redirecionar servidor ftp [RESOLVIDO]

Pinguim Gigante
(usa Fedora)

Enviado em 20/02/2008 - 13:39h

Ola galera!!!

Estou com um problema.

Tenho um servidor de ftp no RWindows 2000 na rede interna. Quero acessar ele atravéz da internet.
Quando coloquei as regras nat no meu firewall para redirecionar ele somente conecta, mas não exibe os arquivos.

-------------------
iptables -t nat -I PREROUTING -p tcp -m tcp --dport 21 -j DNAT --to 192.168.0.100:21
--------------------

e mais abaixo...

--------------------
iptables -t filter -I FORWARD -p tcp -m tcp --dport 21 -j ACCEPT
iptables -t filter -I FORWARD -p tcp -m tcp --dport 20 -j ACCEPT
--------------------

Alguem, por favor, poderia me ajudar com isso.
Não tenho mais idéia do que fazer.

Obrigado.

elgio
(usa OpenSuSE)

Enviado em 02/03/2008 - 20:11h

É o problema do FTP ativo!

Ele se conecta devolta no teu cliente.
Podes usar o FTP passivo (o teu cliente deve ter esta opção).

Para o ativo tem que colocar mais regras de firewall e, dependendo do teu, iniciar o modulo de ftp do iptables.

Pinguim Gigante
(usa Fedora)

Enviado em 06/03/2008 - 17:32h

Eu estou usando o IIS 5.0 que veio com o RWindows 2000 Server.
Eu ja cacei tudo pela internet, mas não encontrei a solução. Pelo que, essa versão não tem como alterar porta de dados.

Alguém tem mais alguma ídéia?

:(

terranova
(usa Debian)

Enviado em 06/03/2008 - 17:43h

Redirecio a porta 20 também, pelo que pude ver vc só liberou o forward nessa porta, mas não é o suficiente

pelo
(usa Debian)

Enviado em 11/03/2008 - 17:29h

Meu caro,

Tenta colocar as seguintes linhas no teu script

# Carrega os módulos
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_nat_ftp

# Habilita a Forward nessas portas
iptables -A FORWARD -p tcp --dport 20 -j ACCEPT
iptables -A FORWARD -p tcp --dport 21 -j ACCEPT

#Nat para FTP
iptables -t nat -A PREROUTING -p tcp --dport 20 -j DNAT --to 192.168.0.100:20
iptables -t nat -A PREROUTING -p tcp --dport 21 -j DNAT --to 192.168.0.100:21

Sérgio Abrantes

[]'s

Pinguim Gigante
(usa Fedora)

Enviado em 19/03/2008 - 10:11h

Funcionou!

Digitei os comandos:

/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_nat_ftp

E adicionei as linhas:

iptables -t nat -A PREROUTING -p tcp --dport 20 -j DNAT --to 192.168.0.100:20
iptables -t nat -A PREROUTING -p tcp --dport 21 -j DNAT --to 192.168.0.100:21

As outras já tinha:

iptables -A FORWARD -p tcp --dport 20 -j ACCEPT
iptables -A FORWARD -p tcp --dport 21 -j ACCEPT

Valeu galera pela força!!!

andreweb13
(usa Outra)

Enviado em 21/11/2008 - 17:35h

Estava com o mesmo problema apliquei a receita de bolo acima e deu certo obrigado

maicoalvim
(usa Conectiva)

Enviado em 07/01/2009 - 00:26h

pessoal,
gostaria de agradecer todos do forum por este post!
me salvou!
comprei um router edimax com o fw wirelessrouter e ele eh feito sobre linux, e permite por iptables.
com isso comprei um mini server ftp case no ebay, e com essas regras de iptables pode por esse case on-line usando o meu roteador ligado ao case!

obrigado

usei essa receita:

##
## Script redirecionamento FTP e acesso ao case via HTTP
##
## Habilita a Forward nessas portas
##
iptables -A FORWARD -p tcp --dport 20 -j ACCEPT
iptables -A FORWARD -p tcp --dport 21 -j ACCEPT

## Nat para FTP case
iptables -t nat -A PREROUTING -p tcp --dport 20 -j DNAT --to 192.168.1.105:20
iptables -t nat -A PREROUTING -p tcp --dport 21 -j DNAT --to 192.168.1.105:21

## Nat para Acesso ao Case via HTTP
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to 192.168.1.105:80

Pinguim Gigante
(usa Fedora)

Enviado em 24/05/2009 - 02:15h

Pinguins Unidos Jamais Serão Vencidos…

madurinho
(usa Ubuntu)

Enviado em 21/07/2010 - 14:26h

e rapaz até hoje esse post salvando a galera heim, estava com o mesmo problema e deu certinho

muito obrigado meu amigo!!!

Pinguim Gigante
(usa Fedora)

Enviado em 21/07/2010 - 21:59h

Bom saber que o problema que eu tive e a solução feita graças a ajuda dos membros da comunidade, está ajudando outros Pinguins. :D

Na época eu cacei tudo. Até em sites em inglês, mas não tinha conseguido resolver. Obrigado VOL.

felipecchaves
(usa Slackware)

Enviado em 08/07/2011 - 18:30h

Trabalho na Prefeitura de Arinos e preciso disponibilizar uns arquivos via FTP para uma pessoa em Sampa.

Uso o CesarFTP com o atualizador de ip do No-IP.
A principio o servidor que nos fornece internet estava bloqueando a conexão, depois passou a ser o roteador (um DT-8816) agora o único motivo que eu encontro só pode ser o squid que roda no servidor de internet da Prefeitura!

Ai que entra o maior de todos os problemas, não sei nada de linux e mto menos sobre o squid.

O host que eu to usando para o servidor é ftp://pma.serveftp.com e criei um usuário para teste: user e a senha 123

Na rede interna eu tenho acesso normal ao servidor FTP de qualquer maquina, mas na rede externa está impossível!

Desde já agradeço a atenção dos amigos.