La nuit portant conseil, il faut rajouter ceci :

#
#===============================================================================
# Règles spécifiques au client FTP passif
#===============================================================================
#
[0:0] -A INPUT  -p tcp -m tcp --sport ftp -m conntrack --ctstate
ESTABLISHED -j ACCEPT
[0:0] -A OUTPUT -p tcp -m tcp --dport ftp -m conntrack --ctstate
ESTABLISHED,NEW -j ACCEPT

        Et ça fonctionne normalement.

        JB

Attachment: signature.asc
Description: OpenPGP digital signature

Répondre à