|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Spartak Radchenko 2:5020/400 15 Mar 2002 14:30:09
To : Spartak Radchenko
Subject : Re: как вкл пассивный ftp на роутере?
--------------------------------------------------------------------------------
Spartak Radchenko <spartak@aif.ru> wrote:
SR> Oleg Koreshkov <okoreshkov@salut.ru> wrote:
SR>
>>> AD> Если маскарадинг - это natd, то use_sockets использовать.
>>> AD> Если где-то фильтрация пакетов настроена, paзрешить входящие пакеты
>>> AD> с any ftp-data на адрес.твоего.шлюза "1024 и выше".
>>>
>>> Это слишком сильно. passive ftp всё же лучше будет. Хакеры - они ведь
>>> тоже не дураки, могут и с 20-го порта пощупать.
OK>>
OK>> а что бы не получилось у них: man natd на тему -punch_fw
SR>
SR> Hу и как оно поможет в случае active ftp?
Кажется, я уже понял. Буду думать, может, и мне пора перейти на ipfw?
--
Spartak Radchenko SVR1-RIPE
--- ifmail v.2.15dev5
* Origin: Arguments & Facts Weekly (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
