ipchains gør at jeg ikke kan putte en fil via ftp

Du skal åbne for både port 20 og 21! Du har givetvis kun åbnet for port 21 ?? Port 20 er til data og port 21 er til verificering og styring!

Det kan også være fordi du laver en passive connection.

Har været ude for, at man nogle gange fra et FTP program ikke selv kan styre om man vil lave en passive connection eller ej.

Hvis dette er tilfældet, skal du desuden åbne for følgende porterange:
60000 - 65535

hvordan kan jeg se hvilke porte jeg har åben?

Det er via Php at jeg kontakter en FTP server. Bruger jeg FTP fra shell er der ingen problemer?!

Du kan godt køre passiv ftp du skal bare have flg. modul loaded

cd /lib/modules/din-kerneversion/ipv4
insmod ip_masq_ftp

var det svar nok?

lgj: undskyld ventetiden. hvad gør den kommando? Og kan det passe at den hedder ip_nat_ftp i RedHat 7.3?

Jeg får dette:

[root@spinaker netfilter]# insmod ip_nat_ftp
Using /lib/modules/2.4.18-18.7.x/kernel/net/ipv4/netfilter/ip_nat_ftp.o
/lib/modules/2.4.18-18.7.x/kernel/net/ipv4/netfilter/ip_nat_ftp.o: unresolved symbol ip_nat_delete_sack_Rf21753f9
/lib/modules/2.4.18-18.7.x/kernel/net/ipv4/netfilter/ip_nat_ftp.o: unresolved symbol ip_nat_mangle_tcp_packet_R99c3c5e7
/lib/modules/2.4.18-18.7.x/kernel/net/ipv4/netfilter/ip_nat_ftp.o: unresolved symbol ip_nat_helper_unregister_Rf9efa19a
/lib/modules/2.4.18-18.7.x/kernel/net/ipv4/netfilter/ip_nat_ftp.o: unresolved symbol ip_nat_seq_adjust_R4b888354
/lib/modules/2.4.18-18.7.x/kernel/net/ipv4/netfilter/ip_nat_ftp.o: unresolved symbol ip_nat_expect_register_R67a64f05
/lib/modules/2.4.18-18.7.x/kernel/net/ipv4/netfilter/ip_nat_ftp.o: unresolved symbol ip_nat_helper_register_Rcf61d6c3
/lib/modules/2.4.18-18.7.x/kernel/net/ipv4/netfilter/ip_nat_ftp.o: unresolved symbol ip_nat_expect_unregister_R1ec7d474
/lib/modules/2.4.18-18.7.x/kernel/net/ipv4/netfilter/ip_nat_ftp.o: unresolved symbol ip_nat_setup_info_Rb79f64aa
/lib/modules/2.4.18-18.7.x/kernel/net/ipv4/netfilter/ip_nat_ftp.o: unresolved symbol ip_conntrack_expect_related_Raed0cb12

ouch. du kører iptables - right.
Der stopper min viden, om en måned ell. ca. har jeg forhåbentlig en lignende install.

Et lille gæt kan blive at du mangler nat support i din kerne - rekompiler kernen med de 'korrekte' parametre.

Er den nogen der er kloge der?

jeg kan muligvis komme udenom ved ikke at køre i passive ftp. vender lige tilbage når jeg har testet...

Hvis du bruger iptables kan fejlen skyldes at du skal slå ipchains fra:

chkconfig ipchains off
rmmod ipchains

Lukketid?