[ubuntu] glftpd / iptables.

[mvz]

Ik heb laatst glftpd geinstalled, en ergerde me aan het feit dat er dan altijd een port openstaat.

dus heb ik nu een scriptje die elke minuut de ip's uit de glftpd userdata 'cat' en deze vervolgens in een iptables lijntje gooit.

/sbin/iptables -A ftptje -p TCP -s 67.188.123.xx/32 --dport 9908 -j ACCEPT

de ftpd luistert dus op 9908. maar als ik de betreffende user vraag om ns te proberen, werkt het niet en kan niet connecten..

doe ik iets fout hier?

kheb ip ff gecensored met xx'jes ;p

[Joghert]

Je hebt bij ftp, behalve de "control/connectie" port ook nog ports voor traffic waar je ook rekening mee moet houden.
En ftp heeft zowel UDP als TCP connecties.
Gebruik je ook nog NAT? (dat is met ftp helemaal een drama, zowel bij de server als bij de client)
Maakt het verschil als je passive of active connecties gebruikt ?


glftpd is overigens een beetje een lastpak als ftpserver om echt netjes te configgen, maar als je de glftpd.conf goed doorleest kun je daar in princiepe genoeg info uit halen om de juiste ports te gebruiken die je dan ook mee moet nemen in je iptables config.

[mvz]

nee tis niet NAT, en pasv ports is geregeld, en zijn open. het viel mij idd wel op dat er geen udp policy was. maar wel tcp. maar wat rondvragen op irc bleek dat dit hiet het probleem zou moeten zijn.

glftpd is niet zo moeilijk als je maar beetje logisch kan denken

[blaataaps]

Je post maar een heel klein deel van je configuratie, en geen foutmelding, maar moet je niet -I hebben in plaats van -A, en weet je zeker dat de chain ftptje de goede is?

[mvz]

tis al gefixed khad met mn stomme hoofd de FTPJE chain ergens staan waar ie niet moest.
dank u zeer voor help

[NIKDCC]

[b][message=28972580,noline]
dus heb ik nu een scriptje die elke minuut de ip's uit de glftpd userdata 'cat' en deze vervolgens in een iptables lijntje gooit.

/sbin/iptables -A ftptje -p TCP -s 67.188.123.xx/32 --dport 9908 -j ACCEPT

Hoe ziet dit script eruit bij jou?