am Sat, dem 05.06.2004, um 14:00:53 +0200 mailte Carsten Friede folgendes:
Ich habe gedacht, daß mir da das stateful filtering weiterhilft. Also habe ich eine "states"-Chain erstellt, in welche gleich am Anfang von INPUT und FORWARD aus verzweigt wird.
$IPT -A states -m state --state ESTABLISHED,RELATED -j RETURN
Warum RETURN? Tausch das mal gegen ACCEPT.
Für ftp gibt es Helper-Module, sind die geladen? Für Conn-tracking brauchst Du auch ein Modul, damit es geht.
Andreas