Форум русскоязычного сообщества Ubuntu


Увидели сообщение с непонятной ссылкой, спам, непристойность или оскорбление?
Воспользуйтесь ссылкой «Сообщить модератору» рядом с сообщением!

Автор Тема: FTP и Firewall  (Прочитано 979 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн skystorms

  • Автор темы
  • Новичок
  • *
  • Сообщений: 3
    • Просмотр профиля
FTP и Firewall
« : 13 Май 2010, 09:08:58 »
Всем привет! Вроде в компах не чайник, хоть и столкнулся с Ubuntu недавно три дня назад и первый опыт в линукс, но успешно установил что мне требовалось. И вот подошел к тому моменту, что необходимо настроить FTP... сам FTP поставил (proftpd), Firewall - Firestarter.
Вроде бы все просто создал правило для FTP Все должно работать, но не работает.. не пропускает файрволл, как только отлючишь файрвол подключение идет, включаешь нет... правила созданы.. в чем может быть проблема? Правила созданы на входящий трафик, исходящий я не блокировал..  :-[

Помогите плиз, вторые сутки сижу над этим, времени в обрез все настроисть.. перерыл всю сеть, но ответа не нашел, только банальная настройка файрвола..

Пользователь решил продолжить мысль 13 Май 2010, 07:15:10:
Вот правила из IPtables

Chain INBOUND (1 references)
 pkts bytes target     prot opt in     out     source               destination         
12808 1169K ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
    0     0 ACCEPT     udp  --  *      *       0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
    0     0 ACCEPT     all  --  *      *       192.168.0.100        0.0.0.0/0           
 1050 62844 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:80
    0     0 ACCEPT     udp  --  *      *       0.0.0.0/0            0.0.0.0/0           udp dpt:80
    0     0 ACCEPT     tcp  --  *      *       192.168.0.100        0.0.0.0/0           tcp dpt:20
    0     0 ACCEPT     udp  --  *      *       192.168.0.100        0.0.0.0/0           udp dpt:20
    0     0 ACCEPT     tcp  --  *      *       192.168.0.100        0.0.0.0/0           tcp dpt:21
    0     0 ACCEPT     udp  --  *      *       192.168.0.100        0.0.0.0/0           udp dpt:21
    3   156 LSI        all  --  *      *       0.0.0.0/0            0.0.0.0/0           



Пользователь решил продолжить мысль 13 Май 2010, 09:19:27:
и еще когда отключаю Файрвол то в активных соединениях при попытке подрубится к ФТП, появляется запись полностью соответстующая прописанным провила, т.е. источник, назначение, порт, все сходится... :idiot2:
« Последнее редактирование: 13 Май 2010, 09:19:27 от skystorms »

mithrusc

  • Гость
Re: FTP и Firewall
« Ответ #1 : 13 Май 2010, 09:20:26 »
Firestarter довольно таки кривая вещь, если у вас десктоп возьмите скажем ufw или shorewall (скрипты рулящие правилами iptables) (последний кстати обладает большими возможностями, многое можно реализовать с легкостью) а затем и сам iptables.
попробуйте загрузить модули
modprobe ip_nat (ip_nat_ftp)
INPUT DROP
FORWARD DROP
OUTPUT DROP
-A OUTPUT -o lo -j ACCEPT
-A OUTPUT -p icmp -j ACCEPT
-A OUTPUT -p tcp -m tcp --sport 32768:65535 -j ACCEPT
-A OUTPUT -p udp -m udp --sport 32768:65535 -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -p tcp -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p udp -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i ethX -p tcp -m tcp --dport 21 -j ACCEPT
-A OUTPUT -o ethX -p tcp -m tcp --sport 21 -j ACCEPT
-A INPUT -i ethX -p tcp -m tcp --dport 20 -j ACCEPT
-A OUTPUT -o ethX -p tcp -m tcp --sport 20 -j ACCEPT
для активного режима
-A INPUT -i ethX -p tcp -m tcp --dport 49152 -j ACCEPT
-A OUTPUT -o ethX -p tcp -m tcp --sport 49152 -j ACCEPT
« Последнее редактирование: 13 Май 2010, 09:25:18 от mithrusc »

Оффлайн skystorms

  • Автор темы
  • Новичок
  • *
  • Сообщений: 3
    • Просмотр профиля
Re: FTP и Firewall
« Ответ #2 : 13 Май 2010, 09:23:38 »
Сейчас попробую, спасибо!
[hr][size=1][b]Пользователь решил продолжить мысль [time]1273729701[/time]:[/b][/size][hr]
[quote author=mithrusc link=topic=95635.msg724765#msg724765 date=1273728026]
Firestarter довольно таки кривая вещь, если у вас десктоп возьмите скажем ufw или shorewall (скрипты рулящие правилами iptables) (последний кстати обладает большими возможностями, многое можно реализовать с легкостью) а затем и сам iptables.
[/quote]

Снес Firestarter поставил shorehall, при старте: ERROR: No firewall zaone defined
Полез гуглить нашел сайт http://www.shorewall.net/standalone_ru.html, там написано:
Исправленные файла 'зоны' ('zones') и 'интерфейсы' ('interfaces') доступны по адресу: и бытая ссылка..

Что за ж..изнь...  :-[

Пользователь решил продолжить мысль 13 Май 2010, 09:35:42:
Предложений по решению данного вопроса больше нет? ???

Пользователь решил продолжить мысль 13 Май 2010, 12:04:57:
Вопрос закрыт, разобрался  :D. Если у кого то возникнет схожий парадокс, сносите firestarter и юзайте ufw.
Если Вам нравится Firestarter из-за его отображения сетевой активности ставте wireshark, он покажет информации в сто раз больше  ;)

« Последнее редактирование: 13 Май 2010, 12:04:57 от skystorms »

Оффлайн Mam(O)n

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 5855
    • Просмотр профиля
Re: FTP и Firewall
« Ответ #3 : 13 Май 2010, 12:07:27 »
Прежде, чем пользоваться какими-либо надстройками над интерфейсом iptables, нужно хорошо знать и понимать, как работает iptables. А тем, кто понимает, как работает netfilter/iptables никакие надстройки не нужны и они ими не пользуется. Так что врядли можно получить грамотный совет по использованию этих надстроек. И вообще, определи, зачем тебе нужно настраивать файрвол...

mithrusc

  • Гость
Re: FTP и Firewall
« Ответ #4 : 13 Май 2010, 14:22:00 »
 :) я прекрасно понимаю что для новичка голый иптайблес это заворот мозга именно поэтому указал на шоревол. все это конечно довески к иптейблс на то некоторые из них и созданы дабы облегчитъ жизнъ новайсам . по теме ufw фигамотъ десктоп прикрытъ толъко. "shorewall фаервол для всех" ищите в гугле статъю хабрхабр все станет ясно
« Последнее редактирование: 13 Май 2010, 21:48:19 от mithrusc »

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 25955
    • Просмотр профиля
Re: FTP и Firewall
« Ответ #5 : 13 Май 2010, 23:01:35 »
:) я прекрасно понимаю что для новичка голый иптайблес это заворот мозга именно поэтому указал на шоревол. все это конечно довески к иптейблс на то некоторые из них и созданы дабы облегчитъ жизнъ новайсам . по теме ufw фигамотъ десктоп прикрытъ толъко. "shorewall фаервол для всех" ищите в гугле статъю хабрхабр все станет ясно

Читая тебя, понимаю, почему у тебя от iptables заворот мозга происходит...
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

 

Страница сгенерирована за 0.055 секунд. Запросов: 22.