Newsgroup: it.comp.os.linux.software
Titolo: setup firewall

ho installato un firewall/proxy su una piccola rete.
Tutto fuziona tranne l'ftp.
Cioe' da una macchina client W95 se cerco di collegarmi su un sito ftp
non avviene nulla e dopo un po' mi appare error connecting
Ci mi da una mano? 
Di usare ftp posso farne a meno ma mi piacerebbe capire dove ho
commesso l'errore. 
Di seguito il mio script
## Flush everything, start from scratch 
/sbin/ipchains -P forward DENY
/sbin/ipchains -F
## Redirect for HTTP Transparent Proxy
/sbin/ipchains -A input -p tcp -s 
192.168.1.0/24
 -d ! 
192.168.1.0/24
80 -j REDIRECT 8080
# Allow email to got to the server
/sbin/ipchains -A forward -p tcp -s 0/0 1024: -d 192.168.1.6 25 -j
ACCEPT
# Allow email connections to outside email servers
/sbin/ipchains -A forward -p tcp -s 192.168.1.6 25 -d 0/0 1204: -j
ACCEPT
# Allow Web connections to your Web Server 
/sbin/ipchains -A forward -p tcp -s 0/0 1024: -d 192.168.1.6 80 -j
ACCEPT 
/sbin/ipchains -A forward -p tcp -s 192.168.1.6 80 -d 0/0 1024: -j
ACCEPT 
# Allow Web connections to outside Web Server 
/sbin/ipchains -A forward -p tcp -s 
192.168.1.0/24
 1024: -d 0/0 80 -j
ACCEPT 
/sbin/ipchains -A forward -p tcp -s 0/0 80 -d 
192.168.1.0/24
 1024: -j
ACCEPT 
# Allow ftp connection
/sbin/ipchains -A forward -s 192.168.1.6 21 -d 0/0 1024: -p tcp -j
ACCEPT 
/sbin/ipchains -A forward -p tcp -s 0/0 1024: -d 192.168.1.6 21 -j
ACCEPT
/sbin/ipchains -A forward -s 192.168.1.6 20 -d 0/0 1024: -p tcp -j
ACCEPT
/sbin/ipchains -A forward -p tcp -s 0/0 1024: -d 192.168.1.6 20 -j
ACCEPT
# Allow DNS traffic 
/sbin/ipchains -A forward -p udp -s 0/0 53 -d 192.168.1.6 -j ACCEPT
/sbin/ipchains -A forward -p tcp -s 0/0 53 -d 192.168.1.6 -j ACCEPT
/sbin/ipchains -A forward -p udp -s 192.168.1.6 -d 0/0 53 -j ACCEPT
/sbin/ipchains -A forward -p tcp -s 192.168.1.6 -d 0/0 53 -j ACCEPT
## If you are using masquerading 
# don't masq internal-internal traffic 
/sbin/ipchains -A forward -s 
192.168.1.0/24
 -d ! 
192.168.1.0/24
 -j
ACCEPT 
# masquerade all internal IP's going outside 
/sbin/ipchains -A forward -s 
192.168.1.0/24
 -d ! 
192.168.1.0/24
 -j
MASQ
 

[---]
Direi che mancano i vari moduli di masq, fra cui masq-ftp..
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
(andando da un mago) 	Toc Toc
			Chi e`??
			Cominciamo bene...

Direi che mancano i vari moduli di masq, fra cui masq-ftp..
li ho inseriti con insmod etc...

guarda che come ip sorgente della connessione devi mettere quello che ti viene
assegnato dal provider dinamicamente, NON quello della tua rete classe c, visto
che quesgli indirizzi NON sono visibili da internet. Esempi in firma...
-- 
Vuoi configurare velocemente internet, postfix, fetchmail, procmail,
leafnode, firewall, dns, wwwoffle,  junkbuster, mutt, slrn ed altro?
Visita 
http://mrshark.sourceforge.net
 oppure  
http://mrshark.cjb.net
e scarica il "Quick&Easy Configuration Howto",  piu' i files citati.

ACCEPT
Come sopra
--
  	Giuseppe "Cowo" Corbelli  -->>  Riding on Linux-2.2.16
    **ANTI-SPAM** -- **Substitute IHATESPAM with cowo to reply by mail**
  -<! 3rd Law of Computing: Anything that can go wr
		fortune: Segmentation violation -- Core dumped !>-