Доброго времени суток!
Помогите, пожалуйста, решить проблему следующего характера.
Имеется сабжевая железка, работающая маршрутизатором для внутренней сети по одному интерфейсу и смотрящая в инет другим интерфейсом.
Задача: настроить фаервол на ней так, чтобы максимально закрыть порты из локальной сети и внутрь ее, но оставить рабочими основные службы и сервисы.
Проблема: решено всё, кроме работоспособности фаервола для внешних фтп в пассивном режиме. Активный режим работает. Вот как сделать на этой железяке, чтобы рандомные порты для фтп-соединения открывались только для инициатора сессии фтп?
То есть, очень не хочется открывать во внешнюю сеть все порты больше 1024 для всех.

Пробовал ковырять ASPF, но не заработало так, как надо. Возможно, не понял идею и суть.

Заранее благодарен за подсказки, направления в нужную сторону!

• Настрока firewall на Huawei Quidway NetEngine 05,kazuma, 16:33 , 18-Дек-08
• Настрока firewall на Huawei Quidway NetEngine 05,demiurgII, 23:06 , 29-Июн-09
  • Настрока firewall на Huawei Quidway NetEngine 05,DarK, 21:53 , 15-Дек-12

Вопрос очень простой, чтобы его обсуждать, или никто не сталкивался с таким оборудованием?

У меня Huawei Eudemon 200/1000 это конечно не NetEngine, но я советую Вам поискать команду типа detect ftp , она может быть на интерзоне или на интерфейсе.

> У меня Huawei Eudemon 200/1000 это конечно не NetEngine, но я советую
> Вам поискать команду типа detect ftp , она может быть на
> интерзоне или на интерфейсе.

А IPsec настраивал на юдемонах ?