[问题求助]ftp服务2次nat的问题 [复制链接]

内网的windows机器的开ftp服务，linux网关上用iptable.s把内网的ft.p服务对外做nat           鲜花
设外网的IP是1.2.3.4
这时访问1.2..3.4:21的时候一切正常教育

在另.外一个机房用一台linux机器，对1.2.3.4:21做转.发    健康
设外网IP是5.6.7.8
iptables -t nat -A PREROUTING -p tcp -d .5.6.7..8 --dport 21 -j DNAT --to-destination 1.2.3.4:21.
iptabl.es -t nat -A POSTRO.UTING -p tcp -d 1.2.3.4 --dport 21 -j SNAT --to-sourc.e 5.6.7.8.
这时访问5..6.7.8:21的时候，端口可以.访问，用户名和密码如果不对的话，也会提示用户名密码错误           建材
但是如果用户名和密码正..确，就会卡在那里，列不出目录来           女人
这是哪的问题呢？

加conntrack_ftp nat_ftp模块,2个NAT点都加.

当然是都加了！
如果我把4.5.6.7放到1.2.3.4的机房里，IP换成1.2.3.5，同样的设置，访问1.2.3.5:21就没问题。。。
太奇怪了

默认网关的指向.
防火墙的规则顺序都正确吗?

QUOTE:原帖由 ssffzz1 于 2008-1-15 13:48 发表
默认网关的指向.
防火墙的规则顺序都正确吗?


防火墙是关着的
和默认网关有关系吗？都是可以访问的~
1.2.3.4和4.5.6.7都是外网IP
都可以从外网访问到
现在的问题只是1.2.3.4的21端口是经过一次nat的，可以正常访问
3.4.5.6是对1.2.3.4的21做的转发，经过了两次nat，可以telnet 3.4.5.6 21，会提示ftp server的欢迎信息，但是登录进去以后不能列出目录

QUOTE:原帖由 ssffzz1 于 2008-1-15 13:32 发表
加conntrack_ftp nat_ftp模块,2个NAT点都加.

不用单独加载 ip_conntrack_ftp 模块，因为 ip_nat_ftp 就已经包含了，单独手动加载有点多此一举
localhost linux # modinfo /usr/src/bak/net/ipv4/netfilter/nf_nat_ftp.ko

filename:       /usr/src/bak/net/ipv4/netfilter/nf_nat_ftp.ko

alias:          ip_nat_ftp

description:    ftp NAT helper

author:         Rusty Russell <rusty@rustcorp.com.au>

license:        GPL

depends:        nf_nat,nf_conntrack,nf_conntrack_ftp

vermagic:       2.6.21-gentoo-r4 SMP preempt mod_unload PENTIUM4

localhost linux #
复制代码

用ie访问
ftp://4.5.6.7

会弹出输入用户名和密码的对话框，输入错误的密码不能登录，输入正确的密码后，提示

打开FTP服务器上的文件夹时发生错误。请检查是否有权限访问该文件夹。
详细信息：
无法与服务器建立连接

FTP工具的显示
i Session 00002 established for quick connect
i SecureFX version 2.2.3.220 (Official Release - March 18, 2004)
i Control connection successfully established.
< 220 eYou FTP Server ready...
i Time zone of server could not be determined.
> USER test
< 331 User name okay, need password.
> PASS <password>
< 230 User logged in, proceed.
> SYST
< 215 UNIX Type: L8
> PWD
< 257 "/" is current directory.
> TYPE A
< 200 Type set to A.
> PASV
< 227 Entering Passive Mode (4.5.6.7,11,234)
i Data connection 52755A could not be established (10061).
i Control connection closed normally.