|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : John Freeman 2:5080/1003 10 Jun 2006 16:22:24
To : Artem Chuprina
Subject : Re: файрвол
--------------------------------------------------------------------------------
Hello, Artem!
You wrote to John Freeman on Fri, 09 Jun 2006 23:09:32 +0600:
AV>>>>>> Ты пример-то приведи, приведи - какие пакеты как обрабатываем.
AV>>>>>> Особенно интересно было бы посмотреть на решение для ftp - мало
AV>>>>>> того, что NAT в две стороны проходим, так еще и data-соединения
AV>>>>>> надо обрабатывать.
JF>>>>> Как самый грамотный никсоид ты про passive ftp конечно же не
JF>>>>> слышал?
AV>>>> А что, там нет data-соединений?
AV>>>> К черту перья, я должен это видеть! // (ц) попугай из анекдота
AC>>> Есть, но поскольку в passive data инициируется с той же стороны, с
AC>>> которой control, это позволяет обходить некоторых тараканов некоторых
AC>>> файрволов.
JF>> Да просто сквозь NAT проходит и соответсвенно сквозь односторонние
JF>> файрволы вроде встроенного в XP...
AC> Проходит. Пока ftpd не за NATом. А в описываемой ситуации, если я ее
AC> правильно помню (пройти надо с сервера на компьютер в локалке) он как
AC> раз за NATом.
А в обратную сторону делается VPN по одному порту со стороны сервера или VPN
по ICMP туннелю(не ждали? :))
With best regards, John Freeman. E-mail: freemjohn@gmail.com
[ICQ: 8169508]
--- ifmail v.2.15dev5
* Origin: (http://news.cca.usart.ru/) USURT's FidoNET<-> (2:5080/1003@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
