iptables servidor svftpd

[anger32]

Hola compañeros,

Tengo que hacer las reglas para aceptar las conexiones ftp a mi servidor, pero no consigo que conecte del todo.Si no activo las reglas iptables, funciona bien.

Código:

/sbin/iptables -A INPUT -p tcp -m tcp --dport 21 -j ACCEPT
/sbin/iptables -A OUTPUT -p tcp -m tcp --sport 20 -j ACCEPT

Por defecto DROP en input/output.Me faltan los puertos pasivos. He encontrado algunas cosillas pero no consigo ver la solución.

Mi sistema operativo es Ubuntu server 12.04 y uso vsftpd. Alguien puede darme alguna orientación?

Un saludo

[enlinea777]

ubuntu server tiene un firewall ufw el cual hace eso por ti.
lo has usado?
https://help.ubuntu.com/12.04/serverguide/firewall.html

sudo ufw enable
sudo ufw allow 20
sudo ufw allow 21

y eso es todo

[anger32]

Hola enlinea777 gracias por responder,
Lo que hice fue abrir los puertos pasivos y listo. Por defecto el resto de puertos estan cerrados, no creo que pase nada.

Se de éste firewall, pero me gusta iptables, y la mejor forma de aprender más sobre el, es enfrentarte a los peoblemas que te presenta.

Repito que gracias por la sugerencia.
Un saludo.