La situazione è la seguente. C'era una rete locale di PC windows (Ip 192.168.0.x) C'era un MS Proxy server con due schede una sulla rete 192.168.0.x e una su IP Internet. Su un PC della lan c'è un applicativo, scritto da non so chi che deve inviare dei file. Passando dal MS Proxy tutto funziona. Ho convinto i responsabili a sostituire il Proxy con un Linux con su il Firewall. La cosa è stata fatta e funziona tutto (FTP compreso) eccetto quel programma. Ho provato a tracciare con tcpdump l'attività di quel client e vedo dei pacchetti ftp. L'applicativo risponde di non riuscire a connettersi. Ho pensato usasse l'FTP passivo e che il firewall non fosse in grado di farlo passare. Il modulo ip_conntrack_ftp può servire a qualche cosa o no? Come risolvo questo problemino? O meglio come faccio a capire qual'è il problema? Grazie, Gelpi ing. Andrea -------------------------------------------------------------- It took the computing power of three C-64s to fly to the Moon. It takes a 486 to run Windows 95. Something is wrong here. -------------------------------------------------------------- > -----Messaggio originale----- > Da: linuxtrent-bounce@xxxxxxxxxxxxxxxxx > [mailto:linuxtrent-bounce@xxxxxxxxxxxxxxxxx]Per conto di Andrea > Ghirardini > Inviato: giovedì 6 dicembre 2001 15.30 > A: linuxtrent@xxxxxxxxxxxxx > Oggetto: Linuxtrent: Re: FTP via FW > > > > -----BEGIN PGP SIGNED MESSAGE----- > Hash: SHA1 > > Il modulo ip_conntrack_ftp serve per fare connection tracking in > active mode. > Se non ti funziona il passive hai sbagliato a configurare il > firewall (per > quanto IMHO permettere il passive ora come ora ritengo sia un suicidio) > > Pila > -----BEGIN PGP SIGNATURE----- > Version: GnuPG v1.0.6 (GNU/Linux) > Comment: For info see http://www.gnupg.org > > iD8DBQE8D4DtIdDFwUu/sJERAuY2AJ0S1fUFT3hiyfmtGOjB4enYipQ14QCeNg9j > 4wmtqzpNuEWD8IRAnTq6A5c= > =p2eZ > -----END PGP SIGNATURE----- > -- > Per iscriversi (o disiscriversi), basta spedire un messaggio > con SOGGETTO > "subscribe" (o "unsubscribe") a > mailto:linuxtrent-request@xxxxxxxxxxxxxxxxx > > > -- Per iscriversi (o disiscriversi), basta spedire un messaggio con SOGGETTO "subscribe" (o "unsubscribe") a mailto:linuxtrent-request@xxxxxxxxxxxxxxxxx