Liberação FTP Externo

danilo.mattos
(usa Debian)

Enviado em 06/02/2018 - 21:52h

Senhores boa noite,
Eu tenho essas duas regras para acesso externo do meu FTP no entanto eu logo mais não aparece as pastas e arquivos.

iptables -t nat -A PREROUTING -p tcp -i $IF_WAN --dport 2151 -j DNAT --to-destination 192.168.1.10:21
iptables -t nat -A PREROUTING -p tcp -i $IF_WAN --dport 2150 -j DNAT --to-destination 192.168.1.11:21

Eu liberei no FORWARD as seguintes regras:

iptables -A FORWARD -p tcp --dport 2151 -d 192.168.1.10 -j ACCEPT
iptables -A FORWARD -p tcp --dport 2150 -d 192.168.1.11 -j ACCEPT

Alguém por gentileza poderia me orientar sobre as regras ?

Pelo navegador pede a senha normalmente e no FileZilla da conexão recusada.

Obs: já levantei os modulos modprobe ip_nat_ftp e os outros 2 que não me recordo de cabeça.

Obrigado à todos.

LSSilva
(usa Outra)

Enviado em 07/02/2018 - 10:34h

Já tentei dessa forma e não consegui. Vai ter que mascarar seu IP externo na config do FTP, adicionar (carregar) módulos do mesmo no sistema e utilizar o modo passivo.

Se não quiser fazer dessa forma, só usando a porta 21 mesmo (foi o que fiz), porém precisei liberar apenas pra uma range de IPS, o que salva um pouco do ponto de vista da segurança. Pode também habilitar o TLS.

PS.: Mesmo direcionando porta alta pra 21, por mais que ele conecte, dará erro.