Hab so meine Probleme mit der Firewall; sobald ich Sie einschalte kann ich nicht mehr per FTP uploaden...

DAs sind meine Rules:

Was ist falsch?

Nun, <ironie>FTP ist etwas feines in Bezug auf Sicherheit</ironie>. Es gibt ein richtig schönes Problem mit FTP (insbesondere beim passiven FTP), dazu muss man aber die Funktionsweise von FTP etwas verstehen:


Aktives FTP
Der Server öffnet eine Verbindung von Port 20 auf seiner Seite, zu einen hohen Port [1] des Clients, welcher zuvor über eine Kontrollverbindung (Port 21) festgelegt wurde.

Passives FTP
Hierbei wird die Datenverbindung vom Client aus initiiert. Server und Client benutzen hierbei beide hohe Port [1]. Der vom Server benutzte Port wird dem Client im Vorfeld über die Kontrollverbindung mitgeteilt.


Bei aktiven FTP reicht es also aus, wenn Port 20 auf dem Server freigegeben wird. Passives FTP möchte man deshalb eher vermeiden bei einen Server...


Hier mal kurz die Regeln für eine Firewall basierend auf iptables:

MfG Sascha Ahlers

[1] Dieser Port wird zufällig ermittelt...

Was bedeutet diese Regel?

icmp -/- -/- Allow aktiv

heisst das nun, dass du alle icmp packete blockst oder alle durchlässt? Beides wäre in meinen Augen ein Fehler...

Lexus

Ich lasse alle durch...

Warum ein Fehler?

@sascha
danke das mit Port 20 hat funktioniert...

Schau dir mal den unteren Teil von dieser Seite an:

http://www.protecus.de/Firewall_Security/icmp.html

cu
Lexus

Jetzt weiss ich, dass meine Firewall schlecht konfiguriert ist, hasst du mir aber auch noch den Tipp, wie ich das Problem behebe?

Ich verwende iptables und apf auf meinem Server und bei APF wird standardmässig folgendes konfiguriert:

IG_ICMP_TYPES="3,5,11,0,30,8"

Dies sind die ICMP Typen die erlaubt sind.

Was für eine Firewall verwendest du?

cu
Lexus