форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[ Отслеживать ]

"IPF + FTP rules"

Сообщение от trionix (ok) on 13-Мрт-08, 00:36

Народ, помогите с правилами для FTP для IPF. ПО FTP должны ходить как клиенты внутри сети, так и сам шлюз. Однако ходит только шлюз. В чем проблема? Вот правила ipnat.rules: map lnc0 10.10.0.3/24 -> 192.168.124.2/32 proxy port ftp ftp/tcp lnc0 - внешний интерфейс 10.10.0.3/24 - внутренняя сеть 192.168.124.2/32 - внешний IP шлюза Сами  правила: ... # Управляющий FTP (команды) pass out quick on $if_ext proto tcp from any to any port = 21 flags S keep state # Поток данных FTP (пассивный режим) pass out quick on $if_ext proto tcp from any to any port > 1024 flags S keep state ... В логе нет запретов по FTP.

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "IPF + FTP rules"

Сообщение от idle (ok) on 13-Мрт-08, 14:00

>Народ, помогите с правилами для FTP для IPF. ПО FTP должны ходить >как клиенты внутри сети, так и сам шлюз. Однако ходит только >шлюз. В чем проблема? > >Вот правила ipnat.rules: > >map lnc0 10.10.0.3/24 -> 192.168.124.2/32 proxy port ftp ftp/tcp map lnc0 10.10.0.3/24 -> 192.168.124.2/32 portmap tcp/udp 49152:65535 >... ># Управляющий FTP (команды) >pass out quick on $if_ext proto tcp from any to any port = 21 flags S keep state Вообще-то здесь ещё 20 порта не хватает.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]