Router lässt kein FTP bzw. Filetransfer in Messanger zu

[unforgiven]

hi all!

'hab ein kleines Problemchen:
ich hab mir mit voller freuden einen linux router eingerichtet und der funzt auch! (kann surfen, mails abtscheggen und so)! nun gut... aber als ich gester auf einen externen ftp-server zugreifen wollte ging es partout nicht!
auch als ich einem freund per MSN eine datei schicken wollte ging es nicht! woran könnte das liegen?

ich hab das ip-forwarding (echo "1" > /proc/sys/net/ipv4/ip_forward)
und auch das IP-Masquerading eingeschltet...!

vielleicht kann mir ja einer weiterhelfen..

greetz
euer unforgiven

[Gregor Seiler]

Hallo!

Es ist schwer so eine Loesung Deines Problems zu finden. Benutzt Du ipchains oder iptables? Deine aktuellen Firewallregeln waeren sehr hilfreich.

Falls Du ipchains benutzt gib mal folgende Befehle ein (Achtung, damit werden alle Deine aktuellen Firewallregeln geloescht):
ipchains -F input
ipchains -F ouput
ipchains -F forward
ipchains -P input ACCEPT
ipchains -P output ACCEPT
ipchains -P forward MASQ

So, versuche es jetzt noch mal.
Gruss,
Gregor

[unforgiven]

hi danke für deine hilfe, jedoch verwende IPTABLES, wie würde es den da aussehen?

[simon]

Hi, da gibts doch nen Tutorial bei Pro-Linux <img src="http://www.pl-forum.de/UltraBoard/Images/Happy.gif" border="0" align="middle">
http://www.pl-berichte.de/t_netzwerk/fi ... enbau.html
das sollte der Link eigentlich sein.
Viel Glück dabei -Simon-

[Härtie]

hallo .
also normalerweise sollte das verbinden von dir zu einem ftp draussen problemlos funktionieren. vieleicht war der ftp down.
zu dem problem mit filetransfer (icq,msn ....) kann ich nur sagen das das ein problem von NAT im allgemeinen ist.
die sache ist die das dein freund eine verbindung zu deinem rechner hinter dem router aufbauen will und das der ja nur die ip vom router "sieht".
der router muss jetzt also wissen zu welchen rechner ein die packete schicken soll die da auf einem bestimmten port ankommen. wenn der prot immer der selbe wär könnte man das ja ganz leicht mit portforwarding regeln aber icq msn und die meisten anderen nutzen nicht einen einzellnen port, sondern ein ganzen bereich. also bei jeder verbindung ist es auch ein anderer port. wenn dein freund direkt im netz ist (ohne router) dann müsste es wenigstens andersherum gehen.
einzigste lösung ist das du entweden einen client hast wo du (und er auch) den port für das filetransfer festlegen kannst und den auf deine lokale ip routest oder du leitest einfach alle ports auf deinen rechner die oberhalb von 1024 sind. das ist aber die russische variante und eigentlich nicht zu vertreten.besser wär du machst dir einen ftp-server auf deinen rechner und leitest den port auf deine kiste und betreibst den im passiven modus. dann kannste auch so problemlos daten tauschen.

bye

[pharao]

hi,
icq funktioniert einfach nicht im netzwerk, wobei jemand aus dem netzwerkforum von
www.spotlight.de behauptet hat, dass es geht.
msn funktioniert aber !!!
wenn dein rechner als gateway läuft ist das kein problem.