Re: ip_nat_ftp

[sergio <debian-russian@sergio.spb.ru>]

Mikhail A Antonov wrote:
> On Thursday 30 August 2007 16:42, sergio wrote:
> >  Всем привет.
> >
> >  Есть ftp сервер (proftpd) во внутренней сетке.
> >  21 порт днатится на файрволе на этот ftp.
> >
> >  проблема в том, что не работает passive мод. по вполне понятным причинам.
> >
> >  в интырнэтах написано, что если воткнуть ip_nat_ftp -- то мне будет
> >  счастье. но счастья не происходит. то ли я что-то не так делаю. то ли
> >  чего-то не понимаю...
> возможно, где-то (например в FORWARD) не стоит 
> iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
все полиси стоят на ACCEPT
--
sergio.