[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

FTP Server hinter Firewall



ja hallo erstmal,...

ich versuche einem ftpd-ssl hinter einer firewall zu betreiben. 
Leider gelingt es mir. Eine Datenleitung zu erstellen, die 
Kommadoleitung verursacht keine Probleme. Offenbar versucht mein 
Client sich immer mit der LAN IP des Clients zu verbinden (Aktive und 
Passive)

Hier die wesentlich Firewallzeilen:

iptables -t nat -A POSTROUTING -o eth0 -s 192.168.1.200 -j MASQUERADE
iptables -t nat -A POSTROUTING -o eth0 -s ! 192.168.1.200 -j DROP
echo 1 > /proc/sys/net/ipv4/ip_forward

iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 990 -j DNAT --to 
192.168.1.200
iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 21 -j DNAT --to 
192.168.1.200
iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 20 -j DNAT --to 
192.168.1.200
iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 989 -j DNAT --to 
192.168.1.200


Alle ftp-Module sind geladen. Muss ich noch eine "1" irgendwo hin 
schreiben?

Hier mal die Fehler:

Active:
500 Illegal PORT rejected (address wrong).
ftp: bind: Address already in use

Passive:
227 Entering Passive Mode (192,168,1,200,15,92)

Was eine LAN statt der WAN Adresse ist.
Woran kann das liegen?

Keep smiling
yanosz
-- 
Meine E-Mail Adresse hat sich geändert / My eMail address has changed
Bitte schreiben sie an / Please write to

jluehr@netcologne.de



Reply to: