Moi,
Oon konffannut palomuurin ihan jees muuten ubuntuuni, mutta mun pitäis vielä saada passiivi ftp yhteys toimimaan myös natin takaa..
Eli, mistäs ihmeestä nyt löydän sitten tämän tiedoston: "iptables-config" johon mun pitäis laittaa noita ip_nat_ftp -moduuleita yms. Tuota config filea ei ole missään???
Vai mihin ihmeeseen mä voin asentaa IPTABLES_MODULES -moduulit?
On tää taas kumma juttu..
Oon konffannut palomuurin ihan jees muuten ubuntuuni, mutta mun pitäis vielä saada passiivi ftp yhteys toimimaan myös natin takaa..
Eli, mistäs ihmeestä nyt löydän sitten tämän tiedoston: "iptables-config" johon mun pitäis laittaa noita ip_nat_ftp -moduuleita yms. Tuota config filea ei ole missään???
Vai mihin ihmeeseen mä voin asentaa IPTABLES_MODULES -moduulit?
On tää taas kumma juttu..
Vastaukset 6
Vanhimmat
>...saada passiivi ftp yhteys toimimaan myös natin takaa..
Miten tämä liittyy iptablesiin?
Passiivi Client-yhteys toimii ilman ylimääräisä säätöjä.
Jos taas tarvitset ftp-serverin koneelle joka toimii NAT-osoitteessa niin silloin tarvitset NAT:taavaan routeriin PAT:in (Port Address Translation) eli silloin julkiseen ip-osoitteeseen tuleva ftp-kutsu (port 21) ohjataan kyseiseen NAT-osoitteeseen.
Olen ymmärtänyt niin, että passiivisessa ftp yhteydessä otetaan tiettyyn porttiin yhteys, joka heitetään vähän niinku randomilla yhteyttä muodostaessa..
Esim.
Entering Passive Mode (193,166,3,2,244,206)
Nyt kun olen palomuurista määritellyt vain portit 21, 22 ja 80 auki, niin eipä toimi passiiviset yhteydet sitten sisään ollenkaan..
Löysin jotain moduuleita, jotka asettamalla tuonne iptablesin config -fileen, tuo saattaisi toimia, mutta kun ei ubuntusta löydy koko config tiedostoa..
"Nyt kun olen palomuurista määritellyt vain portit 21, 22 ja 80 auki, niin eipä toimi passiiviset yhteydet sitten sisään ollenkaan.."
Palvelimen päässä pitää yläportit olla auki, jotta passiiviset yhteydet toimisivat.
Etkö nyt jo voisi kertoa oletko yrittämässä ftp-clientilla ulos NAT-koneesta vai ulkoapäin yhteyttä sellaisella olevalle serverille?
Ne ovat palomuurin, ja verkkoliikenteen, kannalta kaksi ihan eri asiaa.
Uusimmissa Ubuntuissa palomuurin konffaamiseen on tarjolla ufw.
saat IP-reitityksen toimimaan ihan graafisenkin käyttöliittymän kautta, Verkkoasetukset ja sieltä oikeasta alakulmasta joku reititys/IP-routing, tai vastaava. Jos oikein muistan, saat Conffi -tiedostosta vain väliaikaiset muutokset. Pääsitkö yhtään eteenpäin?