---

Hej Newsgroup.

Jeg har en flok maskiner bag en linux IPTables firewall.

Alt fungerer sådan set fint igennem firewall'en undtagen ikke passiv ftp.

Efter at have læst en del om det på internetet kunne jeg konkludere at jeg
skulle loade to moduler ip_conntrack og ip_conntrack_ftp, det har vist sig
ikke at være nok.

Er der nogle er jer der har været ude for det samme problem ?..... Hvis der
sågar er nogle der har løst problemet vil jeg meget gerne vide det.

På Forhånd tak

/Jesper

---

Hej jesper..

prøv med
modprobe ip_conntrack_ftp

så kan du bruge passive mode

Mvh. Peter Lønberg


"Jesper Jakobsen" <unix@jakobsen.mail.dk> wrote in message
news:an2j4u$g6g$1@sunsite.dk...
> Hej Newsgroup.
>
> Jeg har en flok maskiner bag en linux IPTables firewall.
>
> Alt fungerer sådan set fint igennem firewall'en undtagen ikke passiv ftp.
>
> Efter at have læst en del om det på internetet kunne jeg konkludere at jeg
> skulle loade to moduler ip_conntrack og ip_conntrack_ftp, det har vist sig
> ikke at være nok.
>
> Er der nogle er jer der har været ude for det samme problem ?..... Hvis
der
> sågar er nogle der har løst problemet vil jeg meget gerne vide det.
>
> På Forhånd tak
>
> /Jesper
>
>

---

Hej Peter

> prøv med
> modprobe ip_conntrack_ftp

Tak for forslaget det er bare ikke så aktuelt, det har jeg jo gjort.

Tjaa... det er jo blevet lidt halv sent

> > Efter at have læst en del om det på internetet kunne jeg konkludere at
jeg
> > skulle loade to moduler ip_conntrack og ip_conntrack_ftp, det har vist
sig
> > ikke at være nok.

/Jesper

---

"Jesper Jakobsen" <unix@jakobsen.mail.dk> writes:

> Hej Newsgroup.
>
> Jeg har en flok maskiner bag en linux IPTables firewall.
>
> Alt fungerer sådan set fint igennem firewall'en undtagen ikke passiv ftp.
>
> Efter at have læst en del om det på internetet kunne jeg konkludere at jeg
> skulle loade to moduler ip_conntrack og ip_conntrack_ftp, det har vist sig
> ikke at være nok.

Du har naturligvis husket at tillade "--state RELATED" igennem firewall'en?

--
Finn Nielsen - http://www.finnnielsen.dk/

---

Hej Finn

> Du har naturligvis husket at tillade "--state RELATED" igennem
firewall'en?

Ja... Det har jeg.

/Jesper