Ciao...
Ho un firewall debian e nella rete locale un ftpserver, ho impostato sul fw la regola:
iptables -A POSTROUTING -d $IndirizzoPubblico -p tcp -m tcp --dport 21 -j DNAT --to-destination 192.168.2.213:21
in modo da forwardare la chiamata ftp al server interno
ma....non funzia
in uscita tutte le porte sono aperte
Avete qualche delucidazione a riguardo?
FTp usa la porta 21 e 20
O usi FTP Passivo oppure carichi il modulo ftp_conntrak
prova a specificare meglio il problema, come è strutturata la tua rete? hai altre regole attive sui firewall? La macchina che fa da firewall ha accesso direttamente ad internet?
Meglio la carne che l'osso e darci dentro a più non posso
http://www.realtega.tk
allora il firewall (192.168.2.1) è quello che ha accesso direttamente a internet, oltre all'ftp (192.168.2.213) ho già attivo il forwarding della 25,110,143 sul server di posta (192.168.2.207 ed è tutto ok), 80 e 443 sul webserver (192.168.2.205 ed è tutto ok), il mio dubbio é:con l'ftp passivo devo abilitare altre porte in entrata? e all'ftpserver devo impostare il masquerade di queste porte in output?
Grazie mille
Permessi di invio
Rispondi quotando