Исходное сообщение
"прозрачный ftp proxy frox в passive mode" Отправлено Андрей Слободяник, 17-Июн-05 16:54
>а для того чтобы сам frox ходил на ftp надо сделать открыть >получается все порты больше 1024 так получается для passive mode? Раньше да. Но с 2.4 ядра в iptables есть state соединения, которое сильно упрощает настройку и гораздо лучше и правильнее в плане безопастности. Есть очень хорошая статья Олафа Андресона в переводе Андрея Киселева. Я делаю приблизительно так: /sbin/modprobe ip_conntrack_ftp ports=21,2121 /sbin/modprobe ip_nat_ftp ports=21,2121 IPT=путь к iptables # Create chain for established or relared connection $IPT -N established $IPT -A established -m state --state ESTABLISHED,RELATED -j ACCEPT $IPT -P INPUT DROP $IPT -A INPUT -j established ... добавь свои правила $IPT -P OUTPUT ACCEPT Комп с такими правилами работает так: сам может обращаться по любым портам куда угодно и пинговать в том числе, обратные пакеты на созданные им соединения принимаются. Извне его не видит никто и не пингует. Для рабочей станции это, в принципе, весь фаервол. Для сервера нужно разрешить обращения к нему и локальной сети.