Internet explorer niet FTP'en achter firewall

[Neptunus]

Ik heb thuis een linux bakje staan waarmee ik internet deel. Alles werkt echt prima alleen kan ik achter mijn clienst niet meer ftp'en met Internet explorer. Als ik gewoon een ftp progie gebruikt werkt het allemaal wel Ik heb pmfirewall gebruikt om mijn firewall op te zetten en weet dus eigenlijk niet goed wat is nu moet toe voegen aan het script. Ik had ook al even gezocht op got en kon niet echt iets bruiktbaars vinden helaas.

Dus mij vraag is: oe krijg ik het voor elkaar dat ik achter de firewall met Internet explorer kan ftp'en

code:

#!/bin/sh
# pmfirewall.rules.local
# ver.PM1 (do not remove this line)

             ### BEGIN SYSTEM DEFAULTS ###

# Block Nonroutable IP's from entering on the External Interface
$IPCHAINS -A input -j DENY -s 10.0.0.0/8 -d $OUTERNET -i $OUTERIF
$IPCHAINS -A input -j DENY -s 127.0.0.0/8 -d $OUTERNET -i $OUTERIF
$IPCHAINS -A input -j DENY -s 172.16.0.0/12 -d $OUTERNET -i $OUTERIF
$IPCHAINS -A input -j DENY -s 192.168.0.0/16 -d $OUTERNET -i $OUTERIF


# - Specific port blocks on the external interface -
# This section blocks off ports/services to the outside that have
# vulnerabilities. This will not affect the ability to use these services
# within your network.
#

# Back Orifice (logged)
$IPCHAINS -A input -p tcp -s $REMOTENET -d $OUTERNET 31337 -j DENY -l
$IPCHAINS -A input -p udp -s $REMOTENET -d $OUTERNET 31337 -j DENY -l

# NetBus (logged)
$IPCHAINS -A input -p tcp -s $REMOTENET -d $OUTERNET 12345:12346 -j DENY -l
$IPCHAINS -A input -p udp -s $REMOTENET -d $OUTERNET 12345:12346 -j DENY -l

# Trin00 (logged)
$IPCHAINS -A input -p tcp -s $REMOTENET -d $OUTERNET 1524 -j DENY -l
$IPCHAINS -A input -p tcp -s $REMOTENET -d $OUTERNET 27665 -j DENY -l
$IPCHAINS -A input -p udp -s $REMOTENET -d $OUTERNET 27444 -j DENY -l
$IPCHAINS -A input -p udp -s $REMOTENET -d $OUTERNET 31335 -j DENY -l

# Multicast
$IPCHAINS -A input -s 224.0.0.0/8 -d $REMOTENET -j DENY
$IPCHAINS -A input -s $REMOTENET -d 224.0.0.0/8 -j DENY


                 ### END SYSTEM DEFAULTS ###


     ### AUTOMATICALLY GENERATED BY THE INSTALL SCRIPT ###


#DHCP CLIENT ALLOW
$IPCHAINS -A input -p udp -s $REMOTENET -d $REMOTENET 67:68 -i $OUTERIF -j ACCEPT

#SSH
$IPCHAINS -A input -p tcp -s $REMOTENET -d $OUTERNET 22 -j ACCEPT

#IDENTD
$IPCHAINS -A input -p tcp -s $REMOTENET -d $OUTERNET 113 -j REJECT
$IPCHAINS -A input -p udp -s $REMOTENET -d $OUTERNET 113 -j REJECT

#NETBIOS
$IPCHAINS -A input -p tcp -s $REMOTENET -d $REMOTENET 137:139 -i $OUTERIF -j DENY
$IPCHAINS -A input -p udp -s $REMOTENET -d $REMOTENET 137:139 -i $OUTERIF -j DENY

#RIP
$IPCHAINS -A input -p udp -s $REMOTENET -d $REMOTENET 520 -i $OUTERIF -j REJECT

#NFS
$IPCHAINS -A input -p tcp -s $REMOTENET -d $REMOTENET 2049 -i $OUTERIF -j DENY -l
$IPCHAINS -A input -p udp -s $REMOTENET -d $REMOTENET 2049 -i $OUTERIF -j DENY -l

#XSERVER
$IPCHAINS -A input -p tcp -s $REMOTENET -d $REMOTENET 5999:6003 -i $OUTERIF -j DENY
$IPCHAINS -A input -p udp -s $REMOTENET -d $REMOTENET 5999:6003 -i $OUTERIF -j DENY

#CUSTOM
$IPCHAINS -A input -p tcp -s $OUTERNET -d $REMOTENET 8888 -i $OUTERIF -j ACCEPT
$IPCHAINS -A input -p udp -s $OUTERNET -d $REMOTENET 8888 -i $OUTERIF -j ACCEPT

#DCHP SERVER
$IPCHAINS -A input -p udp -s $REMOTENET 67 -i $INTERNALIF -j ACCEPT
$IPCHAINS -A input -p udp -s $REMOTENET 68 -i $INTERNALIF -j ACCEPT

[Verwijderd]

Je kunt in IE instellen dat je in passive mode moet ftp'en. Dat zou het moeten oplossen denk ik

[Verwijderd]

idd passive mode gebruiken, werkt meestal wel;

[Neptunus]

Vet het werkt. Vaag maar wel cool dat het alleen dat is, ik dat nou krijgen we een leuk probleem maar viel dan toch nog weer mee he.

Nu even iets heel anders: ik heb de firewall opgezet met pmfirewall en dat werkt echt allemaal prima maar bestaat er ook een script maker voor iptabels ipv ipchains

[Erhnam]

/sbin/modprobe ip_masq_ftp

Die al geprobeerd ?

[Verwijderd]

Op woensdag 22 mei 2002 15:32 schreef Neptunus het volgende:

Nu even iets heel anders: ik heb de firewall opgezet met pmfirewall en dat werkt echt allemaal prima maar bestaat er ook een script maker voor iptabels ipv ipchains

Het verstandigste/leerzaamste is om gewoon een standaard scriptje te nemen en daar aan te gaan sleutelen. Zo begrijp je echt wat je firewall wel en niet doet en waar je nu eigenlijk precies mee bezig bent.

[Neptunus]

Prima dan zal ik daar later eens naar kijken!

[Neptunus]

ik had dit toe gevoegt om bestanden te kunnen versturen met msn

code:

$IPCHAINS -A input -p udp -s $REMOTENET -d $REMOTENET 67:68 -i $OUTERIF -j ACCEPT

Intern werkt het prima maar alleen naar buiten niet. Wat is er fout aan??

[Xsion]

msn stuurt dacht ik het interne ip mee,
dus daarom werkt het intern goed en naar buiten niet.

[Neptunus]

Wat moet ik veranderen dan als ik ook naar buiten bestanden wil sturen!??

[Verwijderd]

Wij zitten hier met ongeveer hetzelfde probleem.

Alleen Internet Explorer 5.0 in passive mode zetten, gaat dat of komt die mogelijkheid pas voor in 6.0.

[Neptunus]

Ik heb de code nu ook toegevoegt maar werkt ook niet

code:

ipchains -A input -i eth0 -p TCP -d 0/0 6891:6900 -j ACCEPT

Wat moet ik nu doen ??

[Verwijderd]

code:

modprobe ip_nat_ftp
modprobe ip_conntrack_ftp
modprobe ip_nat_irc
modprobe ip_conntrack_irc

Zou voor irc /dcc en ftp allerlei kleine probleempjes (als files verzenden) kunnen verhelpen.