Исходное сообщение
"ipfw + natd - не работает исходящий активный FTP" Отправлено RSG, 07-Ноя-08 21:52
>>man ftp-proxy > >нахер вообще проксировать в этом случае ftp - что такое прокси я >знаю ) В мане все написано... >>Вот именно что natd позволяет работать через себя ftp в активном режиме. >>Без всяких дополнительных настроек. > >а я о чем? дак о томже ) Если Вы согласны с моим утверждением здесь >сомневаюсь что natd без опции panch вообще прочухаеть про активный ftp ... То что это за высказывание? Выше я привел довольно развернуто как работает активный ftp через natd со ссылками на соответствующие маны и исходники. >это обычные правила ната - частный случай для ftp - ничего более Нет, это правила _только_ для работы ftp в активном режиме. Даже пассивный через такие правила работать не будет, т.к. клиент не сможет установить соединение на сервер. В общем приведеные мною правила естественно являются частным случаем использования natd. > >если есть хоть одно правило запрещающее in via setup (а в нормальном >фареволе они есть), >то толку в них не будет Я могу и быть не прав, но считаю, что если пакет достиг правила divert, то все фильтрующие правила с исходным ip он прошел. А делать STATEFUL FIREWALL для приватных адресов бессмысленно.