Que tal, queria hacer una pregunta.
las opciones que importan de mi vsftpd.conf son las siguientes:
listen=YES
pasv_max_port=11000
pasv_min_port=10022
hide_ids=YES
session_support=NO
connect_from_port_20=YES
listen_port=10021
ftp_data_port=10020

ahora en mi firewall (creo que aca esta la macana) tengo:

$IPTABLES -P INPUT DROP
$IPTABLES -P FORWARD DROP
$IPTABLES -P OUTPUT ACCEPT
$IPTABLES -F INPUT
$IPTABLES -F FORWARD
$IPTABLES -F OUTPUT
$IPTABLES -F -t nat
$IPTABLES -N block
$IPTABLES -A block -m state --state RELATED,ESTABLISHED -j ACCEPT
$IPTABLES -A block -j LOG --log-prefix logiptables
$IPTABLES -A block -j DROP
$IPTABLES -A INPUT -i lo -j ACCEPT
$IPTABLES -A INPUT -i $INTIF -j ACCEPT
$IPTABLES -A INPUT -j block
$IPTABLES -A FORWARD -i $INTIF -o $EXTIF -j ACCEPT
$IPTABLES -A FORWARD -j block
$IPTABLES -t nat -A POSTROUTING -s $INTNET -d ! $INTNET -j MASQUERADE

##aca esta el moco q no se que poner####
$IPTABLES -A INPUT -p tcp --dport 10019:11000 -m state --state
NEW,RELATED,ESTABLISHED -j ACCEPT

$IPTABLES -A OUTPUT -p tcp --dport 10019:11000 -m state --state
NEW,RELATED,ESTABLISHED -j ACCEPT
##########################################
pero poniendo estas dos lineas por lo menos desde afuera se ve, ahora al
intentar autenticar no funciona.
el problema esta en la configuracion del vsftpd o del firewall??
Desde ya muchas gracias.
Saludos!


Reply via email to