|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Igor Tihonov 2:5059/26.13 01 Nov 2005 20:12:04 To : Alex Korchmar Subject : Re: FWBuilder --------------------------------------------------------------------------------
<Alex Korchmar писал:
AKAK>>> тривиальнейшая задача - обеспечить работу ftp-протокола, не
AKAK>>> открывая файрвол настежь.
IT>> хм... ipchains... у меня работает ;) что я делаю не так?
AKAK> ipchains -F
AKAK> ipchains -P input ACCEPT (повторить для output/forward) тоже
AKAK> отлично работает. Что делает не так тот, кто пользуется такой
AKAK> настройкой?
у меня есть два варианта (зависят от политики фирм) либо
междй твоими строчками вставляестя ещё чтото с -j REJECT/DENY
либо в ipchains -P input ACCEPT (повторить для output/forward)
пользуеться REJECT/DENY и как ни странно тоже работает...
даж без ip_masq_ftp.o ;)
вот тока думаю: пассивный FTP это хорошо или нет?
Igor { registered Linux user number #121385 }
... Кто ищет... тот наpвётся
--- ifmail v.2.14-tx8.10
* Origin: Sysop_Lair (2:5059/26.13@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/19503bc673231.html, оценка из 5, голосов 10
|