Newsgroup: it.comp.os.linux.sys
Titolo: ftp e ipchains

Premetto che ho letto l'howto relativo ad ipchains e altro tipo di
documentazione trovata in rete.
Con hardware obsoleto ho messo su un piccolo router-firewall basato su RH7.3
(kernel 2.4 quindi) installando solo ed unicamente i pacchetti necessari
alla connessione (ADSL) e alla sicurezza (ipchains).
La mia piccola lan funziona, direi, ottimamente. Serve e controlla
efficientemente due pc windows e altrettanti pc linux. Tutti navigano,
inviano e scaricano posta.
Il problema e' pero' l'ftp. In alcuni siti riesco a prelevare file in altri
no (uno quale esempio: quello di redhat).
Il blocco e' proprio dovuto a ipchains che in alcuni casi blocca la
connessione e in altri no. Escludendo infatti fisicamente il firewall, la
connessione agli ftp prima bloccata avviene regolarmente.
Ho provato ad inserire nuove regole ma nulla. Gli indirizzi ftp continuano a
negarmi l'accesso.
Ancora una perplessita'. In redhat vengono installati sia iptables che
ipchains. Perche' di default viene avviato ipchains (o almeno cosi' credo)?
Per avviare iptables in luogo di ipchains bisogna compiere azioni
particolari (ad esempio scaricare e/o caricare moduli particolari)?
Inoltre, con i precedenti kernel era possibile caricare opportuni moduli che
permettevano il transito di pacchetti di vario tipo come ad esempio
ip_masq_ftp, ip_masq_irc, ip_masq_raudio, etc...
Con i kernel 2.4 tali moduli sono scomparsi mentre sono invece presenti i
moduli ip_tables, ip_conntrack, iptable_nat, ipt_MASQUERADE che, a quanto
pare, con ipchains sono vogliono proprio funzionare.
Esiste una maniera per conciliare il tutto e far funzionare "sto' benedetto
ftp" con ipchains (che so... regole da applicare o altro, basta che
funzioni)? Se non e' possibile vedo due possibilita':
    1- passare al kernel 2.2 e avere una vita facile con ipchains
        le sue regolette e i suoi moduli che finalmente potranno essere
        caricati;
    2- insistere con il kernel 2.4, sbarazzarmi di ipchians, avviare
iptables caricarmi i moduli, pregare e vedere che succede
Potete darmi qualche dritta? Regole precise per il controllo dell'ftp?
Grazie a tutti

 iptables caricarmi i moduli, pregare e vedere che succede
IMHO usa il 2.4 ed iptables
cya
Banana

 pare, con ipchains sono vogliono proprio funzionare.
Perche' tali moduli sono quelli di netfilter (iptables).
Per risolvere il problema con ftp ci sono anche alcuni moduli specifici
per ftp (ip_nat_ftp se non ricordo male)
IMHO ti conviene passare a iptables: piu' recente, piu' features,
supporta NAT
Io ipchains e ftp ero riusciti a farli andare d'accordo solo in
modalita'
passiva...
Ciao!
-- 
gen. Trimack aka gen. Puzzerstoven 
Per favore non mandatemi allegati in Word o PowerPoint.
Si veda 
http://www.fsf.org/philosophy/no-word-attachments.it.html
 
IAF0 #196 -- Linux Registered User #274161

 passiva...
  ^^^^^^^^
Refuso: era attiva
Sorry, il venerdi' sento l'aria del weekend e non connetto molto...


Ringrazio a tutti. Se non sbaglio per andare in modalita' attiva devo aprire
una porta >1024 ma non compresa tra 6000-6010.
Vedo un po' cosa succede.

guarda che bello.
Basta sapere usare google e viene fuori roba simile.
http://www.sns.ias.edu/~jns/security/iptables/iptables_conntrack.html
Max


Guarda che a quel link c'ero gia' arrivato da tempo. So usare i motori di
ricerca almeno quanto te.
La mia domanda era come conciliare kernel 2.4 ipchians e ftp.
Con iptables ho comunque risolto tutto. Mi sono sbarazzato dei moduli di
ipchains, ho caricato quelli relativi a iptables e ho infine impostato le
regole relative al masquerading.
Il tutto senza neppure scomodare siti anglofoni...