Prob server ftp derriere un firewall (ipchains)

Prob server ftp derriere un firewall (ipchains) - Linux et OS Alternatifs

Marsh Posté le 26-07-2001 à 10:35:18    

je galere depuis 2 jours sur ce prob:
 
Un firewall (RedHat7.0 + ipchains). derriere des serveurs que je rends dispo sur le net par du mapping (port 80 jusqua maintenant).
 
Ca marchait nikel.
 
Maintenant je veux que mon serveur ftp (proftpd sur Debian 2.2r3) soit accessible de l'exterieur...
mais ca passe pas.
 
soit il met un : cant build data connection
 
ou alors il bloque sur le LIST.
 
Avez vous deja eu ce probleme? l'avez vous resolu? ;-))
 
la config de proftpd est correcte: ca marche en local. le probleme vient certainement du firewall.
 
HELP! :)

Reply

Marsh Posté le 26-07-2001 à 10:35:18   

Reply

Marsh Posté le 26-07-2001 à 14:27:46    

tu dois fowarder le port 21.


---------------
Mandriva : parce que nous le valons bien ! http://linux-wizard.net/index.php
Reply

Marsh Posté le 26-07-2001 à 14:42:19    

je forwarde le port 21 ET le port 20 de mon adresse publique vers les ports 21 et 20 de l'adresse privée par Xinetd (je sais, ce n'est pas tres propre...)

Reply

Marsh Posté le 29-07-2001 à 18:30:22    

:bounce:

Reply

Marsh Posté le 30-07-2001 à 09:26:16    

y faut du mode passif aussi  !

Reply

Marsh Posté le 31-07-2001 à 11:39:35    

oui je sais: jai essayer en mode passif et mode non passif; et les 2 foirent...

Reply

Marsh Posté le 24-08-2001 à 14:33:42    

Salut !!!
 
 
j'ai eu un pb identique avec proftpd d'un cote et un client FTP (type cuteftp de l'autre).mais mon firewall est un checkpoint FW-one.
 
j'ai du créer un objet (TCP high port) pour que ca marche.
en gros le l'objet TCP high Port est defini comme tous port superieur 1023. puis d'autoriser le serveur a accéder au port >1023 du poste client.
 
Resultat: ca marche maintenant...
 
 
a+

Reply

Marsh Posté le 24-08-2001 à 17:52:06    

tu le creé ou cet objet?

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed