firewall на iptables

[MoHaX]

Crio
А как это сделать, в смысле посмотреть загружены модули или нет?

Centauras
Ссылка не рабочая.....

[Innocead]

MoHaX
1. А ты еще раз кликни сюда
2. сюда

[MoHaX]

Innocead
Понял спасибо....

V0iD
Разрешил я такие соеденения, но нифига не проканало, по в ФТП клиенте не выствил пассивный режим. Total Commander gисал чего-то типа "500 I won't open a connection to 192.168.1.16 (only 80.233.120.2)"

А чем активный режим отличается от пассивного?
Извиняюсь за оффтопик.

[V0iD]

MoHaX
Активный - это когда на твоя система слушает порт, а фтп коннектит туда и шлет данные. Пассивный - фтп слушает порт, а ты коннектишь на этот порт и получаешь данные.

[Gennadi]

MoHaX

.....А чем активный режим отличается от пассивного? ...

Non-Passive Mode ( Aclive ) port 21, 20

C port>1024 -----------------> S port 21
C port>1024 <---------------- S port 21

C port >1024 <---------------- S port 20 (server initiates data xfr)
C port >1024 ----------------> S port 20

Passive Mode port 21, >1024

C port>1024 -----------------> S port 21
C port>1024 <---------------- S port 21

C port >1024 ----------------> S port > 1024 (client requests data xfr)
C port >1024 <--------------- S port > 1024

[MoHaX]

Так чего мне открывать надо?
Я сделал вот этак
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -p TCP --sport 20:21 --dport 1024:65535 -j ACCEPT
Загрузил модули
modprobe ip_conntack и modprobe ip_conntack_ftp
И нифига не произошло, как не работало так и не работает!
Обясните подробно.....