Re: Redireccion FTP
El Jueves, 19 de Enero de 2006 15:51, Michael Fernández M. escribió:
> Exactamente.... te falta el módulo...
>
> modprobe ip_conntrack_ftp
>
>
> Ponlo al comienzo de tu script.
Más fácil: si lo añade con "modconf" directamente se añadirá a /etc/modules y
se cargará al arranar el sistema. ;)
> Salu2
>
> Michael.-
>
> El jue, 19-01-2006 a las 14:32 +0100, Iñaki escribió:
> > El Jueves, 19 de Enero de 2006 13:23, Carlos Ferrabone escribió:
> > > El Jueves, 19 de Enero de 2006 08:04, Listas escribió:
> > > > Hola, ayer redirigi el puerto 21 para conectar a una maquina a traves
> > > > del 31 de la siguiente manera:
> > > > $IPTABLES -t nat -A PREROUTING -i eth0 -p tcp --dport 31 -j DNAT --to
> > > > 128.100.0.15:21
> > > > la cuestion es que cuando intentan conectar, les deja validarse pero
> > > > una vez dentro cuando intentan moverse por ahi les dice "invalid port
> > > > comand", ¿el puerto ftp se debe redirigir de alguna manera especial?
> > > > es que no les funciona a partir de este cambio, hasta ahora habia
> > > > funcionado si problemas. Gracias,
> > > > Laur@..
> > >
> > > a mi me pasa lo mismo. pero si uso el cliente ftp NO en modo pasivo (me
> > > aprece que se llama modo puerto) anda. es un problema de configuracion
> > > de iptables. en el modo pasivo, luego de la autentificacion, el cliente
> > > intenta conecatarse en un puerto alto para las trasferencias, y eso es
> > > lo que falla. justamente ahora estoy buscando info de como arreglarlo,
> > > pero lo hice andar destildando del cliente el casillero del modo
> > > pasivo. aclaro que si acepto todos los paquetes relacionados
> > >
> > > $iptables -A INPUT -i ppp0 -m state --state ESTABLISHED,RELATED -j
> > > ACCEPT
> > >
> > > alguien me habia dicho que la solucion era poner en esta linea el rango
> > > de puertos, pero no me acuerdo exactamente como era, y no lo pude
> > > probar
> >
> > No, la solución es habilitar en Conntrack el módulo para FTP, para que
> > Iptables husmee en los paquetes de conexión de FTP y averigue que puerto
> > se ha negociado para los datos.
> >
> > Busca en la parte de "IP4 netfilter" los módulos relacionados con FTP y
> > añádelos. Yo lo hago con "modconf".
--
y hasta aquí puedo leer...
Reply to: