|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Andrey Ostanovsky 2:5030/957.10 14 Jan 2002 23:17:15
To : Dennis Melentyev
Subject : [NEWS] Завернуть запрос во вн утреннюю серую сеть
--------------------------------------------------------------------------------
Hello, Dennis!
Понедельник Январь 14 2002, Dennis Melentyev изволил/a написать Andrey
Ostanovsky:
AP>>>> Можно ли сделать соотвествие 21:21, 3050:3050 и тут и там?
DM>>> Если ты пытаешься завернуть ФТП, то только затея бесполезная.
DM>>> Как ты устроишь редирект еще неизвестного тебе порта?
AO>> Почему? Входящий запрос идет через редирект по 22-му порту, а
AO>> ответное соединение (passive mode ftp) инициируется уже изнутри и
AO>> попадает под обычный нат. Или я что-то упустил?
DM> В зависимости от active/passive.
DM> Ведь сервер может ответить по первому (управляющему соединению) что,
DM> мол, данные ждут тебя на xxx.xxx.xxx.xxx:XXXXX, где и IP и порт
DM> совершенно не знакомы файрволу между ними. ;)
Обычно порты выше 24000 как раз для этого и используются. Зачем их закрывать? :)
Все равно там никаих сервисов не живет. Типа "снизу постучали три раза в забор -
сверху, через забор, выкинули то, что надо".
Bye, Andrey Ostanovsky. aost @ gbk.spb.ru
--- System Uptime: 0016:00:53:57
* Origin: Если хочешь поработать - ляг поспи, и все пройдет! (2:5030/957.10)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
