Архив форумов ЦИТФорума

[vns955]

Всем здрасте.

Подскажите плз как с локальной машины открыть доступ на внешние FTP сервера.

Установлены следующие правила.

modprobe iptable_nat
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
modprobe ip_nat_irc

iptables -A INPUT -p tcp --sport 20:21 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 20:21 -j ACCEPT

[C37]

Эти правила должны быть в цепочке FORWARD. INPUT и OUTPUT относятся только к самому шлюзу. Т.е. ты разрешил
доступ к ftp на шлюзе и доступ к другим ftp с шлюза. Для транзитных соединений действует политика по умолчанию (я не знаю, что там у тебя настроено).

[vns955]

Дык речь идет о самом шлюзе

[C37]

Пардон, плохо читал вопрос. На локальной машине NAT вообще не нужен. В принципе, достаточно иметь возможность создать исходящее (OUTPUT) соединение к 21 порту удаленной машины. Т.е. твое iptables -A OUTPUT -p tcp --dport 20:21 -j ACCEPT нужно только если раньше у тебя это было запрещено. А за остальное отвечает шлюз. Если там перекрыто, то надо идти с пивом к админу

[vns955]

Это и есть шлюз и я админ и мне надо достучаться с этого на внешн. ФТП

[C37]

Ты же не единственный шлюз. Над тобой явно есть еще.
Опять же, обрисуй ситуацию: что показывают ifconfig, route, iptable -L.
В случае свежей установки просто не может быть проблем с выходом на ftp.

[vns955]

Дело в том, что я выхожу в инет по диал-апу и никакого шлюза надо мной нет - вернее он есть но провайдер врядли будет перекрывать протокол ФТП, - это проверено: когда я отключаю фаер, то я выхожу на ФТП, например на
ftp://citforum.ru

Значит дело только в файере!

[C37]

Ну, так и отключи его совсем. Как - зависит от дистрибутива.
Если страшно, оставь запрет на входящие соединения, что-нибудь вроде

[pegas]

Попробуй
iptables -A FORWARD -p tcp -m tcp --dport 20:21 -j ACCEPT

[McZim]

$IPTABLES -A INPUT -j ACCEPT -p tcp -d $INET_IFACE --dport ftp --syn
$IPTABLES -A INPUT -j ACCEPT -p tcp --sport ftp-data -d $INET_IFACE --syn
$IPTABLES -A INPUT -j ACCEPT -p tcp -d $INET_IFACE --dport 1024:65535 --syn
_________________
Я странный...