slacky.eu

salve a tutti.
<BR>ho configurato la mia slackware come router per la mia piccola rete locale del tipo 192.168.0.0/24 e ho la necessita di usare un server ftp su una delle mie macchine locali. premetto che non sono un esperto e che ho utilizzato Guarddog per settare le regole di iptables.
<BR>ho caricato i moduli ip_conntrack_ftp e ip_nat_ftp.
<BR>il problema di fondo e´ che non riesco a raggiungere il server ftp da remoto. infatti nei log del kernel vedo che il router droppa le richieste verso la porta 21 anche se, secondo guarddog, dovrebbero essere accettate... sono convinto che mi manchi qualche regola per forwardare il traffico direttamente verso la LAN ma sinceramente non saprei dove mettere le mani.
<BR>se qualcuno ha qualche dritta da darmi gliene saro´ grato
<BR>grazie in anticipo<br>

# iptables -t nat -A PREROUTING -p tcp --dport 21 -i eth0 -j DNAT --to-destination 192.168.x.x [Invio]
<BR>
<BR>cambia eventualmente eth0 con la tua scheda e naturalmente l´ip di destinazione...
<BR>per sapere come e perchè:
<BR>http://a2.pluto.it/a2236.html#almltitle2709
<BR><BR><BR>[ Questo Messaggio è stato Modificato da: Emo il 02-07-2004 16:10 ]<br>

e controlla che rc.ip_forward si abilitato.
<BR>Ciao!!!<br>

grazie a entrambi.
<BR>
<BR>ora proverò e vi farò sapere<br>

Facci un post del tuo file di configurazione di iptables...
<BR>
<BR>comunque puoi trovare altre informazioni a questo link <a href="http://www.slacky.it/modules.php?mop=mo ... 65&forum=2" target="_blank" target="_new">http://www.slacky.it/modules.php?mop=mo ... forum=2</a>
<BR>
<BR>Come ti colleghi al server ftp? Browser, Telnet, etc? Infatti esistono due metodi di connessione ACTIVE e PASSIVE. Nel primo caso devi aprire anche la porta 20 oltre alla 21 mentre invece non serve nel secondo caso <a href="http://www.slacky.it/modules.php?mop=mo ... 65&forum=2" target="_blank" target="_new">http://www.slacky.it/modules.php?mop=mo ... forum=2</a>
<BR>
<BR>albatross<br>

Ragazzi ce l´ho fatta!
<BR>sono riuscito a far funzionare il server ftp utilizzando shorewall e devo dire che, dopo mille peripezie per cercare di far funzionare il forwarding, è stato relativamente semplice settarlo per il server ftp.. spero di aver lasciato "buchi" in giro...
<BR>anzi se qualcuno ha trovato in giro una guida in italiano per quel shorewall è gradita ) comunque ora cercherò meglio su google
<BR>ciao a tutti e grazie per l´attenzione!!!<br>

non facevi prima a imparare iptables nudo e crudo invece di 200 frontend? anche xké non è poi così complicato come si creda...<br>

facevo prima ma non sapendo bene cosa metterci nelle regole mi sembrava piu semplice partire con qualcosa di piu "pratico". come ho detto in precedenza non ne so ancora molto sull´argomento se no non avrei postato. e´ logico che "chi fa da se fa per tre" ma chiedere è lecito e rispondere è cortesia, non un obbligo.<br>

d´accordissimo, ma dai un pesce a un uomo e mangerà x un giorno, insegnagli a pescare e avrà sempre da mangiare. xò ovviamente imparare a pescare è + difficile...
<BR>
<BR>ok ok, la smetto :-].<br>