Forum Mjukvara Linux och övriga operativsystem Tråd Inlägg

Iptables | tilllåt ftp [Löst]

1
Skriv svar
Permalänk
Medlem
●

Iptables | tilllåt ftp [Löst]

Hej!

Jag vet att det är iptables som blockar då jag har testat

service iptables stop

så lyckas jag, men så fort jag starta den slutar det funka. Nu har suttit och läst en hög med olika forum inlägg om detta nu utan att hitta lösning. Så iaf så här ser min ftp bit ut i iptables just nu:

-A INPUT -p tcp --dport 21 -m state --state NEW,ESTABLISHED -j ACCEPT
-A OUTPUT -p tcp --sport 21 -m state --state ESTABLISHED -j ACCEPT
-A INPUT -p tcp --dport 20 -m state --state ESTABLISHED,RELATED -j ACCEPT
-A OUTPUT -p tcp --sport 20 -m state --state ESTABLISHED -j ACCEPT
-A OUTPUT -p tcp -m tcp --sport 1024:65535 --dport 1024:65535 -m state --state RELATED,ESTABLISHED -j     ACCEPT
-A INPUT -p tcp  -m tcp --sport 1024:65535 --dport 1024:65535 -m state --state ESTABLISHED -j ACCEPT

vilket inte funkar, är ganska säker på ip_conntrack_ftp funkar:

$ lsmod | grep conn
nf_conntrack_ftp       12913  0

Läste i en tråd att ip_conntrack_ftp kunde kallas nf_conntrack_ftp.

Senast redigerat
Visa signatur

Смерть -это решение всех проблем. Нет человека - нет проблемы
Comp1: Ubuntu 16.04 Comp2: Arch Linux
Comp3: Ubuntu Server 16.04 Comp4: Centos 6.5
Comp5: Linux mint 16 Comp6: Raspberry pi (olika OS hela tiden)
Phone: Motorola Google Nexus 6

Redigera
Citera flera Citera
Permalänk
Medlem
●

Lyckas lösa det genom att tabort alla dem som står i iptables i post åven och körde in dessa två istället:

-A INPUT -p tcp --dport 21 -j ACCEPT
-A INPUT -p tcp --dport 20 -j ACCEPT
Visa signatur

Смерть -это решение всех проблем. Нет человека - нет проблемы
Comp1: Ubuntu 16.04 Comp2: Arch Linux
Comp3: Ubuntu Server 16.04 Comp4: Centos 6.5
Comp5: Linux mint 16 Comp6: Raspberry pi (olika OS hela tiden)
Phone: Motorola Google Nexus 6

Redigera
Citera flera Citera
Permalänk
Medlem
●
Skrivet av Mejan:

Lyckas lösa det genom att tabort alla dem som står i iptables i post åven och körde in dessa två istället:

-A INPUT -p tcp --dport 21 -j ACCEPT
-A INPUT -p tcp --dport 20 -j ACCEPT
Gå till inlägget

Ja det där funkar ju också, men det du skrev ovan ser rätt ut. Tänkte kolla in det när jag kommer till jobbet, men om du är nöjd så skiter jag it

Redigera
Citera flera Citera
Permalänk
Medlem
●
Skrivet av Bigvolt:

Ja det där funkar ju också, men det du skrev ovan ser rätt ut. Tänkte kolla in det när jag kommer till jobbet, men om du är nöjd så skiter jag it

Gå till inlägget

Ja, jag är nöjd nu men tack iaf!

Visa signatur

Смерть -это решение всех проблем. Нет человека - нет проблемы
Comp1: Ubuntu 16.04 Comp2: Arch Linux
Comp3: Ubuntu Server 16.04 Comp4: Centos 6.5
Comp5: Linux mint 16 Comp6: Raspberry pi (olika OS hela tiden)
Phone: Motorola Google Nexus 6

Redigera
Citera flera Citera
1
Skriv svar
Senaste nyheterna
Hårdvara
Mjukvara
Övrigt
Nytt i forumet
Datorkomponenter
System
Ljud, bild och kommunikation
Spel och mjukvara