ftp lukt niet op RH7.1 server

[Verwijderd]

Ik ben een ongelovelijke linux n00b
en heb ook de search gebruikt en faq gelezen
maar vat er nogsteeds nix van
ik draaide hiervoor een rh 6.2 server, die het prima deed
met
echo "1" >/proc/sys/net/ipv4/ip_forward
/sbin/insmod ip_masq_ftp

maarrrr met RH7.1 kan ik niet ftp-en
ip_masq_ftp staat niet in /sbin/insmod
en lokaal ftpen lukt ook niet
"permission denied"
ik snap echt helemaal nix van linux, was wel van plan om dat ooit te gaan doen, maar zo schiet het niet op

owja: dat scriptje heb ik niet zelf bedacht

[deadinspace]

Met die 'echo 1 > /proc/sys/dingus' zeg je IP masquerading aan (om inet te delen). Dit ging goed, right?

Met '/sbin/insmod ip_masq_ftp' laadt je de 'ip_masq_ftp' module. Dit is een module die active ftp via je gateway mogelijk maakt.
Als je naar een ftp-site ftp-t, gebruik je of active of passive ftp (afhankelijk van de server, hier merk je niks van), maar active ftp wil een connectie naar de client terugmaken, wat jouw firewall niet toestaat. ip_masq_ftp bekijkt ftp connecties en zorgt ervoor dat dat terugconnecten wel toegestaan wordt als hij een active ftp connectie ziet.
Dus ip_masq_ftp geeft je geen ftp-server

ip_masq_ftp staat niet in /sbin/insmod

Deze regel snap ik niet. Geeft '/sbin/insmod ip_masq_ftp' een foutmelding? Of wat bedoel je?

Als je een ftp server wilt, zul je die een moeten installeren (door een .rpm file te installeren). Ik raadt proftpd aan.

[Verwijderd]

Op woensdag 26 september 2001 23:58 schreef deadinspace het volgende:
Met die 'echo 1 > /proc/sys/dingus' zeg je IP masquerading aan (om inet te delen). Dit ging goed, right?

Mierenneukmodus :

ip forwarding != ipmasquerading.

Voor het laatste heb je wel ip forwarding nodig ja.


Probeer eens te zoeken naar ip_masq_ftp op je systeem.

[Verwijderd]

met "ip_masq_ftp staat niet in /sbin/insmod" bedoel ik dat dat niet in die dir staat, en in RH 6,2 wel
Nou vroeg ik mij dus af: waar dan wel?
Iig ga ik dus ff hard op zoek zo

De rest gaat wel goed, inet vanaf pc die aan server hangt werkt prima

Ik heb er momenteel, door dit gedoe, geen firewall op staan.

[Verwijderd]

Ook putty geeft "connection refused"

edit:

euheu???
ssh doet ie wel

[Verwijderd]

*schop*

[deadinspace]

Op donderdag 27 september 2001 09:58 schreef Meth het volgende:
met "ip_masq_ftp staat niet in /sbin/insmod" bedoel ik dat dat niet in die dir staat, en in RH 6,2 wel

Dat zou me verbazen, /sbin/insmod is geen directory namelijk.
Geeft '/sbin/insmod ip_masq_ftp' nou problemen of niet, en zo ja, wat voor problemen?

[Verwijderd]

uh ja

insmod: ip_masq_ftp: no module by that name found

en verder is ip_masq_ftp ook nergens te vinden

maar het eigenlijke probleem is dus
dat ik helemaal geen ftp toegang tot mijn server heb, op geen enkele manier
en ook geen telnet, alleen ssh

[Verwijderd]

ook vanaf mijn gewone pc heb ik geen ftp toegang, ook niet tot gewone ftp's

geeft steeds "illegal port action"

[deadinspace]

Op donderdag 27 september 2001 18:13 schreef Meth het volgende:
insmod: ip_masq_ftp: no module by that name found

Ow, wacht.. met kernel 2.4 (ik neem aan dat rh7.1 2.4 heeft) heten die modules anders, ik weet alleen niet hoe.

en verder is ip_masq_ftp ook nergens te vinden

Modules staan in /lib/modules/kernelversie.

maar het eigenlijke probleem is dus dat ik helemaal geen ftp toegang tot mijn server heb, op geen enkele manier
en ook geen telnet, alleen ssh

Zoals je in mijn eerste post hier kon lezen: als je naar je bak wilt ftp-en, moet je een ftp-server installeren. Voor telnet idem. Voor ssh ook, maar een ssh-server is dus al geinstalleerd.
Waarom wil je eigenlijk telnet?

