[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: FTP externo.



-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On 19-09-2007 11:17, Alex Bruno wrote:
> Galera, estou com um problema que está me consumindo e não consigo resolver.
> 
> Faço um NAT para minha rede, porém este não é o problema do bloqueio do
> FTP. 

	Uma máquina GNU/Linux faz o NAT? Ou um roteador, algo similar
a um roteador ADSL?


> Consigo acessar os FTP's do debian, freebsd, openbsd entre outros.

	Como cliente, OK, então você passa pelo seu NAT.


> Porém tem alguns que não consigo acessar de minha maquina. O que
> acontece é que ele fica travado e não estabelece a conexão. Entretanto
> de uma outra maquina que não é debian etch eu já faço essa conexão
> normalmente assim como algumas maquinas da minha DMZ que não foram
> atualizadas. Estão com o Kernel antigo. Por essas questões, acredito que
> não seja meu firewall. Já fiz muitas configurações no iptables e não
> obtive resultado.  

	Você tem regras diferentes para a rede? Você usa os mesmos
programas? As mesmas versões? Pode ser que o cliente de FTP que você
usa na outra máquina tente usar modo passivo automaticamente, e o
cliente que você usa no Debian não faça isso.


> Acredito eu que seja questão de módulos do kernel,
> porém já ativei ip_conntrack, ip_tables, ip_conntrack_ftp entre outros e
> também não obtive resposta.  Alguém já passou por este problema ou sabe
> como resolve-lo? Qualquer ajuda será bem vinda.
> Acredito eu que seja uma bobagem e eu esteja me passando.

	Estes módulos são importantes na máquina que faz o NAT,
pelo que você disse, uma outra máquina cliente, atrás do NAT,
assim como o Debian, consegue acessar o FTP, o que parece é ser
algo relacionado ao modo passivo.

	Abraço,
- --
Felipe Augusto van de Wiel (faw)
"Debian. Freedom to code. Code to freedom!"
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFG80LMCjAO0JDlykYRAgwlAKDCttZfynK8hN+ILApt8lXMc5n1kwCgny5h
6QoKpzNIrbdlYUy2JIEfsTE=
=b1V7
-----END PGP SIGNATURE-----



Reply to: