Ola, verifique se vc possui as portas 20 e 21 abertas para regra OUTPUT. Existe 2 tipos de ftp, o passivo e o ativo.. o passivo somente utiliza as portas 20 e 21 o ativo utiliza a porta 21 para conectar e acima de 1024 para os comandos (me corrijam se eu troquei as bolas)
tive o mesmo problema no inicio aki no meu firewall, pois eu uso regra default drop para INPUT, OUTPUT e FORWARD.. veja nas conf do ie para vc habilitar o uso de ftp passivos ou/e entaum tente deixar as portas acima de 1024 para OUTPUT abertas.. espero ter ajudado.. []'s ----- Original Message ----- From: "Claudio Ferreira Filho" <[EMAIL PROTECTED]> To: "Debian Br" <debian-user-portuguese@lists.debian.org> Sent: Tuesday, July 09, 2002 8:46 AM Subject: Problemas com ftp atrás de um firewall > Olá a todos > > Tenho uma pequena rede com 3 computadores compartilhando meu acesso > discado atrávés do iptables . > > iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o ppp -j MASQUERADE > > No entanto, qdo preciso fazer alguma operação em ftp, só consigo da > máquina q está conectada . Das outras duas, conecto usando o cliente > texto ou um gráfico o erro é sempre o mesmo : > > ftp> ls > 500 Illegal PORT command. > 425 Can't build data connection: Connection refused > ftp> > > No caso do cliente gráfico, entra em modo passivo e dá o mesmo erro > (500) . Imagino q seja um problema de porta no iptables . Sugestões ? > Desde já, obrigado . > > Claudio > > > -- > To UNSUBSCRIBE, email to [EMAIL PROTECTED] > with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED] -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]