Ситуация: 2 сервера: один ftp-сервер, другой шлюз в инет. У обоих есть реальные ай-пи. на шлюзе маскарадинг поднят для остальной локалки. трабла: не могу из инета зайти на ftp сервер. Причем IE, Mozilla заходят. А из Фара не могу. Из WindowsCommander заходит, но на установление соединения уходит около 30 секунд. В фаре, windowscommander есть настройки ("use firewall","passive mode") -менял, не помогает. Пробовал из локалки: фар влетает мгновенно на любых настройках. Если же из локалки, но через шлюз(получается как будто я снаружи) не заходит. модули: ip_nat_ftp ip_conntrack_ftp iptable_nat ip_conntrack на шлюзе загружены. шлюз пакеты которые идут на ftp сервак не фильтрует
на ftp в файрволле в самом начале правила: bash-2.05a# iptables -L INPUT -n Chain INPUT (policy ACCEPT) target prot opt source destination ACCEPT tcp -- 0.0.0.0/0 x.x.x.x tcp spt:20 ACCEPT tcp -- 0.0.0.0/0 x.x.x.x tcp dpt:20 ACCEPT tcp -- 0.0.0.0/0 x.x.x.x tcp spt:21 ACCEPT tcp -- 0.0.0.0/0 x.x.x.x tcp dpt:21 Все остальное на серваке снаружи нормально видно (apache, dns etc) - то есть дело не в маршрутизации. Помогите кто-нибудь. У самого идеи закончились. Хоть скажите где рыть...
