Правила iptables для FTP passive mode

0

0

Посоветуйте как написать правила для того чтобы FTP passive mode работал нормально. Исходя из политики по умолчанию DROP.

Ссылка

←	Запрет отсылки писем

esound и компрессия

→

Открыть 21 порт и загрузить модуль ip_conntrack_ftp.

true
(11.07.07 18:45:28 MSD)

Ответ на: комментарий от true 11.07.07 18:45:28 MSD

20-й ?..

lego_12239
(11.07.07 22:08:29 MSD)

Ответ на: комментарий от lego_12239 11.07.07 22:08:29 MSD

А как отслеживать родственные соединения?

anonymous
(12.07.07 11:30:44 MSD)

Ответ на: комментарий от anonymous 12.07.07 11:30:44 MSD

>А как отслеживать родственные соединения?

Сказали же : модуль ip_conntrack_ftp как раз этим и занимается. Главное, чтобы фаервол пропускал RELATED

ovax ★★★
(12.07.07 11:57:03 MSD)

Ответ на: комментарий от ovax 12.07.07 11:57:03 MSD

это для активного режима, для пасивного достаточно открыть 21 и все

anonymous
(12.07.07 12:58:56 MSD)

Ответ на: комментарий от anonymous 12.07.07 12:58:56 MSD

>это для активного режима, для пасивного достаточно открыть 21 и все

Недостаточно. RTFM: http://slacksite.com/other/ftp.html#passive.

true
(12.07.07 13:15:21 MSD)

Ответ на: комментарий от true 12.07.07 13:15:21 MSD

В том то и дело что недостаточно. Я пробовал - FTP отказывался работать.
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
Вроде вот это должно сработать.

nervouselectronic
(12.07.07 14:26:52 MSD) автор топика

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	Запрет отсылки писем

Admin

esound и компрессия

→

Похожие темы