anterior mandou descartar os pacotes..OK