Правила iptables для FTP passive mode

Посоветуйте как написать правила для того чтобы FTP passive mode работал нормально. Исходя из политики по умолчанию DROP.

Ссылка

← Запрет отсылки писем

esound и компрессия →

Открыть 21 порт и загрузить модуль ip_conntrack_ftp.

true
(11.07.07 18:45:28 MSK)

Ответ на: комментарий от true 11.07.07 18:45:28 MSK

20-й ?..

lego_12239
(11.07.07 22:08:29 MSK)

Ответ на: комментарий от lego_12239 11.07.07 22:08:29 MSK

А как отслеживать родственные соединения?

anonymous
(12.07.07 11:30:44 MSK)

Ответ на: комментарий от anonymous 12.07.07 11:30:44 MSK

>А как отслеживать родственные соединения?

Сказали же : модуль ip_conntrack_ftp как раз этим и занимается. Главное, чтобы фаервол пропускал RELATED

ovax ★★★
(12.07.07 11:57:03 MSK)

Ответ на: комментарий от ovax 12.07.07 11:57:03 MSK

это для активного режима, для пасивного достаточно открыть 21 и все

anonymous
(12.07.07 12:58:56 MSK)

Ответ на: комментарий от anonymous 12.07.07 12:58:56 MSK

>это для активного режима, для пасивного достаточно открыть 21 и все

Недостаточно. RTFM: http://slacksite.com/other/ftp.html#passive.

true
(12.07.07 13:15:21 MSK)

Ответ на: комментарий от true 12.07.07 13:15:21 MSK

В том то и дело что недостаточно. Я пробовал - FTP отказывался работать.
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
Вроде вот это должно сработать.

nervouselectronic
(12.07.07 14:26:52 MSK) автор топика

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

← Запрет отсылки писем

Admin

esound и компрессия →

Похожие темы