iptables kérdés #2

Üdv,

Az alább látható az IPTABLES script-em. Debian 4.0r2 rendszerem van és minden működik megfelelően (levelezés, net stb.) Egy Router mögött vagyok.

Ha mindent engedélyezek az iptables-ben, akkor tudok wput-tal feltölteni külső ftp-re. Viszont az alábbi szabályokkal valami gond van, mert a wput bejelentkezik (login = OK), csak a feltöltés nem indul el.

Hálás lennék ha meg tudnátok nézni az iptables script-emet.
Előre is köszönöm.

Ui.: a log fájlban a forrás (SCP) és rendeltetés (DTP) portoknak nagy értékeket kapok néhány program esetében. Ez miért van? Nem tudom pl. megállapítani a Transmission torrent kliensem-nek az engedélyezendő port számát. Hogyan tudhatom meg, hogy egy proginak milyen port kell hogy nyitva legyen?

----------------------------------------------------------------------------

#!/bin/bash

# LOG MESSAGES PRODUCED BY IPTABLES:
# cat /var/log/messages

# ******************
# **** IPTABLES ****
# ******************

iptables -F
iptables -X
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP

# *************
# ** INPUT **
# *************

# lokális forgalom engedélyezett
iptables -A INPUT -i lo -j ACCEPT
# csak olyan bemenet engedélyezett, amik tőlünk indított csomagra adott válasz
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# SSH
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
# CUPS
iptables -A INPUT -p tcp --dport 631 -j ACCEPT

# naplózás beállítása
iptables -A INPUT -j LOG --log-prefix "INPUT_DROP: "
# minden egyéb eldob
iptables -A INPUT -j DROP

# *****************
# ** OUTPUT lanc **
# *****************

# lokális forgalom engedélyezett
iptables -A OUTPUT -o lo -j ACCEPT
# csak olyan kimenet engedélyezett, amik tőlünk indított csomagra adott válasz
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# *************
# ** PORTS **
# *************

# DNS
iptables -A OUTPUT -p tcp --dport 53 -j ACCEPT
iptables -A OUTPUT -p udp --dport 53 -j ACCEPT
# PING
iptables -A OUTPUT -p ICMP -j ACCEPT
# FTP
iptables -A OUTPUT -p tcp --dport 20 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 21 -j ACCEPT
# SSH
iptables -A OUTPUT -p tcp --dport 22 -j ACCEPT
# SMTP
iptables -A OUTPUT -p tcp --dport 25 -j ACCEPT
# HTTP
iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT
# POP3
iptables -A OUTPUT -p tcp --dport 110 -j ACCEPT
# NTP
iptables -A OUTPUT -p tcp --dport 123 -j ACCEPT
# IMAP2
iptables -A OUTPUT -p tcp --dport 143 -j ACCEPT
# HTTPS
iptables -A OUTPUT -p tcp --dport 443 -j ACCEPT
# SSMTP
iptables -A OUTPUT -p tcp --dport 465 -j ACCEPT
# CUPS
iptables -A OUTPUT -p tcp --dport 631 -j ACCEPT
# IMAPS
iptables -A OUTPUT -p tcp --dport 993 -j ACCEPT
# POP3S
iptables -A OUTPUT -p tcp --dport 995 -j ACCEPT
# MSN
iptables -A OUTPUT -p tcp --dport 1863 -j ACCEPT
# IRC
# iptables -A OUTPUT -p tcp --dport 6667 -j ACCEPT
# TORRENT
iptables -A OUTPUT -p tcp --dport 6881 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 9090 -j ACCEPT
iptables -A OUTPUT -p udp --dport 9090 -j ACCEPT

# naplózás beállítása
iptables -A OUTPUT -j LOG --log-prefix "OUTPUT_DROP: "
# minden egyéb eldob
iptables -A OUTPUT -j DROP