liberar FTP Firewall [RESOLVIDO]

removido
(usa Nenhuma)

Enviado em 11/09/2012 - 00:00h

Neste caso, substitua a regra que libera acesso ao FTP(no scrpt) por:

iptables -A FORWARD -p tcp --dport 21 -d ftp.bs.konicaminolta.com.br -j ACCEPT
iptables -A FORWARD -p tcp --dport 20 -d ftp.bs.konicaminolta.com.br -j ACCEPT

rodrigosjc35
(usa Debian)

Enviado em 13/09/2012 - 15:06h

Ainda não deu certo, da uma mensagem de erro host not found ftp.bs.konicaminolta.com.br no restart do script
tentei declarando o IP do FTP mas também nada, hoje precisei tirar o linux e colocar no d-link para ter acesso ao ftp. :(

rodrigosjc35
(usa Debian)

Enviado em 13/09/2012 - 17:46h

Pessoal consegui

Após ler muitas dicas fiz o seguinte

Li uma postagem de um fórum onde a pessoa tinha um problema parecido e ela fez o seguinte:

iptables -I INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

Tentei o mesmo mas....

Não acessa mesmo assim, então decidi rever todo meu script e achei que se a regra para o FTP era FORWARD resolvi mudar o INPUT para FORWARD

iptables -I FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

Ai foi HEAD SHOT !!!! rsrs Acessou na hora !!!! rsrs

Obrigado a todos que deram atenção e as suas dicas, muito obrigado mesmo, abraxxxxx de um Técnico iniciante no mundo Open Source, LINUX FOR EVERYWHERE \o/

adelinotbg
(usa Ubuntu)

Enviado em 08/01/2013 - 18:52h

Por favor alguém me ajude, não consigo acessar meu FTP fora da rede.

IP rede externa : 192.168.1.108

IP rede interna : 192.168.0.1

Este é o meu arquivo firewall.sh
########################################################################################
#!/bin/bash
clear
# Firewall simples e basico
# Variaveis das interfaces eth0 e eth1
EXT=eth0
INT=eth1

echo ""
echo "Limpando regras... "
sleep 2

# Limpando regras
iptables -F
iptables -F INPUT
iptables -F OUTPUT
iptables -F FORWARD
iptables -t nat -F
iptables -t mangle -F

clear
echo ""
echo "Compartilhando a internet... "
sleep 2

# Compartilhando a internet
echo "1" > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o $EXT -j MASQUERADE

clear
echo ""
echo "Redirecionando politicas para squid... "
sleep 2

# Redirecionando a internet para o squid
iptables -t nat -A PREROUTING -i $INT -p tcp --dport 80 -j REDIRECT --to-port 3128
echo "ok"
sleep 1
########################################################################################