[fli4l] FTP hinter Fli4l gelöst

[Marko Lueke]

Am 28.10.2011 16:15, schrieb Marko Lueke:
> Hallo Wilfried,
>
> Am 28.10.2011 15:42, schrieb Wilfried Deppe:
>> Am 28.10.2011 09:46, schrieb Marko Lueke:
>>> Hallo NG,
>>>
>>> Fli4l Version 3.4.0
>>>
>>> ich möchte gern von außerhalb auf einen FTP Server der hinter dem Fli4l
>>> ist, ich habe mich schon auf der Fli4l Hilfe Seite umgeschaut, dort wird
>>> aber nur eine 2.x Fli4l Version beschrieben?!? da sich zur 3.4 so
>>> einiges geändert hat was die Konfiguration angeht, steig ich da nicht
>>> durch, weiß jemand eine Aktuellere Seite, oder könnte mir jemand bei der
>>> Konfiguration unter die Arme greifen?
>>>
>>> PORTFW_3_TARGET='192.168.178.2:21'
>> PORTFW_3_TARGET='21'
>>> PORTFW_3_NEW_TARGET='192.168.6.104:21' #FTP Server
>>> PORTFW_3_PROTOCOL='tcp'
>
> funktioniert nicht
>
>>>
>>> MASQ_MODULE_N='1'
>>> MASQ_MODULE_1='ftp'
>>> MASQ_MODULE_1_OPTION=''
>>>
>>> so hab ich es bis jetzt eingestellt, aber komme von außen nicht auf den
>>> FTP.
>>>
>>> Marko
>>
>> mfg Wilfried
>
> hab vergessen zu erwähnen, der Fli4l hängt an einer FritzBox, das
> Routing ist dort so eingetragen
>
>
> Aktiv Netwerk Subnetzmaske Gateway
> 192.168.6.0 255.255.255.0 192.168.178.2
>
> und auf Exposed Host eingestellt
>
>
> drum muß ich ja das so einstellen
>
> PORTFW_3_TARGET='192.168.178.2:21'
> PORTFW_3_NEW_TARGET='192.168.6.104:21' #FTP Server
> PORTFW_3_PROTOCOL='tcp'
>
> mit PORTFW_3_TARGET='21' geht garnix mehr
>
> oder muß ich da noch was bei
>
> PF_INPUT
> PF_FORWARD
> PF_PREROUTING
> FORWARD_DENY_PORT
> INPUT_POLICY
>
> was den Port 21 angeht einstellen, da steig ich auch mit Doku nicht
> durch, das Routing von der FritzBox? das ist so eingestellt
>
> #------------------------------------------------------------------------------
>
> # Ether networks used with IP protocol:
> #------------------------------------------------------------------------------
>
> IP_NET_N='2' # number of IP ethernet networks, usually 1
> IP_NET_1='192.168.6.1/24' # lokales netz
> IP_NET_1_DEV='eth0'
> IP_NET_2='192.168.178.2/24' # ip im Subnetz der fritzbox
> IP_NET_2_DEV='eth1'
>
> #------------------------------------------------------------------------------
>
> # Additional routes, optional
> #------------------------------------------------------------------------------
>
> IP_ROUTE_N='1'
> IP_ROUTE_1='0.0.0.0/0 192.168.178.1' # default route zur fritzbox
>
> #------------------------------------------------------------------------------
>
> DOMAIN_NAME='lan.fli4l' # your domain name
> DNS_FORWARDERS='192.168.178.1' # fritzbox ist dns server
>
> ------------------------------------------------------------------------------
>
>
> PF_INPUT_N='3'
> PF_INPUT_1='IP_NET_1 ACCEPT' # allow all hosts in the local
> PF_INPUT_2='IP_NET_1:81 ACCEPT' # network access to the router
> PF_INPUT_3='tmpl:samba DROP NOLOG' # drop (or reject) samba access
> PF_INPUT_3_COMMENT='no samba traffic allowed' # without logging, otherwise
>
> vielleicht noch eine Idee?
>
> Marko

habe den Fehler im Eisfair pure-tftp gefunden, in der Docu heist es:

  FTP_NAT_MODE
  Ein Schalter, mit dem man spielen kann, wenn das FTP über einen
  masquerading Router (beispielsweise fli4l) nicht funktioniert.

  Gültige Werte: yes,no

  stand auf yes, umgestellt auf no, siehe da, jetzt funktioniert der FTP

Marko