FTP-Server hinter Firewall ?

[Belldandy]

Hi !

Ich habe jetzt mal versucht einen FTP-Server mit ProFTP einzurichten, Server läuft und übers LAN kann ich schon connecten etc.(der FTP läuft auf dem Gateway Rechner) Nur übers I-Net können andere nicht connecten.
Das liegt schätz ich mal an der Firewill die so aussieht:

iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT

Den INPUT auf ACCEPT stellen wär eucht keine ideale Lösung, also habe ich es mit folgendem versucht:

iptables -A INPUT -p tcp --dport 21 -j ACCEPT

und trotzdem kann niemand auf meine FTP connecten

Welche Regel brauche ich hier ?

[Flanders]

Mach vorher noch
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
und dann müsste es gehen.

[Hannes]

Da sich FTP nicht nur auf Port 21 rumtreibt, sonder auch Port 20 verwendet muss du diesenauch noch reinlassen.

ipchains -A INPUT -p tcp --dport 20 -j ACCEPT

[Tom]

wie wärs wennst auch UTP mal durchlassen würdest,....

tcp 20 /21
udp 20 /21

viel schöner stehts in /etc/services


much phun

LG
Tom

[Belldandy]

jo jetzt gehts endlich, danke !