VPF::Fedora 8, проблемы маршрутизацией.

Scrolly

Дата 25.2.2008, 22:45 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 50
Регистрация: 16.3.2006

Репутация: нет
Всего: нет

Вобщем проблема такая. Есть компьютер, через который, все домашние выходят в интернет. Раньше на нем стоял Win xp SP2, проблем не было. Поставил Fedora 8, вроде все нормально. Но не пускает на внешние фтп сервера, с компьютеров в домашней сети.
На подключается но вылетает с ошибкой.

230 Anonymous access granted, restrictions apply
ftp> dir
500 Illegal PORT command
425 Unable to build data connection: Connection refused
ftp> quit

Думаю проблема в маршрутизации.
В nix мало что понимаю.. так что не судите строго smile

За ранее спасибо

Smaug

Дата 26.2.2008, 00:11 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 144
Регистрация: 18.3.2006
Где: Баку-Москва

Репутация: нет
Всего: 4

а Федору вы настраивали?
проверить настройки firewall сможете (iptables) ?

Imple

Дата 26.2.2008, 05:50 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Завсегдатай
Сообщений: 1546
Регистрация: 14.9.2007
Где: Алма-Ата

Репутация: 18
Всего: 87

Дайте настройки netfilter'а.

Код


iptables -L -n
iptables -L -n -t nat

--------------------

Не шалю, никого не трогаю, починяю сервер.

Scrolly

Дата 26.2.2008, 11:30 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 50
Регистрация: 16.3.2006

Репутация: нет
Всего: нет

Цитата(Imple @ 26.2.2008, 05:50)

Дайте настройки netfilter'а.

Код


iptables -L -n
iptables -L -n -t nat

как я понимаю от меня требовалось это?)

Код


[root@localhost Scrolly]# /sbin/iptables -L -n
Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
[root@localhost Scrolly]# /sbin/iptables -L -n -t nat
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination
MASQUERADE  all  --  0.0.0.0/0            0.0.0.0/0

Chain OUTPUT (policy ACCEPT)
target     prot opt source

Единственное что я прописываля для iptables это

Код


iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

Добавлено через 4 минуты и 25 секунд

Цитата

а Федору вы настраивали?

К сожалению я )

Цитата

проверить настройки firewall сможете (iptables) ?

А что именно нужно?

ZeeLax

Дата 26.2.2008, 16:35 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Модератор
Сообщений: 4388
Регистрация: 20.8.2006
Где: Алма-Ата

Репутация: 7
Всего: 88

Либо настраиваете conntrack либо используете на ftp-клиентах пассивный режим.

--------------------

Utility is when you have one telephone, luxury is when you have two, opulence is when you have three — and paradise is when you have none.
— Doug Larson

Scrolly

Дата 26.2.2008, 18:58 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 50
Регистрация: 16.3.2006

Репутация: нет
Всего: нет

Цитата

conntrack

Пошел Гуглить что сообственно такое.
Спасибо за подсказку

1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| *Администрирование NIX систем** \| Следующая тема »