From: Gürkan KARABATAK (gkarabatak@firat.edu.tr)
Date: Sun 11 Aug 2002 - 15:32:59 EEST
Iptables için kernelde Networking options -> Netfilter options kýsmýnda
Connection Tracking bölümünde FTP support olayý var bunu seçili olduðuna
emin ol ve iptables ýn conntrack modülününde yükü olup olmadýðýný kontrol
et.
----- Original Message -----
From: "Onur YAPICI" <onur@aquafantasy.com.tr>
To: <linux-network@linux.org.tr>
Sent: Sunday, August 11, 2002 2:36 PM
Subject: [linux-network] iptables ile Masquerading
> Benim sorunum iptables ile ilgili
> ben iptables ile masquerading yapıyorum bunu yaparken ise
>
> # /sbin/iptables -t nat -A POSTROUTING -j MASQUERADE
>
> komudunu kullanıyorum benim sorunum ise clientten target bir ftp site'ye
baÄYlanınca oluÅYuyor. siteye connect olabiliyorum fakat kullandıÄYım
program veya windowsun kendi ftp programı ile hedef ftp serverdan
dosyaların listesini almaya çalıÅYınca
>
> cute-ftp'de
> STATUS:> Login successful
>
> COMMAND:> TYPE I
>
> 200 Type set to I.
>
> COMMAND:> pwd
>
> 257 "/" is current directory.
>
> COMMAND:> TYPE A
>
> 200 Type set to A.
>
> STATUS:> Retrieving directory listing...
>
> COMMAND:> PORT 192,168,0,3,5,214
>
> 500 Illegal PORT command.
>
> STATUS:> Error opening data socket
>
>
>
> normal ftp'de
>
> ftp> open ftp.ankara.edu.tr
> Connected to bianca.cc.ankara.edu.tr.
> 220 ProFTPD 1.2.5 Server (Ankara â-"niversitesi FTP Sunucusu)
[bianca.cc.ankara.ed
> u.tr]
> User (bianca.cc.ankara.edu.tr:(none)): anonymous
> 331 Anonymous login ok, send your complete email address as your password.
> Password:
> 230-
> 230-
> 230- anonymous@217.131.252.117 Kullanicisi !
> 230-
> 230- Ankara â-"niversitesi FTP Sunucusuna Hoâ- Geldiniz.
> 230-
> 230- ÃOu an Yerel saat (Ankara): Sun Aug 11 14:31:10 2002
> 230-
> 230- yans²lad²Â²m²z TUCOWS siteleri aâ- a²da listelenmiâ- tir.
> 230-
> 230- http://tucows.ankara.edu.tr M$ WINDOZE programlar²
> 230- http://linuxberg.ankara.edu.tr LINUX programlar²
> 230- http://allmacintosh.ankara.edu.tr APPLE MACINTOSH programlar²
> 230-
> 230- Tâ-"RK¦YE ap²nda ftp aramas² yapabileceÂiniz servisimiz :
> 230-
> 230- http://ftpsearch.ankara.edu.tr
> 230-
> 230- Ayr²ca sunucumuzda ;
> 230- Mandrake, Debian linux,
> 230- Proftpd, Ssh, Sendmail, Wu-ftpd gibi programlar ve
> 230- Kernel.org yans²s² bulunmaktad²r.
> 230-
> 230- Ftp sunucumuzda ip baz²nda kullan²c² sinirlamasi bulundugundan
sunucumuzdan
>
> 230- dosya cekerken Netscape Communicator gibi bir browser yerine TUCOWS
> 230- yans²lar²m²zdan bulabileceginiz ftp programlar²n² kullan²n²z.
> 230-
> 230- Ftp sunucu ile ilgili problemleriniz iin :
> 230-
> 230- levent@ankara.edu.tr yada network@ankara.edu.tr
> 230-
> 230- adreslerine mesaj yollayabilirsiniz.
> 230-
> 230- ¦Y¦ Gâ-"NLER D¦LER¦Z
> 230 Anonymous access granted, restrictions apply.
> ftp> ls
> 500 Illegal PORT command.
> 425 Can't build data connection: Connection refused
> ftp>
>
> YANI KISACASI ILLEGAL PORT COMMAND HATASI VERIYOR.
>
>
>
>