[BC3] fout bij ftp

[PreDaTorY]

ik krijg bij het openen van een ftp connectie na het hele wachtwoord gedoe deze hele mooie foutmelding...
COMMAND:>PORT 192,168,0,2,11,195
500 Invalid PORT Command.
STATUS:>Error opening data socket
ik heb mijn linuxserver (mandrake) met ipchains inet laten delen maar weet bijna zeker dat ik wat vergeten ben... weet alleen niet wat... verder werkt alles prima enzo...

wat ik bij ipchains heb gedaan...
ipchains -F
ipchains -P forward DENY
ipchains -A forward -j MASQ -s 192.168.0.0/24 -d 0.0.0.0/0

wat ben ik vergeten?

[Verwijderd]

je hebt de module voor ftp forwarding niet ingeladen..

dat moet zo:
depmod -a
/sbin/modprobe ip_masq_ftp

[Verwijderd]

Je kunt meerder modules vinden in:

/lib/modules/jouw_kernel/ipv4

[PreDaTorY]

modprobe: Can''t locate module ip_masq_ftp
ben ik nou zo stom?

[Verwijderd]

Hij zou wel gewoon bij je kernel moeten zitten standaard..

kijk ff welke bestanden er allemaal in die dir staan..

[Verwijderd]

Op zaterdag 05 mei 2001 00:55 schreef PreDaTorY het volgende:
ben ik nou zo stom?

neuh..dat niet, het kan zijn dat mandrake de module standard niet heeft laten compilen.

het kan ook zijn dat ze dat anders hebben ingedeeld (je weet maar nooit)

code:

cd /
find | grep ip_ftp_masq*

als je dat doet zoekt ie hem op

[BC3 Victim]

Het is beter die ftp module niet te laden, zijn namelijk security issues mee.

Een andere oplossing voor je probleem is je FTP-client zo instellen dat hij ''passive'' FTP toepast..

[Verwijderd]

Of juist _niet_ PASSIVE toepassen.

Het heeft in ieder geval vrijwel zeker niets met je firewall te maken maar met de settings in je ftp client.

Dus passive aan als t uit stond of andersom.

(en als je naar een proftpd-server probeert te ftpen vanachter een firewall waarbij je passive moet gebruiken ben je gewoon de klos)

edit:

Omdat proftpd gewoon brak omgaat met passive dus en t in principe niet nodig heeft, maar als de andere zijde t vereist word je lekker geshaft

[Verwijderd]

Op zaterdag 05 mei 2001 01:00 schreef hezik het volgende:
Het is beter die ftp module niet te laden, zijn namelijk security issues mee.

Een andere oplossing voor je probleem is je FTP-client zo instellen dat hij ''passive'' FTP toepast..

Dat is de FTP-module van IPTABLES.

[PreDaTorY]

TNX! het werkt door in mijn ftpclient pasive aan te zetten...