ftp derriere iptables : Address already in use

> > Pouvez-vous m'expliquer pourquoi ?

> Oui, si vous nous dites dans quel mode vous vous connectez, si le problème se > présente sur tous les serveurs ftp, etc.

Mode : je tape bonnement "ftp celui.la
- c'est le mode active, enfin il me semble.

Commande est "ls" ou bien "get quelque-chose",

Au moins 2 seveurs sont atteints, ftp.fr.debian.org et
ftp.us.debian.org

Commande "wget ftp://ftp.fr.debian.org" m'affirme :

green:/var/log# wget ftp://ftp.fr.debian.org
--20:44:41-- ftp://ftp.fr.debian.org/
=> `.listing'
Resolving ftp.fr.debian.org done.
Connecting to ftp.fr.debian.org[212.27.32.66]:21 connected.
Logging in as anonymous Logged in!
==> SYST done. ==> PWD done.
==> TYPE I done. ==> CWD not needed.
==> PORT
Invalid PORT.
Retrying.

--20:44:42-- ftp://ftp.fr.debian.org/
(try: 2) => `.listing'
.

donc, je suis toujours dans le chou

> Pas de quoi.

Je resollicite Votre Bonté car visiblement le mécanisme ip_nat_ftp
ne marche pas chez moi comme ailleurs. Je l'installe bien sur le
parfeu
et il reste bien "unused"

Si ça de l'importance, je l'installe par "modprobe ip_nat_ftp" au
début de mon script avec des iptables's et en faisant "lsmod"
j'obtiens :

Module Size Used by Not tainted
ip_nat_ftp 2844 0 (unused)

iptable_nat 12660 2 (autoclean) [ip_nat_ftp]


J'ai viré la ligne "iptables --dport 20 " sans beacoup d'espoir
ni d'effet.

Jacek

-

Dans le message <news:1dee9dd9.0502230842.5d21ea35@posting.google.com>,
*Jacek* tapota sur f.c.o.l.configuration :

> Bonjour,

Bonsoir,

> ftp d'une machine protégée se connecte bien sur le serveur,
> execute bien de commandes "cd " mais ne transfert pas ni ne liste
> pas des contenus des répértoires "ls" en s'excusant :

> 500 Illegal PORT command

Comme vous le voyez et l'avez compris, la commande PORT provoque une
erreur. Il aurait été logique alors de nous rapporter quelle commande
PORT a été envoyée Il faudrait aussi nous dire si vous utilisez le
mode actif ou passif car il peut s'agir d'un bug au niveau du client
ftp.

> ftp: bind: Address already in use

L'erreur indique que le client veut écouter sur une adresse et un port
déjà en écoute.

> ftp version 0.17-9 orginaire de debian 3.0

Vous pouvez rajouter l'option '-v' à la commande 'ftp' ou l'option
verbose dans la ligne de commande de ftp pour rendre plus bavard les
échanges ftp.

Et sinon avec un autre client ftp, même problème ? Par exemple wget,
lynx, etc qui sont générallement présents sur les distributions.

> les directives iptables :

> iptables -P FORWARD DROP

> iptables -A FORWARD -p tcp -m state --state ESTABLISHED,RELATED -j
> ACCEPT

> iptables -A FORWARD -i $HOME -p tcp --dport 20 -m state --state NEW -j
> ACCEPT

Inutile. Le module ip_nat_ftp et votre précédente règle se chargent
d'autoriser ou non à forwarder les connexions ftp-data.

> iptables -A FORWARD -i $HOME -p tcp --dport 21 -m state --state NEW -j
> ACCEPT
>
> iptables -A FORWARD -j LOG --log-prefix "drop forward : "

> Je charge bien le module "ip_nat_ftp" (j'ai vu ça quelque part),
> qui reste unused. ip_forward est bien à 1.

> iptables est v1.2.6a

> accept de la porte 20 n'est pas tellement d'usage (pourquoi ?) mais il
> ne change rien.

J'ai expliqué pourquoi.

> Pouvez-vous m'expliquer pourquoi ?

Oui, si vous nous dites dans quel mode vous vous connectez, si le
problème se présente sur tous les serveurs ftp, etc.

Merci & a+

Pas de quoi.

--
TiChou