Ftp redirecionado

[Aguimar Rezende Junior]

Bom dia pessoal

Implementei um ftp em máquina windows 2012 server, fiz o
redirecionamento para este ftp via slackware, conecta normalmente mas dá
erro de permissão pelo browser.

Alguém já passou por isso ?

Aguimar Rezende Junior

[Ananias Filho]

Modo ativo ou passivo?

Tem que lembrar que se for em modo passivo, você terá que adicionar a range de portas no iptables tb.

se for ativo, tem que adicionar coisas especificas. vale a pena dar uma procurada na net.

ftp behind nat iptables active/passive (depende de qual modo você esteja utilizando).

se for padrão, ativo, https://major.io/2007/07/01/active-ftp-connections-through-iptables/

Ananias Filho - kram3r

--
GUS-BR - Grupo de Usuários de Slackware Brasil
http://www.slackwarebrasil.org/
http://groups.google.com/group/slack-users-br

Antes de perguntar:
http://www.vivaolinux.com.br/artigo/Como-elaborar-perguntas-para-listas-de-discussao

Para sair da lista envie um e-mail para:
slack-users-b...@googlegroups.com
---
Você está recebendo esta mensagem porque se inscreveu no grupo "Slackware Users Group - Brazil" dos Grupos do Google.
Para cancelar inscrição nesse grupo e parar de receber e-mails dele, envie um e-mail para slack-users-b...@googlegroups.com.
Para obter mais opções, acesse https://groups.google.com/d/optout.

[Aguimar Rezende Junior Rezende]

É modo passivo, vou fazer uma pesquisa e retorno aqui. Obrigado 

Você recebeu essa mensagem porque está inscrito no grupo "Slackware Users Group - Brazil" dos Grupos do Google.

Para cancelar inscrição nesse grupo e parar de receber e-mails dele, envie um e-mail para slack-users-b...@googlegroups.com.

Para mais opções, acesse https://groups.google.com/d/optout.

[Aguimar Rezende Junior]

Boa tarde

Obrigado pela dia Ananias

Pra quem tem o mesmo problema veja como ficou as regras:

iptables -A INPUT -p tcp --dport 1024:65535 -j ACCEPT
iptables -A FORWARD -i eth0 -p tcp --dport 1024:65535 -j ACCEPT

iptables -t nat -A PREROUTING -i eth0 -p tcp -d NatPrivateIp --dport 1024:65535 -j DNAT --to-destination FtpPrivateIp:1024-65535
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 21 -j DNAT --to-destination FtpPrivateIp:21
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE [duplicate]

Você recebeu essa mensagem porque está inscrito no grupo "Slackware Users Group - Brazil" dos Grupos do Google.

Para cancelar inscrição nesse grupo e parar de receber e-mails dele, envie um e-mail para slack-users-b...@googlegroups.com.

Para mais opções, acesse https://groups.google.com/d/optout.

[Ananias Filho]

Valeu!

Ananias Filho - kram3r