Не могу попасть на FTP - сервера

[molasar]

Не могу из локальной сети через сервер-Firewall зайти на FTP-сервера в инете.

Сервер-Firewall на базе Fedora4.
Я так понимаю надо добавить правила для FTP портов в iptables.
Но вопрос какие???

[molasar]

Не могу из локальной сети через сервер-Firewall зайти на FTP-сервера в инете.

Сервер-Firewall на базе Fedora4.
Я так понимаю надо добавить правила для FTP портов в iptables.
Но вопрос какие???

Не уже ли на этот конкретный вопрос никто не может ответить?

[Shura]

Поиск по ключевым словам iptables+ftp поможет. Просто этот вопрос не такой тривиальный как может показаться на первый взгляд.

[molasar]

Поиск по ключевым словам iptables+ftp поможет. Просто этот вопрос не такой тривиальный как может показаться на первый взгляд.

Добавил в файл iptables две строки:
-A RH-Firewall-1-INPUT -p tcp -s 192.168.100.0/24 -m state --state NEW -m tcp --dport 20 -j ACCEPT

-A RH-Firewall-1-INPUT -p tcp -s 192.168.100.0/24 -m state --state NEW -m tcp --dport 21 -j ACCEPT

FTP-сервер открывается, запрашивается Login&Pass, ввожу их, пытается получить содержимое папки, выдает ошибку доступа.
Что делать?

[WarlorD]

пытается получить содержимое папки, выдает ошибку доступа.

↑

А какая ошибка-то? может просто файрвол непричем, хотя подсказывает мне интуиция что там что-то с passiv mode

[molasar]

пытается получить содержимое папки, выдает ошибку доступа.

↑

А какая ошибка-то? может просто файрвол непричем, хотя подсказывает мне интуиция что там что-то с passiv mode

Ну а делать-то чего????
Что такое passive mode?

[rolano]

ФТП в обычном режиме после согласования номера порта данных шлет на него клиенту эти самые данные. В пассивном режиме уже клиент открывает соединение, по которому данные передаются. Скорее всего, файер настроен на убийство незапрошенных соединений, потому активный ФТП не прокатит. А в iptables есть фенька для отслеживания соединений ФТП - в ядре дяже отдельная опция есть для составных протоколов.
Нужно смотреть ядро - что там есть. А потом можно и файер настраивать