3.5.3. Creación de reglas de filtro de paquetes de red
Before assigning any
iptables rules for FTP service, review the information in Sección 3.4.1, “Asignación de marcas de cortafuegos” concerning multi-port services and techniques for checking the existing network packet filtering rules.
Below are rules which assign the same firewall mark, 21, to FTP traffic. For these rules to work properly, you must also use the VIRTUAL SERVER subsection of Piranha Configuration Tool to configure a virtual server for port 21 with a value of
21 in the Firewall Mark field. See Sección 4.6.1, “La subsección VIRTUAL SERVER” for details.
3.5.3.1. Reglas para conexiones activas
Las reglas para las conexiones activas le dicen al kernel que acepte y envíe conexiones que vienen de la dirección IP flotante interna en el puerto 20 — el puerto de datos FTP.
El siguiente comando de
iptables permite que el enrutador LVS acepte conexiones salientes desde el servidor real que IPVS no conoce:
/sbin/iptables -t nat -A POSTROUTING -p tcp -s n.n.n.0/24 --sport 20 -j MASQUERADE
In the
iptables command, n.n.n should be replaced with the first three values for the floating IP for the NAT interface's internal network interface defined in the GLOBAL SETTINGS panel of Piranha Configuration Tool.
