Ola galera!!!

Estou com um problema.

Tenho um servidor de ftp no RWindows 2000 na rede interna. Quero acessar ele atravéz da internet.
Quando coloquei as regras nat no meu firewall para redirecionar ele somente conecta, mas não exibe os arquivos.

-------------------
iptables -t nat -I PREROUTING -p tcp -m tcp --dport 21 -j DNAT --to 192.168.0.100:21
--------------------

e mais abaixo...

--------------------
iptables -t filter -I FORWARD -p tcp -m tcp --dport 21 -j ACCEPT
iptables -t filter -I FORWARD -p tcp -m tcp --dport 20 -j ACCEPT
--------------------

Alguem, por favor, poderia me ajudar com isso.
Não tenho mais idéia do que fazer.

Obrigado.

É o problema do FTP ativo!

Ele se conecta devolta no teu cliente.
Podes usar o FTP passivo (o teu cliente deve ter esta opção).

Para o ativo tem que colocar mais regras de firewall e, dependendo do teu, iniciar o modulo de ftp do iptables.

Eu estou usando o IIS 5.0 que veio com o RWindows 2000 Server.
Eu ja cacei tudo pela internet, mas não encontrei a solução. Pelo que, essa versão não tem como alterar porta de dados.

Alguém tem mais alguma ídéia?

:(

Redirecio a porta 20 também, pelo que pude ver vc só liberou o forward nessa porta, mas não é o suficiente

Meu caro,

Tenta colocar as seguintes linhas no teu script

# Carrega os módulos
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_nat_ftp

# Habilita a Forward nessas portas
iptables -A FORWARD -p tcp --dport 20 -j ACCEPT
iptables -A FORWARD -p tcp --dport 21 -j ACCEPT

#Nat para FTP
iptables -t nat -A PREROUTING -p tcp --dport 20 -j DNAT --to 192.168.0.100:20
iptables -t nat -A PREROUTING -p tcp --dport 21 -j DNAT --to 192.168.0.100:21

Sérgio Abrantes

[]'s

Funcionou!

Digitei os comandos:

/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_nat_ftp

E adicionei as linhas:

iptables -t nat -A PREROUTING -p tcp --dport 20 -j DNAT --to 192.168.0.100:20
iptables -t nat -A PREROUTING -p tcp --dport 21 -j DNAT --to 192.168.0.100:21

As outras já tinha:

iptables -A FORWARD -p tcp --dport 20 -j ACCEPT
iptables -A FORWARD -p tcp --dport 21 -j ACCEPT

Valeu galera pela força!!!

Estava com o mesmo problema apliquei a receita de bolo acima e deu certo obrigado

pessoal,
gostaria de agradecer todos do forum por este post!
me salvou!
comprei um router edimax com o fw wirelessrouter e ele eh feito sobre linux, e permite por iptables.
com isso comprei um mini server ftp case no ebay, e com essas regras de iptables pode por esse case on-line usando o meu roteador ligado ao case!

obrigado

usei essa receita:

##
## Script redirecionamento FTP e acesso ao case via HTTP
##
## Habilita a Forward nessas portas
##
iptables -A FORWARD -p tcp --dport 20 -j ACCEPT
iptables -A FORWARD -p tcp --dport 21 -j ACCEPT

## Nat para FTP case
iptables -t nat -A PREROUTING -p tcp --dport 20 -j DNAT --to 192.168.1.105:20
iptables -t nat -A PREROUTING -p tcp --dport 21 -j DNAT --to 192.168.1.105:21

## Nat para Acesso ao Case via HTTP
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to 192.168.1.105:80