iptables bloqueia porta 2121

id_everton
(usa Fedora)

Enviado em 25/02/2011 - 10:11h

Ola pessoal esto com um problema. É o seguinte tenho um servidor vsftpd que esta rodando no fedora 11 e tambem um firewall iptables. O problema e que quando o vsftpd.conf esta configurado para escutar na porta 21 ele acessa normal, mas quando eu mundo essa porta para 2121 o iptables bloqueia, lembrando que as duas portas esta liberadas no iptables.
Eu mudo a porta padrão por causa que a minha operadora bloqueia as porta 21,20..

Este exemplo é quando esta acessando normal:

# Example config file /etc/vsftpd/vsftpd.conf
listen_port=21
ftp_data_port=20

# Firewall
iptables -t filter -A INPUT -i eth0 -p tcp --dport 21 -j ACCEPT
iptables -t filter -A INPUT -i eth0 -p tcp --dport 20 -j ACCEPT

-----------------------------------------------------------------
Este exemplo é quando esta acesso da erro:
listen_port=2121
ftp_data_port=2020

# Firewall
iptables -t filter -A INPUT -i eth0 -p tcp --dport 2121 -j ACCEPT
iptables -t filter -A INPUT -i eth0 -p tcp --dport 2020 -j ACCEPT

py5hc
(usa Outra)

Enviado em 26/02/2011 - 01:45h

Cara voce restartou o ftp apos trocar a porta?

dai um netstat -natp e posta ai quando estiver com a porta 2121

se ela estiver escutando tenta um telnet 0 2121 e depois um telnet 0 2020 e ve se foi.

Mas aproveita e habilita o log no iptables pra vc depurar pelo log dele

Coloca bem no incio do seu script de firewall

Não esquece de ajustar as variaveis do $IPTABLES

$IPTABLES -A INPUT -s SEU IP DO FTP -j LOG --log-prefix "ENTRADA:"
$IPTABLES -A OUTPUT -s SEU IP DO FTP -j LOG --log-prefix "SAIDA:"
$IPTABLES -A FORWARD -s SEU IP DO FTP -j LOG --log-prefix "AVANCO:"

id_everton
(usa Fedora)

Enviado em 26/02/2011 - 21:25h

blz vo testar e postar o resultado ok. Desde ja agradeço.