dzieki tasiorek za świetnego linka. tyle się naczytałem tego forum a na niego wpadłem
ale wracając do tematu. metodami prób i błędów zauważyłem że:
w /etc/iptables/firewall mam wykrzyzykowane:
# Zmienne pobierane z rc.conf
# EXTIF="ppp0" # Interfejs do inetu
# CONNECTION="neorj" # Rodzaj polaczenia
# NETWORK=1 # Wlaczenie maskarady
# EXTIF="ppp0" # Interfejs do inetu
# CONNECTION="neorj" # Rodzaj polaczenia
# NETWORK=1 # Wlaczenie maskarady
potem mam poprawnie:
if [ "$FTP" = "1" ]; then
$i -A INPUT -p tcp -i $EXTIF --dport 20 -j ACCEPT
$i -A INPUT -p tcp -i $EXTIF --dport 21 -j ACCEPT
fi
$i -A INPUT -p tcp -i $EXTIF --dport 20 -j ACCEPT
$i -A INPUT -p tcp -i $EXTIF --dport 21 -j ACCEPT
fi
i w /etc/rc. conf mam zmienione na FTP=1
po wpisaniu z palca
iptables -A INPUT -p tcp -i eth0 --dport 20 -j ACCEPT
iptables -A INPUT -p tcp -i eth0 --dport 21 -j ACCEPT
ftp śmiaga aż miło!
czy zatem rozwiązaniem będzie odkrzyżykowanie wpisów w firewallu?
wszystkich (co oznaczja pozostałe? np łącze mam dsl a nie neorj) czy tylko
# EXTIF="ppp0" # Interfejs do inetu
i zmiana ppp0 na eth0 aby wygladalo tak:
EXTIF="eth0" # Interfejs do inetu
. U mnie ten FTP=1 nie działa (port 21 jest z zewnątrz zablokowany). Myślałem że to dlatego, że wcześniej z palca odblokowałem port dla emula i się ten standardowy firewall wyłączył (???) - tak jak w SUSE. Wpisałem te dwie regułki i wszystko poszło. Zastanawiam się tylko czy całkowicie otwarty port 20 nie dziurawi firewalla.