LINUX.ORG.RU
Форум — Admin  

ftp акти режим + pf


0

0

вопрос таков, имется машина - openbsd, на ней фтп сервер, как разрешить работу фтп севрера в активном режим (инетреусет только что в принцепе нужно разрешить)

anonymous
← переход с linux на freebsd
проблема с вхост в proftpd →
Ответ на: комментарий от anonymous

опечатка, нужно заставить работать в пассивном режиме, те когда клиент устанавливает соеденения на случайный порт открытый сервером.

anonymous
()

Для активного режима только входящие соединения на 21 порт и исходящие с 20-ого. Для пассивного режима в терминах ipfw (для FreeBSD):
allow tcp from any to me 49152-65535 via ed0
allow tcp from any to me 21 via ed0

arnold_shade ★
()
Ответ на: комментарий от arnold_shade

Надо еще сам фтп сервер заставить открывать соединения только на этих портах. в vsftpd есть такая опция

roy ★★★★★
()
Ответ на: комментарий от anonymous

pass in on xl0 inet proto tcp from xl0:network port 20 to any port > 23768 flags S/SAFR keep state

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← переход с linux на freebsd
Admin
проблема с вхост в proftpd →