ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Roman Shagin                         2:5030/1412.8  25 Oct 2002  04:46:42
 To : All
 Subject : правила pf для ftp :/
 -------------------------------------------------------------------------------- 
 

 
 
 Пеpеводил пpавила на default block, для исходящего ftp сделал так:
 (ессно есть и pass out from any to any port = { 20, 21 })
 ===
 pass out quick on $EXT proto tcp from any port = ftp-data to any port > 1024
         keep state
 pass in  quick on $EXT proto tcp from any to any port > 49151 flags S/SA
         keep state
 pass in  quick on $EXT proto tcp from any to any port 1024 >< 5000 flags S
         keep state
 pass in  quick on $EXT proto tcp from any to any port 20000 >< 40000 flags S
         keep state
 ===
 
 Пеpвая - active ftp, оставшиеся - passive.
 
 Hо что-то подсказывает, что плохо сделал. Попpавьте, плз !
 Удачи!
 
 --- HOST-RIPN
  * Origin: .. stainless steel pointing device .. (2:5030/1412.8)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор