Proftpd I Shorewall

[Abdel_k9]

Wczoraj postawilem serwer ftp na madraku 10.0 i wszystko było by cacy gdyby nie fakt ze shorewall blokuje ftp. Dodalem do pliku rules wpis

ACCEPT   loc   fw  tcp  20,21  -

Ale przy probie zalogowania zaraz po wyslaniu polecenia LIST otrzymuje komunikat : 425 Unable to build data connection: Connection Refused. Ale po wylaceniu shorewalla wszystko dziala :/ I nie wiem dlaczego tak sie dzieje... niby odblokowalem potrzebne porty a dalej niedziala :/

[ParanoiK]

Spróbuj klienta w trybie pasywnym.

[Abdel_k9]

Dalej to samo :/

Log z Total Commandera

----------Connect to: (2005-04-13 15:13:36)hostname=192.168.0.1:21username=abdel_k9startdir=220 ProFTPD 1.2.9 Server ready.USER abdel_k9331 Password required for abdel_k9.PASS ***********230 Anonymous access granted, restrictions apply.SYST215 UNIX Type: L8FEAT211-Features: MDTM REST STREAM SIZE211 EndConnect ok!PWD257 "/" is current directory.Get directoryTYPE A200 Type set to APASV227 Entering Passive Mode (192,168,0,1,15,74).PORT 192,168,0,3,4,101200 PORT command successfulLIST425 Unable to build data connection: Connection refused

[ParanoiK]

A jak się logujesz z localhosta na którym jest serwer?

[Abdel_k9]

Nie, z localhosta jest wszyskto ok przy postawionym FW, probuje sie polaczyc z innego komputera w sieci(win xp), jednak moge to zrobic tylko jesli wylacze firewalla, ale jak napisalem wyzej, w configu dopisalem linie dla ftp :/

Oto log proftpd

192.168.0.3 UNKNOWN nobody [13/Apr/2005:19:54:31 +0200] "USER abdel_k9" 331 -192.168.0.3 UNKNOWN abdel_k9 [13/Apr/2005:19:54:31 +0200] "PASS (hidden)" 230 -192.168.0.3 UNKNOWN abdel_k9 [13/Apr/2005:19:54:31 +0200] "OPTS utf8 on" 501 -192.168.0.3 UNKNOWN abdel_k9 [13/Apr/2005:19:54:31 +0200] "SYST" 215 -192.168.0.3 UNKNOWN abdel_k9 [13/Apr/2005:19:54:31 +0200] "SITE help" 214 -192.168.0.3 UNKNOWN abdel_k9 [13/Apr/2005:19:54:31 +0200] "PWD" 257 -192.168.0.3 UNKNOWN abdel_k9 [13/Apr/2005:19:54:31 +0200] "TYPE A" 200 -192.168.0.3 UNKNOWN abdel_k9 [13/Apr/2005:19:54:31 +0200] "PORT 192,168,0,3,10,38" 200 -192.168.0.3 UNKNOWN abdel_k9 [13/Apr/2005:19:54:31 +0200] "LIST" 425 0

[ParanoiK]

http://www.shorewall.net/FTP.html

 

Generalnie nie wiem czy łyka przecinki w configu, nigdy tego ustrojstwa nie używałem.