Исходное сообщение
"Еще раз про проброс внутреннего FTP сервера наружу" Отправлено _RAW_, 09-Ноя-06 12:37
>А правила фаервола такие же и оставил? >Если да, то добавь >/sbin/ipfw -q add 415 allow tcp from any to 192.168.1.х 21 >/sbin/ipfw -q add 416 allow tcp from 192.168.1.х 21 to any >/sbin/ipfw -q add 417 allow tcp from any to 192.168.1.х 20 >/sbin/ipfw -q add 418 allow tcp from 192.168.1.х 20 to any >ЗЫ. setup пишешь, а разрешить established ? да я уже от отчаяния попробовал даже /sbin/ipfw -q add 100 divert natd all from any to any via fxp0 /sbin/ipfw -q add 110 allow all from any to any via lo0 /sbin/ipfw -q add 500 allow all from any to any и все равно как об стену... при этом успел попробовать на самом фтп сервере включить пассивный режим, ограничить порты пассивного режима для данных от 35000 до 35004, пробросить их как через нат так и через rinetd... хоть бы что... natd - полное молчание, rinetd - 21 порт замечательно обмен командами а передача данных - ступор. поправка. добился другого ответа от сервера - проходит команда PASV ответ 451 - Passive mode denied by firewall и это при том что файрвол на фре - всё разрешено...