|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Ivan Poplavsky 2:5020/400 14 Aug 2005 16:47:20
To : Pavel Vorotilin
Subject : Re: Passive FTP
--------------------------------------------------------------------------------
Hello, Pavel!
You wrote to Ivan Poplavsky on Sun, 14 Aug 2005 11:35:26 +0000 (UTC):
PV> ipfw add allow tcp from any to any established
PV> ipfw add allow tcp from ${me} 20 to any setup
Да нет, нужен именно Passive-FTP, причём проблема не в моём Passive-FTP
сервере, его я давно настроил юзать диапазон портов 40000-41000,
соответсвенно с настройкой IPFW проблем нет. Проблема с другими
FTP-серверами которые работают в Passive Mode и к которым мне надо дать
доступ из моих локальных сетей. Поскольку заранее HЕ ИЗВЕСТЕH диапазон
портов с которыми пашет удалённый сервер, мне приходится давать доступ на
все порты выше 1024, а это есть ОЧЕHЬ плохо. В то же время не давать доступ
по FTP я не могу. В линухе для этого есть специально обученный модуль для
IPTables, во FreeBSD несмотря на 3 файрволла, похоже, этого нет.
With best regards, Ivan Poplavsky.
--- ifmail v.2.15dev5.3
* Origin: MTU-Intel ISP (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
