[Sop.Tec.LinuxPPP] Ayuda con FTP y IPTABLES.

["Leopoldo Santiago" <lsantiago en wstation com>]

Tengo instalado un servidor FTP, el cual funciona sin problemas
mientras no active el filtrado de paquetes con IPTABLES.

Cuando activo las siguientes reglas de filtrado:

iptables -A INPUT  -i $IFACE -p tcp --dport 21 -m state --state \
NEW,ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -o $IFACE -p tcp --sport 21 -m state --state \
NEW,ESTABLISHED,RELATED -j ACCEPT

iptables -A INPUT  -i $IFACE -p tcp --dport 20 -m state --state \
NEW,ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -o $IFACE -p tcp --sport 20 -m state --state \
NEW,ESTABLISHED,RELATED -j ACCEPT

Si logro conectarme y bajar archivos, pero se tarda mucho en
visualizarme el directorio y su contenido en el servidor FTP.
Por lo cual yo deduzco que necesito habilitar en el servidor alguna
regla adicional para que el ftp funcione correctamente.

Y en /var/log/messages se registra lo siguiente:

Jun 21 14:33:16 prometeo kernel: IPTABLES TCP-IN: IN=eth0 OUT=
MAC=00:48:54:1f:73:89:00:02:7e:21:82:ec:08:00 SRC=200.65.212.125
DST=221.52.85.18 LEN=48 TOS=0x00 PREC=0x00 TTL=114 ID=32532 DF PROTO=TCP
SPT=1168 DPT=2252 WINDOW=8192 RES=0x00 SYN URGP=0
Por lo cual yo deduzco que necesito una regla adicional para permitir que
estas peticiones entren
al servidor. Pero no encuentro la relación con los puertos 20 y 21 del FTP.

Donde:
221.52.85.18  es el servidor  y
200.65.212.125 es la maquina cliente.

Agradeceré cualquier comentario o sugerencia.


----- Original Message -----
From: <ara en mail cbg ipn mx>
To: <linux en linuxppp com>
Sent: Friday, June 21, 2002 12:38 PM
Subject: Re: [Sop.Tec.LinuxPPP] php+mysql


>
> Tu crees???
>
> Las dos veces lo compile y lo hice con las mismas opciones...
> Y aparentemente php estaba bien y mysql tambien.. y juntos  php y hacia la
> conexion a mysql, el problema era cuando hacia una consulta y no la
> hacia.. por ejemplo se iba a pagina localhost/test.php?id=2
> esto, teniendo:
>
> printf("<A HREF=\"%s?id=%s\">%s </A> ", $PHP_SELF, $myrow["id"]);
>
> y no devolvia ningun resultado..  pero si yo hacia una consulta
> y simplemente la mandaba a desplegar, si lo hacia...
>
> On Fri, 21 Jun 2002, [iso-8859-1] Sergio de la Cruz Flores wrote:
>
> > El php que tenias antes lo instalaste de rpm o lo compilaste. Se me hace
que te
> > esta fallando algo al compilar, pueden ser algo con el php-mysql por
ejemplo o
> > al compiar php con las opciones necesarias.
> >
> > saludos.
> > cHeKo=)
> >
>
> ---------------------------------------------------------------------
> Lista de soporte de LinuxPPP
>  Reglas de la lista en http://linuxppp.com/reglas.html
>

---------------------------------------------------------------------
Lista de soporte de LinuxPPP
 Reglas de la lista en http://linuxppp.com/reglas.html