Registrován: 07.01.2003
Příspěvků: 21

známej problém s aktivním ftp na masq. interfejsu..

mám 2.4.21pre4
přeloženej ip_conntrack i ip_conntrack_ftp jako modul
iptables 1.2.6a

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

ukázka:
C:\>ftp ftp.volny.cz
Systém je připojen k_ftp.volny.cz.
...
ftp> ls
500 Illegal PORT command.
425 Can't build data connection: Connection refused


když se připojím přímo, vše funguje
ftp> ls
200 PORT command successful.
150 Opening ASCII mode data connection for file list.
...
226-Transfer complete.

Naposledy upravil jirka.kejval 07.04.2003 v 10:47

Registrován: 12.02.2003
Příspěvků: 493

Na tohle je potreba mit podporu v jadre, a hlavne RUCNE nahrany modul na ftp. Nevzpomenu si na presny nazev modulu, ale je to neco ve stylu ftp_contrack. Mrkni do /lib/modules/2.4.21pre4/drivers/net, nekde tam takovy veci budou. Urcite to je napsano v NAT howto, tak to zkus precist.

BTW: reseni je pouzivat pasivni FTP, i kdyz je to opruz.

__________________

Registrován: 16.07.2002
Příspěvků: 397

__________________

Registrován: 07.01.2003
Příspěvků: 21

jak prosté :-)
modprobe ip_nat_ftp
díky!
J.

Registrován: 27.01.2003
Příspěvků: 73

Taky diky. Hledal sem to dost dlouho.

Registrován: 26.11.2002
Příspěvků: 250

Registrován: 18.09.2002
Příspěvků: 481

prekvapive do prikazoveho radku

kdyz chces ten modul natahnout po startu tak ho pridej (bez modprobe) do souboru /etc/modules

__________________