problemi con server ftp dietro router linux

da **beppex** » ven lug 02, 2004 11:29

salve a tutti. ho configurato la mia slackware come router per la mia piccola rete locale del tipo 192.168.0.0/24 e ho la necessita di usare un server ftp su una delle mie macchine locali. premetto che non sono un esperto e che ho utilizzato Guarddog per settare le regole di iptables. ho caricato i moduli ip_conntrack_ftp e ip_nat_ftp. il problema di fondo e´ che non riesco a raggiungere il server ftp da remoto. infatti nei log del kernel vedo che il router droppa le richieste verso la porta 21 anche se, secondo guarddog, dovrebbero essere accettate... sono convinto che mi manchi qualche regola per forwardare il traffico direttamente verso la LAN ma sinceramente non saprei dove mettere le mani. se qualcuno ha qualche dritta da darmi gliene saro´ grato grazie in anticipo

da **Emo** » ven lug 02, 2004 16:10

# iptables -t nat -A PREROUTING -p tcp --dport 21 -i eth0 -j DNAT --to-destination 192.168.x.x [Invio] cambia eventualmente eth0 con la tua scheda e naturalmente l´ip di destinazione... per sapere come e perchè: http://a2.pluto.it/a2236.html#almltitle2709 [ Questo Messaggio è stato Modificato da: Emo il 02-07-2004 16:10 ]

da **Michele84** » ven lug 02, 2004 20:19

e controlla che rc.ip_forward si abilitato. Ciao!!!

da **beppex** » ven lug 02, 2004 22:09

grazie a entrambi. ora proverò e vi farò sapere

da **albatross** » sab lug 03, 2004 8:43

Facci un post del tuo file di configurazione di iptables... comunque puoi trovare altre informazioni a questo link <a href="http://www.slacky.it/modules.php?mop=modload&name=Splatt_Forums&file=viewtopic&topic=165&forum=2" target="_blank" target="_new">http://www.slacky.it/modules.php?mop=modload&name=Splatt_Forums&file=viewtopic&topic=165&forum=2</a> Come ti colleghi al server ftp? Browser, Telnet, etc? Infatti esistono due metodi di connessione ACTIVE e PASSIVE. Nel primo caso devi aprire anche la porta 20 oltre alla 21 mentre invece non serve nel secondo caso <a href="http://www.slacky.it/modules.php?mop=modload&name=Splatt_Forums&file=viewtopic&topic=165&forum=2" target="_blank" target="_new">http://www.slacky.it/modules.php?mop=modload&name=Splatt_Forums&file=viewtopic&topic=165&forum=2</a> albatross

da **beppex** » ven lug 09, 2004 11:17

Ragazzi ce l´ho fatta! sono riuscito a far funzionare il server ftp utilizzando shorewall e devo dire che, dopo mille peripezie per cercare di far funzionare il forwarding, è stato relativamente semplice settarlo per il server ftp.. spero di aver lasciato "buchi" in giro... anzi se qualcuno ha trovato in giro una guida in italiano per quel shorewall è gradita

) comunque ora cercherò meglio su google ciao a tutti e grazie per l´attenzione!!!

da **useless** » ven lug 09, 2004 16:39

non facevi prima a imparare iptables nudo e crudo invece di 200 frontend? anche xké non è poi così complicato come si creda...

da **beppex** » dom lug 11, 2004 13:36

facevo prima ma non sapendo bene cosa metterci nelle regole mi sembrava piu semplice partire con qualcosa di piu "pratico". come ho detto in precedenza non ne so ancora molto sull´argomento se no non avrei postato. e´ logico che "chi fa da se fa per tre" ma chiedere è lecito e rispondere è cortesia, non un obbligo.

da **useless** » dom lug 11, 2004 14:03

d´accordissimo, ma dai un pesce a un uomo e mangerà x un giorno, insegnagli a pescare e avrà sempre da mangiare. xò ovviamente imparare a pescare è + difficile... ok ok, la smetto :-].

Chi c’è in linea