
marcelohcm
(usa Ubuntu)
Enviado em 03/04/2012 - 14:32h
olá!
estou com um problema que está me atormentando.
preciso liberar as maquinas da rede para acessarem um ftp!
fiz algumas alterações no firewall, mas os programas de ftp conectam mas não navegam.
as alterações que fiz no firewall:
for x in `cat /etc/firewall/ftpsite.frw`; do
iptables -A FORWARD -i $INT_INT -p tcp -s `echo $x | cut -d':' -f1` --sport 1024:65535 -o $INT_EXT -d `echo $x | cut -d':' -f2` --dport 20:21 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -i $INT_EXT -p tcp -s `echo $x | cut -d':' -f2` --sport 20:21 -o $INT_INT -d `echo $x | cut -d':' -f1` --dport 1024:65535 -m state --state ESTABLISHED,RELATED -j ACCEPT
done
seguindo as dicas do Elgio, tb coloquei isso:
modprobe ip_nat_ftp
iptables -I FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
uso ubuntu server 10.04 com squid/iptables
alguem pode me ajudar?