Kein FTP von außen!Intern ja!Router:FLI4L!LAMPP auf SUSE7.2!

[JeyJey]

Hallo Freunde,
habe auf meinem System Suse 7.2 frisch installiert,
Lampp 1.4.4 draufgeschmissen,
4 User angelegt,
Port 80,20,21 im FLI4L zum Suse durchgestellt,
Firewall für die Ports ist auch aus.

Intern vom Windows-Rechner leuft alles Super
HTTP und FTP verbindungen klappen.

Aber von außerhalb klappt nur die http-Verbindung über die DYNDNS adresse. FTP nicht Warum weiß ich nicht.

Firewall auf Suse hab ich auch mal ausgemacht aber das war es nicht und mit eingeschalteter Firewall klappts ja auch Intern vom WinRechner das würd ja sonst auch nicht klappen oder?

in der proFTPd.conf hab ich auch schon diese Zeilen hinzugefügt:
UseReverseDNS off
IdentLookups off
hat aber leider auch nix gebracht.

Wer hat eine Idee? Wenn ich noch Angaben vergessen habe einfach kurz posten.
Danke im vorraus für jede Antwort!

MfG JeyJey !!!

[Kristian Marcroft]

Hi,

http://faq.kwm-web.info/index.php?sid=2 ... 77&lang=de

ansonsten, frage mal in der fli4l NG, oder im fli4l Chat nach. evtl. könntest auch von deiner Base.txt den Abschnitt mit dem Portforwarding hier pasten.
Hast du das masq. Module für FTP aktiviert?

So long
KriS

[JeyJey]

Hallo Kris,
hab ich auch schon überprüft hab das Forum ja schon auf den Kopf gestellt aber an den Port-FWD und MASQ konnt ich keinen fehler finden.
Habe unten mal einen teil meiner base.txt angehängt.

192.168.114.1 ist der Router
192.168.114.101 ist der Server um den es geht.
192.168.114.24 ist nur ein Server mit einem Webcam-Bild aber das geht :-/
die Clients sind zwischen 192.168.114.30 und 192.168.114.50 zu finden.

Auszug der BASE.TXT
---

Code: Select all

MASQ_NETWORK='192.168.114.0/24'
MASQ_MODULE_N='0'                 
MASQ_MODULE_1='ftp'               
MASQ_MODULE_2='h323'       
MASQ_MODULE_3='icq'           
MASQ_MODULE_4='irc'           
MASQ_MODULE_5='raudio'             
MASQ_MODULE_6='vdolive'           
MASQ_MODULE_7='quake'
MASQ_MODULE_8='cuseeme'       
MASQ_MODULE_9='mms'             
MASQ_MODULE_10='pptp'             
MASQ_MODULE_11='ipsec'           
MASQ_MODULE_12='dplay'
MASQ_MODULE_13='msn-0.02'
MASQ_MODULE_14='udp_dloose'
MASQ_FTP_PORT_N='1'               
MASQ_FTP_PORT_1='21'             
MASQ_FTP_PORT_2='2021'           

OPT_PORTFW='yes'
PORTFW_N='6'
PORTFW_1='79-81 192.168.114.101 tcp' # HTTP für SERVER1
PORTFW_2='20 192.168.114.101:20 tcp' # FTP für SERVER1
PORTFW_3='20 192.168.114.101:20 udp' # FTP für SERVER1
PORTFW_4='21 192.168.114.101:21 tcp' # FTP für SERVER1
PORTFW_5='21 192.168.114.101:21 udp' # FTP für SERVER1
PORTFW_6='8080 192.168.114.24:80 tcp' # HTTP für SERVER2

ROUTE_NETWORK='' 

FORWARD_DENY_HOST_N='1'             # mit 0 leufts auch nicht :-((
FORWARD_DENY_HOST_1='192.168.114.101'

FORWARD_DENY_PORT_N='1'     
FORWARD_DENY_PORT_1='137:139    REJECT'
FORWARD_TRUSTED_NETS=''               

FIREWALL_DENY_PORT_N='10'                #
FIREWALL_DENY_PORT_1='0:19      REJECT' #
FIREWALL_DENY_PORT_2='22:52    REJECT' #
FIREWALL_DENY_PORT_3='54:78    REJECT' #
FIREWALL_DENY_PORT_4='82:99    REJECT' #
FIREWALL_DENY_PORT_5='101:112    REJECT' #
FIREWALL_DENY_PORT_6='114:1023  REJECT' #
FIREWALL_DENY_PORT_7='4650:4670 DENY' #
FIREWALL_DENY_PORT_8='5000:5001 REJECT' #
FIREWALL_DENY_PORT_9='8000      REJECT' #
FIREWALL_DENY_PORT_10='20012     REJECT' #

FIREWALL_DENY_ICMP='no'                 #
FIREWALL_LOG='yes'                      #

Vielleicht klappts ja jetzt mit der Lösung, hab schon das ganze Ostern gegrübelt.

MfG JeyJey!!!

[Kristian Marcroft]

Hi,

also so auf die schnelle finde ich nur folgendes:

MASQ_MODULE_N='0'
MASQ_MODULE_1='ftp'

Sollte auf 1 stehen

FORWARD_DENY_HOST_N='1'
FORWARD_DENY_HOST_1='192.168.114.101'

Sollte auf jedenfall auf 0 stehen, da der rechner sonst keine Berechtigung hat überhaupt ne Verbindung ins Inet aufzubaun.


Ansonsten kann ich nur sagen, versuch mal folgendes HowTo:
http://www.fli4l.de/german/howtos/howto ... rver-2.htm

So long
KriS

[Kristian Marcroft]

Hi nochmal,

nur noch mal um es zu dokumentieren, bei mir schauts so aus:

MASQ_NETWORK='192.168.6.0/24' # networks to masquerade (e.g. our LAN)
MASQ_MODULE_N='1' # load n masq modules (default: only ftp)
MASQ_MODULE_1='ftp' # ftp

MASQ_FTP_PORT_N='0' # using ftp masq-module on different ports
MASQ_FTP_PORT_1='21' # standard ftp port
MASQ_FTP_PORT_2='2021' # additional port

#------------------------------------------------------------------------------
# Optional package: PORTFW
#
# If you set OPT_PORTFW='yes', you can also edit opt/etc/portfw.sh
#------------------------------------------------------------------------------
OPT_PORTFW='yes' # install port forwarding tools/modules
PORTFW_N='2' # how many portforwardings to set up
PORTFW_1='21 192.168.6.99 tcp' # FTPd on Tux
PORTFW_2='20 192.168.6.99 tcp' # FTPd on Tux

FIREWALL_DENY_PORT_N='10' # no. of ports to reject/deny
FIREWALL_DENY_PORT_1='0:19 REJECT' # privileged ports: reject or deny
FIREWALL_DENY_PORT_2='23:24 REJECT' # privileged ports: reject or deny
[...]

So long
KriS