redirecionar servidor ftp [RESOLVIDO]

Ola galera!!!

Estou com um problema.

Tenho um servidor de ftp no RWindows 2000 na rede interna. Quero acessar ele atravéz da internet.
Quando coloquei as regras nat no meu firewall para redirecionar ele somente conecta, mas não exibe os arquivos.

-------------------
iptables -t nat -I PREROUTING -p tcp -m tcp --dport 21 -j DNAT --to 192.168.0.100:21
--------------------

e mais abaixo...

--------------------
iptables -t filter -I FORWARD -p tcp -m tcp --dport 21 -j ACCEPT
iptables -t filter -I FORWARD -p tcp -m tcp --dport 20 -j ACCEPT
--------------------

Alguem, por favor, poderia me ajudar com isso.
Não tenho mais idéia do que fazer.

Obrigado.

É o problema do FTP ativo!

Ele se conecta devolta no teu cliente.
Podes usar o FTP passivo (o teu cliente deve ter esta opção).

Para o ativo tem que colocar mais regras de firewall e, dependendo do teu, iniciar o modulo de ftp do iptables.

Eu estou usando o IIS 5.0 que veio com o RWindows 2000 Server.
Eu ja cacei tudo pela internet, mas não encontrei a solução. Pelo que, essa versão não tem como alterar porta de dados.

Alguém tem mais alguma ídéia?

:(

Redirecio a porta 20 também, pelo que pude ver vc só liberou o forward nessa porta, mas não é o suficiente

Meu caro,

Tenta colocar as seguintes linhas no teu script

# Carrega os módulos
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_nat_ftp

# Habilita a Forward nessas portas
iptables -A FORWARD -p tcp --dport 20 -j ACCEPT
iptables -A FORWARD -p tcp --dport 21 -j ACCEPT

#Nat para FTP
iptables -t nat -A PREROUTING -p tcp --dport 20 -j DNAT --to 192.168.0.100:20
iptables -t nat -A PREROUTING -p tcp --dport 21 -j DNAT --to 192.168.0.100:21

Sérgio Abrantes

[]'s

Funcionou!

Digitei os comandos:

/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_nat_ftp

E adicionei as linhas:

iptables -t nat -A PREROUTING -p tcp --dport 20 -j DNAT --to 192.168.0.100:20
iptables -t nat -A PREROUTING -p tcp --dport 21 -j DNAT --to 192.168.0.100:21

As outras já tinha:

iptables -A FORWARD -p tcp --dport 20 -j ACCEPT
iptables -A FORWARD -p tcp --dport 21 -j ACCEPT

Valeu galera pela força!!!

Estava com o mesmo problema apliquei a receita de bolo acima e deu certo obrigado

pessoal,
gostaria de agradecer todos do forum por este post!
me salvou!
comprei um router edimax com o fw wirelessrouter e ele eh feito sobre linux, e permite por iptables.
com isso comprei um mini server ftp case no ebay, e com essas regras de iptables pode por esse case on-line usando o meu roteador ligado ao case!

obrigado

usei essa receita:

##
## Script redirecionamento FTP e acesso ao case via HTTP
##
## Habilita a Forward nessas portas
##
iptables -A FORWARD -p tcp --dport 20 -j ACCEPT
iptables -A FORWARD -p tcp --dport 21 -j ACCEPT

## Nat para FTP case
iptables -t nat -A PREROUTING -p tcp --dport 20 -j DNAT --to 192.168.1.105:20
iptables -t nat -A PREROUTING -p tcp --dport 21 -j DNAT --to 192.168.1.105:21

## Nat para Acesso ao Case via HTTP
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to 192.168.1.105:80

Pinguins Unidos Jamais Serão Vencidos…

e rapaz até hoje esse post salvando a galera heim, estava com o mesmo problema e deu certinho

muito obrigado meu amigo!!!

Bom saber que o problema que eu tive e a solução feita graças a ajuda dos membros da comunidade, está ajudando outros Pinguins. :D

Na época eu cacei tudo. Até em sites em inglês, mas não tinha conseguido resolver. Obrigado VOL.

Trabalho na Prefeitura de Arinos e preciso disponibilizar uns arquivos via FTP para uma pessoa em Sampa.

Uso o CesarFTP com o atualizador de ip do No-IP.
A principio o servidor que nos fornece internet estava bloqueando a conexão, depois passou a ser o roteador (um DT-8816) agora o único motivo que eu encontro só pode ser o squid que roda no servidor de internet da Prefeitura!

Ai que entra o maior de todos os problemas, não sei nada de linux e mto menos sobre o squid.

O host que eu to usando para o servidor é ftp://pma.serveftp.com e criei um usuário para teste: user e a senha 123

Na rede interna eu tenho acesso normal ao servidor FTP de qualquer maquina, mas na rede externa está impossível!

Desde já agradeço a atenção dos amigos.