Op donderdag 27 september 2001 18:53 schreef Meth het volgende:
ook vanaf mijn gewone pc heb ik geen ftp toegang, ook niet tot gewone ftp's
geeft steeds "illegal port action"

Ja, dit komt dus omdat actieve ftp niet mogelijk is door je gateway heen, omdat de ip masquerading module daarvoor niet geladen is. Sites die passive ftp gebruiken zullen overigens wel gewoon werken.

[Verwijderd]

Ehm, ik weet dat het lang geleden is maar ik had dus helemaal geen tijd *schaam*
sorry en ik hoop dat jullie me nog willen helpen

rh7.1 heeft idd hernel 2.4.x en maart gebruik van ip_nat_
ik heb het nog niet voor elkaar gekregen ook mn webserver doet het niet.
als ik de modules laad dan krijg ik de volgende meldingen:

Using /lib/modules/2.4.2-2/kernel/net/ipv4/netfilter/ip_nat_ftp.o
/lib/modules/2.4.2-2/kernel/net/ipv4/netfilter/ip_nat_ftp.o: unresolved symbol ip_conntrack_expect_related_Ree85aab5
/lib/modules/2.4.2-2/kernel/net/ipv4/netfilter/ip_nat_ftp.o: unresolved symbol ip_nat_expect_register_R22ca4f64
/lib/modules/2.4.2-2/kernel/net/ipv4/netfilter/ip_nat_ftp.o: unresolved symbol ip_nat_helper_register_Rd999d6f2
/lib/modules/2.4.2-2/kernel/net/ipv4/netfilter/ip_nat_ftp.o: unresolved symbol ip_nat_expect_unregister_R5ca5c902
/lib/modules/2.4.2-2/kernel/net/ipv4/netfilter/ip_nat_ftp.o: unresolved symbol ip_nat_cheat_check_R1e4e73a8
/lib/modules/2.4.2-2/kernel/net/ipv4/netfilter/ip_nat_ftp.o: unresolved symbol ip_nat_setup_info_Rd1af8d2b
/lib/modules/2.4.2-2/kernel/net/ipv4/netfilter/ip_nat_ftp.o: unresolved symbol ip_nat_helper_unregister_Rdadfe31d

[active2]

Op dinsdag 20 november 2001 17:26 schreef Meth het volgende:
Ehm, ik weet dat het lang geleden is maar ik had dus helemaal geen tijd *schaam*
sorry en ik hoop dat jullie me nog willen helpen

rh7.1 heeft idd hernel 2.4.x en maart gebruik van ip_nat_
ik heb het nog niet voor elkaar gekregen ook mn webserver doet het niet.
als ik de modules laad dan krijg ik de volgende meldingen:

Using /lib/modules/2.4.2-2/kernel/net/ipv4/netfilter/ip_nat_ftp.o
/lib/modules/2.4.2-2/kernel/net/ipv4/netfilter/ip_nat_ftp.o: unresolved symbol ip_conntrack_expect_related_Ree85aab5
/lib/modules/2.4.2-2/kernel/net/ipv4/netfilter/ip_nat_ftp.o: unresolved symbol ip_nat_expect_register_R22ca4f64
/lib/modules/2.4.2-2/kernel/net/ipv4/netfilter/ip_nat_ftp.o: unresolved symbol ip_nat_helper_register_Rd999d6f2
/lib/modules/2.4.2-2/kernel/net/ipv4/netfilter/ip_nat_ftp.o: unresolved symbol ip_nat_expect_unregister_R5ca5c902
/lib/modules/2.4.2-2/kernel/net/ipv4/netfilter/ip_nat_ftp.o: unresolved symbol ip_nat_cheat_check_R1e4e73a8
/lib/modules/2.4.2-2/kernel/net/ipv4/netfilter/ip_nat_ftp.o: unresolved symbol ip_nat_setup_info_Rd1af8d2b
/lib/modules/2.4.2-2/kernel/net/ipv4/netfilter/ip_nat_ftp.o: unresolved symbol ip_nat_helper_unregister_Rdadfe31d

Heb je iptables wel ingeladen:

/sbin/insmod iptables

[iMars]

Probeer IPCHAINS uit te zetten
chkconfig ipchains off
service ipchains stop

IPTABLES aanzetten
chkconfig iptables on
service iptables start