|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : John Freeman 2:5080/1003 09 Jun 2006 17:59:40
To : Alexey Vissarionov
Subject : Re: файрвол
--------------------------------------------------------------------------------
Hello, Alexey!
You wrote to John Freeman on Fri, 09 Jun 2006 09:04:32 +0600:
AV> 09 Jun 06 04:11, John Freeman -> Alexey Vissarionov:
AV>>>>> Особенно интересно было бы посмотреть на решение для ftp - мало
AV>>>>> того, что NAT в две стороны проходим, так еще и data-соединения
AV>>>>> надо обрабатывать.
JF>>>> Как самый грамотный никсоид ты про passive ftp конечно же не слышал?
AV>>> А что, там нет data-соединений?
AV>>> К черту перья, я должен это видеть! // (ц) попугай из анекдота
JF>> Серьёзно не видел по одному TCP порту FTP?
AV> SFTP - видел. FTP (RFC-959) - нет.
AV> Можешь показать мне его в http://www.ietf.org/rfc/rfc0959.txt ? А то
AV> там про какие-то data-соединения нарисовано:
AV> ==== хрум ====
[Sorry, skipped]
AV> ==== тьфу ====
Для получения дополнительной информации относительно Active и Passive FTP,
читайте RFC 959 - File Transfer Protocol by J. Postel and J. Reynolds. Этот
RFC содержит информацию относительно протокола FTP, Active и Passive FTP и
как они работают. Как описывает этот документ, в случае Active FTP, клиент
посылает серверу свой IP и порт, выбранный случайным образом у себя для
связи. Затем сервер соединяется с этим портом на клиенте. В случае, если ваш
клиент находится за брандмауэром, выполняющим NAT, тогда раздел данных
пакетов должен быть преобразован так как это делает модуль ip_nat_ftp. В
Passive FTP порядок действий полностью изменен. Клиент сообщает серверу, что
хочет послать или принять данные, а сервер в ответе сообщает клиенту к
какому адресу нужно подключиться и какой порт использовать.
Там ясно написано что FTP Data connection not needed all the time , а
passive mode позволяет гулять на FTP через NAT, что и подразумевалось, то
есть TCP соединения только в сторону сервера.
With best regards, John Freeman. E-mail: freemjohn@gmail.com
--- ifmail v.2.15dev5
* Origin: (http://news.cca.usart.ru/) USURT's FidoNET<-> (2:5080/1003@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
