Форвардинг портов (SecureCRT + proFTP)

[NIKoVITus]

Настроил через SecureCRT форвардинг фтп-порта, присоединяюсь с помощью WS_FTP на localhost:21 - регистрация меня как пользователя проходит успешно, а на команду ls выкидывает!!
При этом пишет:

WINSOCK.DLL: WinSock 2.0
WS_FTP Pro 6.60T 2000.09.20, Copyright © 1992-2000 Ipswitch, Inc.
- -
connecting to 127.0.0.1:21
Connected to 127.0.0.1 port 21
220 ProFTPD 1.2.8 Server (ProFTPD Default Installation) [ххх.ххххх.ru]
USER ххх
331 Password required for ххх.
PASS (hidden)
230 User ххх logged in.
PWD
257 "/home/ххх" is current directory.
SYST
215 UNIX Type: L8
Host type (S): UNIX (standard)
PASV
227 Entering Passive Mode (127,0,0,1,138,217).
connecting to 127.0.0.1:35545
- -
connecting to 127.0.0.1:35545
! Connection failed 127.0.0.1 - connection refused
! connect: error 0
PORT 127,0,0,1,12,20
200 PORT command successful
LIST
425 Unable to build data connection: Connection refused
! Retrieve of folder listing failed (0)


Подскажите в чем дело???

[russian_knight]

FTP не является простым протоколом. Для того, чтобы iptables, например, мог его форвардить, нужно подгрузить модули ip_conntrack_ftp ip_nat_ftp.

[NIKoVITus]

FTP не является простым протоколом. Для того, чтобы iptables, например, мог его форвардить, нужно подгрузить модули ip_conntrack_ftp ip_nat_ftp.

↑

Ты бы не мог подсказать как подгружать модули?

[dustcore]

в скрипт фаервола дописываешь
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ip_conntrack_ftp

[NIKoVITus]

Спасибо!!!

[xorader]

iptables эти модули автоматически подгрузит при использовании опции "-m", а эту опцию в любом случае нужно указывать, так что modprobe излишен

[NIKoVITus]

в скрипт фаервола дописываешь
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ip_conntrack_ftp

↑

Проблема!!! - нету ни modeprobe, ни ip_nat_ftp
Suse
iptables v1.2.8

iptables эти модули автоматически подгрузит при использовании опции "-m", а эту опцию в любом случае нужно указывать, так что modprobe излишен

↑

Это при вызове каманды iptables нужно опцию -m указать? или при сборке iptables?

[xorader]

> Проблема!!! - нету ни modeprobe, ни ip_nat_ftp
modprobe


>Это при вызове каманды iptables нужно опцию -m указать? или при сборке iptables?
при вызове... естественно после сборки нужный модуль должен находиться в /lib/iptables