proftpd неработает после настройки iptables

20-ый порт открой

если настроен пасивный режим то еще нужно открыть диапазон портов что ты указал в proftpd

Открой следующее:

• Порт 21
• Все порты от 49151 и до 65535 — иначе пассивный ftp (умолчальный по-моему) работать не будет.

tcp или udp?

Как определить пассивный или активный FPT?

tcp

и покажи

#grep PassivePorts /etc/proftpd/proftpd.conf
#iptables-save

# PassivePorts 49152 65534

попробуй добавить

iptables -A INPUT -p tcp -m multiport --dports 21,49152:65534 -j ACCEPT

расскоментируй эту строку и перезапусти демон, у тебя настроен только активный режим

Меня не устраивает вариант с этими портами, нужно открыть только 1, а не 1000 портов. Есть варианты?

Нет. Устраивает тебя это или нет — это твои личные проблемы. Но так устроен ftp.

религия не позволяет, я те даже написал как одной командой открыть?

Команда: PASV
Ответ: 227 Entering Passive Mode (xxx,xxx,xx,xxx,223,211).
Команда: MLSD

Я же и спросил есть другие варианты? :)

Спасибо за команду, но мне команды не нужны. Хватило бы и списка портов. Просто хочется, чтобы для FTP висел один порт и не более. Так как в системе все порты зарыты и на то есть причины.

Нет.

Закоменть директтиву PassivePorts и открой 20 порт так:

iptables -A INPUT  -p tcp -m tcp --dport 20 -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

нет других вариантов

Хмм, не работает :(

Раскоментировал, перезапустил, открыл порт и тоже самое :)

покажи iptables-save

а у тебя ftp за NAT-ом?

0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            multiport dports 49152:65534

А порт который вместо 21 уже проброшен и в конфиге прописан.

Если я все правильно понял, то нет.

Ну у тебя интерфейс на котором слушает proftpd наружу торчит и ты к нему именно и цепляешься клиентом?

попробуй попростому )

iptables -A INPUT  -p tcp -m tcp --dport 20 -j ACCEPT

А где 21 порт? Смотри для активного режима нужны такие правила:

-A INPUT -p tcp --dport 21 -m state --state NEW,ESTABLISHED -j ACCEPT
-A INPUT -p tcp --sport 20 -m state --state ESTABLISHED,RELATED -j ACCEPT

он еще на вики не прочитал что такое NAT )))

Статус: Соединяюсь с xxx.xxx.xxx.xxx:7000...

у него ж порт не дефолтный.

я даже внимания не обратил, у чувака явно паранойя

О! http://flash-host.ru/faq-12.php

Попробуй еще раз отрубить PassivePorts, проверить настройки filezilla и добавь правила:

iptables -A INPUT -p tcp --dport 7000 -j ACCEPT
iptables -A INPUT -p tcp --dport 20 -j ACCEPT

В твоем случае спасет только sftp. Объясняй свои «должен быть открыт один порт» своим клиентам, а не звезди про фтп. Плюс, не знание активный/пассивный режим в ftp — твоя проблема. Без пассивного режима (опять же фантастику один порт + пассивный режим на фтп рассказывай клиентам) можно обойтись 2 портами.