[Redhat 7.1]ftp achter redhat 6.0 firewall

[Verwijderd]

Ik heb WU ftp geinstalled op een rh 71 bak. deze bak staat achter mijn rh 60 firewall. Ik zou het nu zo voor elkaar willen krijgen, dat men op de rh71 kan ftp'en. Ik kan er wel opkomen, maar van mensen hoor ik dat het vanaf het internet niet goed gaat.

weet iemand waar dit aan kan liggen.

op de rh 60 heb ik ipmasqadm lopen en de poorten 20 en 21 geforward naar de interne rh71 bak.

[saviour]

Wat zeggen die mensen dan dat er niet goed gaat?
Krijgen ze bijv. een socket error of kunnen ze helemaal niet verbinden naar jouw ftp? Als ze helemaal niet kunnen verbinden zal het aan je portforwarding liggen...

[Verwijderd]

de 1 kan niet verbinden de ander wel. dus dat is op zich al heel vaag.

maar als iemand wel kan verbinden, dan gaat het allemaal wel heel traag en de down/up loads gaan niet altijd goed

[saviour]

Volgens mij kan het dan wel eens aan je firewall liggen.

Post eens een stuk van je fw script? Voor de mensen die er meer vanaf weten dan ik

[Verwijderd]

/usr/sbin/ipmasqadm portfw -a -P tcp -L EXTIP 20 -R INTIP 20
/usr/sbin/ipmasqadm portfw -a -P udp -L EXTIP 20 -R INTIP 20
/usr/sbin/ipmasqadm portfw -a -P tcp -L EXTIP 21 -R INTIP 21
/usr/sbin/ipmasqadm portfw -a -P udp -L EXTIP 21 -R INTIP 21


ik had het ook al eens zo, zonder de poort 20 dan, met een ftp server op mijn windhoos bak. dat werkte toen perfect. dus ik vat het niet waarom het met de rh71 ftp bak niet lukt.

[saviour]

Heb je alleen die ipmasqadm regels erin staan? Dus verder niets?

Welke software gebruik je nu dan? Misschien dat het daar aan kan liggen..

[blaataaps]

Je moet ff je ftp client vertellen dat ie passive ftp moet gebruiken denk ik. meestal met PASV ofzo, omdat er geen rechtstreekse verbinding is, moet het met passive ftp.

[Verwijderd]

ik heb op de rh60 bak een complete rc.firewall staan.

en deze werkt goed

# FTP
$IPCHAINS -A input -p tcp -s 0/0 -d 0/0 20 -j ACCEPT
$IPCHAINS -A input -p udp -s 0/0 -d 0/0 20 -j ACCEPT
$IPCHAINS -A input -p tcp -s 0/0 -d 0/0 21 -j ACCEPT
$IPCHAINS -A input -p udp -s 0/0 -d 0/0 21 -j ACCEPT


dit staat er ook nog in

[Verwijderd]

Op zaterdag 19 januari 2002 19:23 schreef blaataaps het volgende:
Je moet ff je ftp client vertellen dat ie passive ftp moet gebruiken denk ik. meestal met PASV ofzo, omdat er geen rechtstreekse verbinding is, moet het met passive ftp.

is inderdaad geprobeerd, maar haalt niks uit