Linux masquerading en kan geen FTP bekijken :(

[LollieStick]

Ik heb sinds kort mijn internet geshared via mijn Linux server. Alles draait goed, maar ik kan niet op FTP's komen. als ik bijvoorbeeld ftp.redhat.com intyp, krijg ik deze fout:

code:

An error occured opening that folder on the FTP server. Make sure you have
permission to access that folder.

details:
200 You don't want an ASCI transfer.
500 Illegal port command.
500 Unknown command.

Als ik een bestand van ftp wil downloaden bv. ftp.redhat.com/linux.tar.gz wil dat wel.

FTP via de server zelf wil wel.

Iemand een idee hoe ik dit oplos?

[XTerm]

Je moet naar passive mode switchen.
In ftp na het verbdingen gewoon 'passive' typen

[LollieStick]

Op zondag 19 mei 2002 19:01 schreef XTerm89D het volgende:
Je moet naar passive mode switchen.
In ftp na het verbdingen gewoon 'passive' typen

* LollieStick moet op de windows clients met internet exploder gewoon op ftp kunnen komen.

[Horus]

Pastje IPtables instellingen eens,
want in principe moet dat gewoon zonder problemen kunnen.

[LollieStick]

code:

iptables -t nat -A POSTROUTING -s 192.168.0.1/24 -o eth0 -j MASQUERADE

Zie hier mijn iptables settings

cat /proc/modules geeft de volgende output:

code:

linux~# cat /proc/modules
ipt_MASQUERADE      1936   1 (autoclean)
iptable_nat     20432   1 (autoclean) [ipt_MASQUERADE]
ip_conntrack         20656   1 (autoclean) [ipt_MASQUERADE iptable_nat]
ip_tables         13248   4 [ipt_MASQUERADE iptable_nat]

Sorry, vern**kt de layout nogal.

[Wilke]

Kernel optie aanzetten die active FTP-verbindingen forward:

in menuconfig: Networking options -> Network packet filtering aanzetten, daarna bij IP: Netfilter configuration -> FTP protocol support aanzetten.

CONFIG_IP_NF_FTP:

Tracking FTP connections is problematic: special helpers are required for tracking them, and doing masquerading and other forms of Network Address Translation on them.

Vaak kun je dit ook als module laden, maar ik weet niet hoe de module heet helaas.

[LollieStick]

ik heb het als module gecompiled, net als de andere iptable modules. alleen modproben is toch niet de oplossing? moet ik nog iets met de iptables settings doen?

[deadinspace]

Gewoon 'modprobe ip_conntrack_ftp' is volgensmij afdoende.

[Jordi]

Inderdaad, en dat kan je op diverse plaatsen opzoeken