merhaba
Ben ftp portu sorunumu halen çözebilmiş değilim. iptables-config dosyasına
aşağıdaki satırları ekledim
IPTABLES_MODULES="ip_conntrack_netbios_ns"
IPTABLES_MODULES="ip_nat_ftp"
IPTABLES_MODULES="ip_conntrack_ftp"
IPTABLES_MODULES="ip_conntrack"

"service iptables restart" dedim. ama halen clientlardaki filezilla lar
çalışmıyor.
Sistemimde centos altında squid proxy server çalışıyor. iptablesda da
aşağıdaki filter tablosunda aşağıdaki kuralları ekledim.

-A FORWARD -s 192.168.147.0/24 -p tcp -m tcp --dport 1863 -j ACCEPT
-A FORWARD -p tcp -m tcp --dport 21 --tcp-flags FIN,SYN,RST,ACK SYN -m state
--state NEW -j ACCEPT
-A FORWARD -p tcp -m tcp --dport 20 --tcp-flags FIN,SYN,RST,ACK SYN -m state
--state NEW -j ACCEPT
-A FORWARD -s 192.168.147.0/24 -p udp -m udp --dport 22 -j ACCEPT
-A FORWARD -s 192.168.147.0/24 -p tcp -m tcp --dport 22 -j ACCEPT
-A FORWARD -s 192.168.147.0/24 -p tcp -m tcp --dport 53 -j ACCEPT
-A FORWARD -s 192.168.147.0/24 -p udp -m udp --dport 53 -j ACCEPT
-A FORWARD -s 192.168.147.0/24 -p udp -m udp --dport 21 -j ACCEPT
-A FORWARD -s 192.168.147.0/24 -p tcp -m tcp --dport 21 -j ACCEPT
-A FORWARD -s 192.168.147.0/24 -p tcp -m tcp --dport 443 -j ACCEPT
-A FORWARD -s 192.168.147.0/24 -p tcp -m tcp --dport 110 -j ACCEPT
-A FORWARD -s 192.168.147.0/24 -p tcp -m tcp --dport 25 -j ACCEPT
-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -j DROP
COMMIT
filezilla neden bağlanamıyor acaba dışarıdaki bir servera?
2009/10/26 Devrim GÜNDÜZ <[email protected]>

> On Mon, 2009-10-26 at 20:10 +0200, Mesut Güler wrote:
> > rc.local dosyasına eklemeniz yeterli olur.
>
> rc.local'i kullanmayı önermiyorum ben.
>
> > redhat ve redhat tabanlı (fedora centos vs.) dağıtımlarda
> > /etc/sysconfig/iptables-config dosyasına
> > "IPTABLES_MODULES="ip_nat_ftp""
> > gibi bir satır ekleyerek istenilen modullerin iptables init betiği
> > tarafından yüklemesini sağlayabilirsiniz.
>
> Evet bu kesinlikle doğru Red Hat vs çözümü.
> --
> Devrim GÜNDÜZ, RHCE
> Command Prompt - http://www.CommandPrompt.com
> devrim~gunduz.org, devrim~PostgreSQL.org, devrim.gunduz~linux.org.tr
> http://www.gunduz.org  Twitter: http://twitter.com/devrimgunduz
>
> _______________________________________________
> Linux E-Posta Listesi
> [email protected]
>
> Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen
> e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1
> dakika içinde üyeliğinizi sonlandırabilirsiniz.
> http://liste.linux.org.tr/mailman/listinfo/linux
>
>


-- 
Mehmet Recep Türkoğlu
<--/ http://www.linuxcuyuz.com /-->
<--/ http://www.turkoglu.me /-->
_______________________________________________
Linux E-Posta Listesi
[email protected]

Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen 
e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 
dakika içinde üyeliğinizi sonlandırabilirsiniz.
http://liste.linux.org.tr/mailman/listinfo/linux

Cevap