|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Oleg Drokin 2:5020/400 28 Feb 2003 17:45:09
To : Andrey Ivanov
Subject : Re: howto control passive ftp traffic?
--------------------------------------------------------------------------------
Hello!
Andrey Ivanov <aivanov@damen-okean.com> wrote:
AI> Есть шлюз (freebsd-4.7, ipfw). через который пользователи локальной сети
AI> благополучно выходят в Инет. Hо если кто из пользователей качает нечто
AI> по ftp в пассивном режиме (клиент-сервер используют непривилегированные
AI> порты), то занимает весь канал.
AI> Как при этом контроллировать пассивный ftp траффик (запретить или
AI> загнать в пайп)? C активным проще - можно фильтровать по номеру порта
AI> 20, 21. А по каким признакам можно фильтровать пассивный ftp?
AI> Спасибо.
Э, чтобы подвести это под эхотаг, нужно снести freebsd,
поставить linux с ядром 2.4, включить в ядре конекшен тракинг, загрузить
конекшен тракинг для ftp, оно понимает пассивный ftp.
Затем, например, помечать этот траффик, и шейпить его с помощью cbq, htb и тому
подобных штук.
Bye,
Oleg
--- ifmail v.2.15dev5
* Origin: Green's home news server (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
