Erro downloads FTP [RESOLVIDO]

jessenardi
(usa Debian)

Enviado em 28/01/2010 - 08:23h

Ola
Tenho servidor de internet usando UBUNTU e esta funcionando ok.
Consigo fazer ftp normal atraves do WS-FTP, mas o problema é q nao consigo fazer o download de nenhum site que tenha ftp.
EX:
do site da HP, nao consigo baixar nenhum driver.
ftp://ftp.hp.com/pub/softlib/software4/ ... n2k_xp.exe

tudo que for FTP nao consigo, da erro na pagina.


Meu Firewall esta é o seguinte:
#!/bin/bash


route del default
route del default
route add default gw 192.168.1.1


# ---------------------
iptables --flush
iptables --table nat --flush
iptables --delete-chain
iptables --table nat --delete-chain

# Set up IP FORWARDing and Masquerading
iptables -t nat -A POSTROUTING -o eth3 -j MASQUERADE
iptables -A FORWARD -i eth5 -j ACCEPT

modprobe ip_conntrack
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
modprobe iptable_nat

root@ubuntu:/var/www#
root@ubuntu:/var/www#
root@ubuntu:/var/www# clear
root@ubuntu:/var/www# more /etc/init.d/rc.firewall
#!/bin/bash


route del default
route del default
route add default gw 192.168.1.1


# ---------------------
iptables --flush
iptables --table nat --flush
iptables --delete-chain
iptables --table nat --delete-chain

# Set up IP FORWARDing and Masquerading
iptables -t nat -A POSTROUTING -o eth3 -j MASQUERADE
iptables -A FORWARD -i eth5 -j ACCEPT

modprobe ip_conntrack
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
modprobe iptable_nat

echo 1 > /proc/sys/net/ipv4/ip_forward

#-------------------------------------------------
#iptables -t nat -A PREROUTING -i eth5 -p tcp --dport 1863 -j REDIRECT --to-port 1863
#iptables -t nat -A PREROUTING -i eth5 -p udp --dport 1863 -j REDIRECT --to-port 1863
iptables -t nat -A PREROUTING -i eth5 -p tcp --dport 80 -j REDIRECT --to-port 3128
iptables -t nat -A PREROUTING -p tcp -i eth3 --dport 3389 -j DNAT --to 192.168.0.101:3389
iptables -t nat -A PREROUTING -p tcp -i eth3 --dport 4899 -j DNAT --to 192.168.0.101:4899







se alguem puder dar uma luz.

ATT

Marcelo

technation
(usa Outra)

Enviado em 29/01/2010 - 11:41h

É provável que a porta 21 esteja barrada no iptables/firewall. Verifique como libera-la. Faça um teste simples abrindo a política para ACCEPT primeiramente em filter e se não funcionar, após, na nat.

Se passar a conectar em FTP, procure a regra que irá permitir essa navegação na 21, não será complicado de achar. Sugiro estudar o IPTABLES caso não souber, pois é uma ferramenta fundamental.

spolti
(usa Fedora)

Enviado em 29/01/2010 - 11:44h

qual a política do iptables?
ve se a porta 21 está aberta. :)

netstat -an | grep 21

jessenardi
(usa Debian)

Enviado em 29/01/2010 - 12:01h

RESOLVIDO

o problema era no MODEN

NAT / NAPT

angelomarcondes
(usa Outra)

Enviado em 05/03/2013 - 10:25h

Senhores,

Gostaria de adicionar uma informação a este tópico.
Recentemente tive um problema parecido com este, e a solução para o mesmo foi a troca de DNS, já que os DNS que o provedor que utilizo não conseguiram resolver os endereços da HP, realizei a troca para o OpenDNS e o mesmo funcionou perfeitamente.