Исходное сообщение
"Проблема проброса FTP-трафика через rinetd" Отправлено smb, 31-Окт-06 19:31
>Исходные данные: >FTP сервер Serv-U на виндозном серваке стоит внутри сети. >На границе в инет стоит FreeBSD 6.1 >заведен файрвол и нат на ipfw > >Задача: при обращении на порт 2121 внешнего интерфейса FreeBSD пропускать их на >внутренний фтп на 21 порт. > >Поставил утилиту rinetd. >Прописал правило в конфиге >x.x.x.x 2121 y.y.y.y 21 > >где х.х.х.х - внешний адрес в инете >у.у.у.у - внутренний адрес сервера с фтп службой. > >telnet x.x.x.x 2121 эхом выдает стандартную пригласительную мессагу фтп сервера. Вроди бы >все ок. > >Но как только пробую извне законнектиться клиентом - проходит логин и пасс >но не проходит LIST. соответственно вишу и вишу в ожидании прочтения >данных. >пробую пробросить и 20 порт таким же образом - результат тот же >самый... > >150 Opening ASCII mode data connection for /bin/ls. >И висит на операции Requesting folder name > >В чем могут быть проблемы? в том, что ftp относительно сложный протокол и юзает два порта - 20 + 21 :) А выход - используй любую ftp-проксю, например, delegated, или ftp-proxy из pf