Pessoal,

Recentemente tive problemas com acesso a FTP após uma atualização de kernel feita pela empresa prestadora de serviços onde eu trabalho.

O problema basicamente era o seguinte: minhas estações não conseguiam mais obter a lista de arquivos e diretórios contidos em servidores FTP na internet... Sim, parou de funcionar depois da atualização!

O update foi feito em uma máquina que é o gateway da rede, é ela que controla os acessos. Usamos o Shorewall 3.x para configurar as regras do Iptables.

Andei lendo documentação do Shorewall e por lá consegui resolver o problema. Consta na documentação que os módulos "nf_conntrack_ftp" e "nf_nat_ftp" precisam ser carregados para que o acesso a FTP através de um NAT aconteça sem erros em algumas versões do kernel.

Para configurar o Shorewall para carregar esses módulos ao iniciar fui até o arquivo /etc/shorewall/modules e adicionei as linhas abaixo:


Depois dei um restart no Shorewall.

Espero que ajude.