Salut,
raphael a écrit :
J'ai un problême pour faire du ftp put depuis un poste masqueradé par un
routeur debian.
Les modules ip_conntrack_ftp et ip_nat_ftp sont-ils bien chargés ?
--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez
J'ai un serveur FTP derrière un firewall (sous iptables noyau 2.4.18)
Donc j'autorise une machine de mon lan a ce connecte au serveur ftp
iptables -A INPUT -i eth0 -s 192.168.0.7 -m state --state NEW,ESTABLISHED -p
tcp --dport 21 -j ACCEPT
iptables -A OUTPUT -o eth0 -d 192.168.0.7 -m
Le mer 19/06/2002 à 11:26, regis a écrit :
iptables -A INPUT -i eth0 -s 192.168.0.7 -m state --state NEW,ESTABLISHED -p
tcp --dport 21 -j ACCEPT
iptables -A OUTPUT -o eth0 -d 192.168.0.7 -m state --state ESTABLISHED -p tcp
--sport 21 -j ACCEPT
Tu doit aussi ouvrir le port 20 pour les
On mercredi, juin 19, 2002, at 11:26 , regis wrote:
Voila le problème je suis bien connecté a mon serveur ftp mais je ne
peux lui
passer aucune commande :-((
Par contre quand je désactive mon firewall tous marche donc pas de
problème
du coté du serveur FTP
Donc si vous avez des idées je
Décidément, les Régis ont envahi la liste aujourd'hui ;)
Et oui ;-) les gard esprit ce rencontrent ;o))
Dans mon firewall j'ai mis les ports 20 et 21 pour les 2 premiers et
j'ai ouvert une plage de ports pour le 2è (j'ai mis 10 ports parce que
j'ai estimé que c'était assez).
Peux tu me
Le Mercredi 19 Juin 2002 12:13, Rénald CASAGRAUDE a écrit :
On mercredi, juin 19, 2002, at 11:26 , regis wrote:
Voila le problème je suis bien connecté a mon serveur ftp mais je ne
peux lui
passer aucune commande :-((
Par contre quand je désactive mon firewall tous marche donc pas de
Le mer 19/06/2002 à 12:54, regis a écrit :
Décidément, les Régis ont envahi la liste aujourd'hui ;)
Et oui ;-) les gard esprit ce rencontrent ;o))
Dans mon firewall j'ai mis les ports 20 et 21 pour les 2 premiers et
j'ai ouvert une plage de ports pour le 2è (j'ai mis 10 ports parce
Une exemple si tu force ton passif sur le range 1-10010, et que tu
garde les deux modes possibles
#-- FTP
$IPTABLES --append INPUT --protocol tcp --source-port $PUBLIC_PORT
--destination $IP --destination-port 21 --jump ACCEPT
$IPTABLES --append OUTPUT --protocol tcp -source $IP --source-port
Salut,
Essaie ça, chez moi ça marche :
modprobe ip_nat_ftp
modprobe ip_conntrack_ftp
PORTS=1024:65535
IFACEINT=eth0
iptables -A INPUT -i $IFACEINT -p tcp --sport 21 -m state --state NEW,ESTABLISH
ED,RELATED -j ACCEPT
iptables -A OUTPUT -o $IFACEINT -p tcp --dport 21 -m state --state
Le Mercredi 19 Juin 2002 13:51, vous avez écrit :
Quel version de proftpd ?
Le proftpd fournit avec la woody
En fait je n'ai pas fait gaffe ;-)
C'est ProFTPD 1.2.0pre10 Server (Debian)
Sinon, tu ne dois pas ouvrir le port 20 si tu cherches a faire du
passif, sinon cela n'a aucun interet
Le mer 19/06/2002 à 14:01, regis a écrit :
Que me conseillez vous pour faire un serveur ftp qui va avoir une dizaines de
personnes maximum en simultané a savoir qu'il seront autentifié et pas en
anonymes. (Les perssones ce conectant utiliseront aussi bien Windaube, MacOS
et GNU/Linux) ?
regis wrote:
Que me conseillez vous pour faire un serveur ftp qui va avoir une dizaines de
personnes maximum en simultané a savoir qu'il seront autentifié et pas en
anonymes. (Les perssones ce conectant utiliseront aussi bien Windaube, MacOS
et GNU/Linux) ?
Ici,
J'ai ces règles :
# Si
Le Mercredi 19 Juin 2002 14:27, Régis Grison a écrit :
Le mer 19/06/2002 à 14:01, regis a écrit :
Que me conseillez vous pour faire un serveur ftp qui va avoir une
dizaines de personnes maximum en simultané a savoir qu'il seront
autentifié et pas en anonymes. (Les perssones ce conectant
Le mer 19/06/2002 à 14:48, regis a écrit :
Ok je te remercie, celas marche avec ton fichier d'iptables ;-))
$IPTABLES -A INPUT -p tcp --sport 20 -j ACCEPT
$IPTABLES -A INPUT -p tcp --dport 20 -j ACCEPT
$IPTABLES -A OUTPUT -p tcp --sport 20 -j ACCEPT
Ouais, cela dit, je suis pas vraiment fier de ces lignes, j'ai fait ça
rapidement parce que ça marchait pas, si quelqu'un a des commentaires à
faire pour l'améliorer, je suis pas contre (mais comme ça marche, c'est
pas dans mes priorités).
Perso je préfére les écrire comme celas ;-)
-A
regis wrote:
-A INPUT -i eth0 -s 192.168.0.1/24 -m state --state NEW,ESTABLISHED -p tcp
--sport 20 -j ACCEPT
iptables -A INPUT -i eth0 -s 192.168.0.1/24 -m state --state NEW,ESTABLISHED
-p tcp --dport 20 -j ACCEPT
iptables -A OUTPUT -o eth0 -s 192.168.0.1/24 -m state --state
Le mer 19/06/2002 à 16:39, regis a écrit :
Mon serveur FTP es accesible seulement a mon réseau et pas a internet ce qui
représenté pour moi un danger ;-)
Oui mais moi j'en ai besoin, alors pas trop le choix.
Régis.
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe.
Le mer 19/06/2002 à 16:55, frederic massot a écrit :
Accède a ton serveur FTP, et ensuite regarde le resultat de la commande
iptables -L -v.
Cette commande te donnera la liste de tes règles avec des compteurs
d'utilistation.
Si tu as des règles ACCEPT pour le FTP avec un compteur à zéro,
18 matches
Mail list logo
