[PLUTO-help] Server FTP e firewall

[Piviul]

Pignedoli Luca wrote:
> Esatto , dmz non e' un pc ma bansì una zona nella quale si trovano i 
> server che devono fornire un servizio all'esterno (WWW, FTP, SMTP, Ecc.).
> All'interno della zona DMZ ho 2 Server che forniscono entrambi il 
> servizio ftp. Ho provato a configurare su un server il servizio ftp 
> sulla porta 1221 (giusto per provare) e gli ho settato ftp-data sulla 
> 1222. Pultroppo pero' se provo ad effettuare un ftp riesco a collegarmi 
> al server ma non riesco a visualizzare i dati che esso contiene.
> 
> Quando eseguo un ls mi restituisce il seguente errore:
> 
> 500 Illegal PORT command.
> ftp: bind: Address already in use
> 
> Mentre se provo ad effettare un ftp in modalita' passiva quando digito 
> ls mi dice:
> 227 Entering Passive Mode
> e poi non mi restituisce nulla.

Dunque, non ho tantissima esperienza ma possiamo provare a ragionarci 
insieme. Direi che dipende da quanto è bastardo il protocollo ftp. So 
che affinché iptables riesca a tenere traccia delle connessioni ftp 
esiste un modulo apposito ip_nat_ftp lo hai caricato?

Piviul