|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Dmitry Rojkov 2:5071/22 19 Mar 2002 15:08:19
To : Tolikk
Subject : Re: FTP сквозь ipchains
--------------------------------------------------------------------------------
Tolikk написал(а):
> Hарод помогите, не могу понять где грабли, зат%хался уже!
> Всяко многие делали этот кусок. Киньтесь плз.
> У меня:
> /sbin/ipchains -A input -p tcp --sport 0:65535 --dport 20 -j ACCEPT
> /sbin/ipchains -A output -p tcp --sport 0:65535 --dport 20 -j ACCEPT
> /sbin/ipchains -A input -p tcp ! -y --sport 20 --dport 0:65535 -j ACCEPT
^^^^^^
> /sbin/ipchains -A output -p tcp ! -y --sport 20 --dport 0:65535 -j ACCEPT
^^^^^^
вот это, по-моему, лишнее.
Кроме того, для некоторых нестандартно настроенных ftp-серверов это
все равно не сработает.
> /sbin/ipchains -A input -p tcp --sport 0:65535 --dport 21 -j ACCEPT
> /sbin/ipchains -A output -p tcp --sport 0:65535 --dport 21 -j ACCEPT
> /sbin/ipchains -A input -p tcp ! -y --sport 21 --dport 0:65535 -j ACCEPT
> /sbin/ipchains -A output -p tcp ! -y --sport 21 --dport 0:65535 -j ACCEPT
> Зараза неработает!
> Соединение устанавливает и виснет на загрузке каталога.
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5071/22)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
