alfonso gracias por la respuesta, agregue al puerto 20 sin embargo nada igual, 
estoy revisando en forun y me dicen q en la regla:
 
iptables -A FORDWARD -s 193.9.9.0/24 -i eth1 -p tcp --dport 21 -j ACCEPT
 
debo quitar la interface eth1 por lo tanto quedaria asi:
iptables -A FORDWARD -s 193.9.9.0/24 -p tcp --dport 21 -j ACCEPT
 
sin embargo sigue sin descargar archivos desde servidores ftp, alguna otra 
ayuda por favor .  Pedro C. Roda S.A. 330-7420/927-69648


Date: Tue, 17 Jul 2007 12:04:40 -0500From: [EMAIL PROTECTED]: [EMAIL 
PROTECTED]: Re: [l-plug] ftpHola,Lo que sucede es que también darle paso al 
puerto 20 (FTP DATA), que manejan las conexiones activas o en su defecto activa 
transferencias pasivas en tus clientes.Saludos,
On 7/17/07, Pedro Carassa Costa <[EMAIL PROTECTED]> wrote: 

Saludos: Sres. por favor alguna idea xq no puedo conectarme y descargar 
archivos desde cualquier servidor ftp de internet. Tengo un proxy squid + 
iptables y desde el mismo servidor si puedo bajar archivos pero desde cualquier 
cliente no.  He verificado y revisado en squid.conf: ftp pasive on en iptables: 
iptables -A FORDWARD -s 193.9.9.0/24 -i eth1 -p tcp --dport 21 -j 
ACCEPTiptables -A FORDWARD -s  193.9.9.0/24 -i eth1 -p udp --dport 21 -j ACCEPT 
iptables -A INPUT -s 0.0.0.0/0 -p tcp --dport 20:21 -j ACCEPT  SIN EMBARGO 
SIGUE SIN DESCARGAR ARCHIVOS DESDE CUALQUIER estación. Revise el router de 
telefonica y esta abierto el puerto ftp y una prueba de ello es q desde el 
servidor q tiene 2 tarjetas de red eth0 (red externa) y eth1 (red interna) si 
puedo descargar archivos desde cualquier sitio ftp de internet.  Q puedo estar 
haciendo mal, las reglas estan bien, al menos no sale ningun error. Gracias de 
ante mano. Pedro C. Roda S.A. 330-7420/927-69648

Llama a tus amigos de PC a PC: ¡Es GRATIS! 
Pruébalo_______________________________________________Lista de correo 
Linux-plugTemática: Discusión general sobre LinuxPeruvian Linux User Group ( 
http://www.linux.org.pe)Participa suscribiéndote y escribiendo a:  [EMAIL 
PROTECTED] darte de alta, de baja  o hacer ajustes a tu suscripción visita: 
http://www.linux.org.pe/cgi-bin/mailman/listinfo/linux-plugIMPORTANTE: Reglas y 
recomendaciones 
http://www.linux.org.pe/listas/reglas.phphttp://www.linux.org.pe/listas/comportamiento.phphttp://www.linux.org.pe/listas/recomendaciones.php
 -- --------------------------------Alfonso de la Guarda        ICTEC SAC  
www.cos-la.orgwww.delaguarda.infoTelef. 97550914          4726906 
_________________________________________________________________
Prueba algunos de los nuevos servicios en línea que te ofrece Windows Live 
Ideas: tan nuevos que ni siquiera se han publicado oficialmente todavía.
http://ideas.live.com
_______________________________________________
Lista de correo Linux-plug
Temática: Discusión general sobre Linux
Peruvian Linux User Group (http://www.linux.org.pe)

Participa suscribiéndote y escribiendo a:  [email protected]
Para darte de alta, de baja  o hacer ajustes a tu suscripción visita:
http://www.linux.org.pe/cgi-bin/mailman/listinfo/linux-plug

IMPORTANTE: Reglas y recomendaciones
http://www.linux.org.pe/listas/reglas.php
http://www.linux.org.pe/listas/comportamiento.php
http://www.linux.org.pe/listas/recomendaciones.php

Responder a