allora ho trovato che con questa regola<br># Block Syn-flood<br>/sbin/iptables -A INPUT -p tcp -i $INTERNET --syn -m limit --limit 1/s -j ACCEPT<br>ftp funziona<br><br>senza, fa la connessione, user, passord, ma poi si blocca sul LIST
<br><br>solo che sta regola non la capisco mica tanto<br><br>gg <br><br><div><span class="gmail_quote">2006/9/5, gigiv <<a href="mailto:gigiv2@gmail.com">gigiv2@gmail.com</a>>:</span><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
<div>con una impostazione di iptables piu' "permissiva" ftp funziona, quindi presumo che il K sia a posto<br><br>ho copiato le regole da quello script a questo ma nisba e non riesco a capire dove stia il problema
<br>vabbe' comunque grazie
<br><br>gg<br><br><div><span class="gmail_quote">Il 05/09/06, <b class="gmail_sendername">Michele Ripamonti</b> <<a href="mailto:michele@qualcosa.net" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">
michele@qualcosa.net</a>> ha scritto:</span><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;"></blockquote></div><div><span class="q">
<br><br><br>Inoltre assicurati che nel kernel sia incluso "ip_conntrack_ftp", come<br>modulo o statico non importa.<br><br><br><br></span></div><div>_______________________________________________<br>glux mailing list
<br><a href="mailto:glux@lists.linux.it" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">
glux@lists.linux.it</a><br><a href="http://lists.linux.it/listinfo/glux" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">http://lists.linux.it/listinfo/glux</a><br><a href="http://www.lecco.linux.it" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">
http://www.lecco.linux.it</a><br><br></div><br>
</div></blockquote></div><br>