Olá, tive problemas parecidos em que só conseguia fazer o login e depois 
travava. Minha politica de firewall estava como a do amigo. 

Resolvi o problema apenas carregando os seguintes módulos: ip_nat_ftp, 
ip_conntrack_ftp e   ip_conntrack.

Até mais,

Dorival Junior
Sao Seb Paraiso-MG


> ----- Original Message -----
> From: "Fernando Guimarães" <[EMAIL PROTECTED]>
> To: "LISTA debian-portuguese" <debian-user-portuguese@lists.debian.org>
> Subject: Re: FTP x FIREWALL
> Date: Wed, 24 Jan 2007 21:39:36 -0200
> 
> 
> Rapaz, podem ser as portas altas, no proftpd tem um parametro que 
> voce as especifica.
> PassivePorts   65399 65535
> 
> Para contornar, voce pode ativar a opção "Passive Transfer"/"PASV 
> MODE" no seu client de FTP que deve funcionar numa boa...
> 
> Supondo claro que voce já tenha no seu iptables uma regra como essa:
> iptables -A INPUT   -m state --state ESTABLISHED,RELATED -j ACCEPT
> 
> [ ]'s Guima
> PS: avisa ae se funcionou e qual era o problems....
> ----- Original Message ----- From: "Pedro - Debian" 
> <[EMAIL PROTECTED]>
> To: "debian-portuguese" <debian-user-portuguese@lists.debian.org>
> Sent: Wednesday, January 24, 2007 17:52
> Subject: FTP x FIREWALL
> 
> 
> > Olá pessoal,
> >
> > Tenho um Firewall com iptables que distribui o acesso de internet 
> > para os usuários da rede. A política de acesso é DROP para INPUT 
> > e FORWARD liberando os serviços essenciais (21, 25, 80, 110...)
> >
> > Bom, qdo vamos fazer acesso ftp, até o login ele vai bem aparece 
> > usuário e senha para autenticar... a partir dai o acesso não vai 
> > para frente...
> >
> > Eu olhei no log e vi que depois da tela de login ele faz alguns 
> > acessos a portas altas (35993, 21899 )que por padrão são 
> > bloqueadas no sistema, e estas portas são aleatórias... não dá 
> > para liberar uma delas.
> >
> > A solução que cheguei foi liberar manualmente os servidores que o 
> > pessoal for precisando, autorizando eles a acessarem portas 
> > altas,mais isto vai dar um bom trabalho.
> >
> > Alguém tem um solução mais inteligível para eu poder usar????
> >
> >
> > Desde já obrigado
> >
> >
> > Pedro
> >
> >
> > _______________________________________________________ Yahoo! 
> > Mail - Sempre a melhor opção para você! Experimente já e veja as 
> > novidades. http://br.yahoo.com/mailbeta/tudonovo/
> >
> >
> >
> > -- To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> > with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
> >
> >
> 
> 
> -- To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

>


=
Distributor of Dollar Store Items
A premier source for Dollar Store products, 10% freight nationwide, wholesale 
only. Minimum order $1000.
http://a8-asy.a8ww.net/a8-ads/adftrclick?redirectid=b832e7f1651cb51b82b68799547ff794


-- 
Powered by Outblaze

Responder a