Redirecionamento de Servidor FTP

modafoca
(usa Slackware)

Enviado em 30/01/2008 - 17:44h

Eu já to puto!
Minha estrutura é a seguinte:

.internet
.....|
189.XX.XX.82 eth0
.....|
[FIREWALL] Slack
.....|
192.168.0.1 eth1
.....|
192.168.0.252 eth0
.....|
[FTP SERVER] Conectiva

Tentei fazer a porra do redirecionamento mas nÃo funciona completo. O cara consegue logar porém quando dá ls, dá um pau, mesmo ligando o modo passivo.

A linhas de redirecionamento que fiz foram as seguintes:

iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 2121 -j DNAT --to-destination 192.168.1.252:2121
iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 20 -j DNAT --to-destination 192.168.1.252:20
iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 2120 -j DNAT --to-destination 192.168.1.252:2120

O engraçado é que quando eu acesso o ftp via explorer pela de uma máquina da rede interna funciona geral. Porque eu fiz um redirecionamento também pela rede interna identico a esse de cima:

iptables -t nat -A PREROUTING -p tcp -i eth1 -d 189.XX.XX.82/32 --dport 2121 -j DNAT --to-destination 192.168.1.252:2121
iptables -t nat -A PREROUTING -p tcp -i eth1 -d 189.XX.XX.82/32 --dport 20 -j DNAT --to-destination 192.168.1.252:20
iptables -t nat -A PREROUTING -p tcp -i eth1 -d 189.XX.XX.82/32 --dport 2120 -j DNAT --to-destination 192.168.1.252:2120

Só que de fora da porra da internet tb nÃo funciona.

O curioso é que funciona pelo explorer, mas nÃo funciona via FTP, quando eu tento via ftp
"open 189.XX.XX.82"
de uma máquina da rede interna, ele conecta, porém não dá o ls.

E o mais [*****], é que seu eu tentar acessa também via ftp do command do windows:
"open 192.168.0.252"

Funciona geral.

Alguem pode me dá uma luz?

fba
(usa Fedora)

Enviado em 31/01/2008 - 10:51h

creio que o link abaixo ira lhe dar uma luz sobre como solucionar o problema
http://www.rnp.br/newsgen/0011/ftp-passivo.html