Исходное сообщение
"Еще раз про проброс внутреннего FTP сервера наружу" Отправлено perece, 08-Ноя-06 18:34
>До сих пор не получилось ничего сделать. я просто уже не знаю >где копать. > >Через rinetd пробросом 20 и 21 порта не помогло. >Настройкой через natd из топика >http://www.opennet.ru/openforum/vsluhforumID1/66731.html не помогает тоже... > >Как делаю: > >сервер с freebsd 6.1 смотрит наружу интерфейсом 195.16.х.х >внутри локалки есть FTP-сервер с интерфейсом fxp0 192.168.1.х >сервер работает в активном режиме (дабы ограничиться 20 и 21 портом) > >опции ядра: >options         IPDIVERT >options         IPFIREWALL >options         IPFIREWALL_VERBOSE >options         IPFIREWALL_FORWARD >options         IPFIREWALL_FORWARD_EXTENDED > > >rc.conf: >natd_interface="fxp0" >natd_flags="-f /etc/natd.conf" > >в natd.conf: >same_ports      yes >use_sockets     yes >redirect_port  tcp      192.168.1.х:21 195.16.х.х:21 > >в файрволе (даже упростил сейчас его, покомментив все лишнее что может мешать): > >/sbin/ipfw -q add 299 divert natd all from any to any via >fxp0 >/sbin/ipfw -q add 300 allow all from any to any via lo0 > >/sbin/ipfw -q add 400 deny log icmp from any to any in >icmptype 5,9,13,14,15,16,17,18 >/sbin/ipfw -q add 410 allow icmp from any to any >/sbin/ipfw -q add 415 allow tcp from any to 192.168.1.х 21 setup > >/sbin/ipfw -q add 416 allow tcp from me 20 to any setup > >/sbin/ipfw -q add 442 allow all from me to any out via >fxp0 >/sbin/ipfw -q add 443 allow all from me to any out via >em0 > > >и не пашет. тоесть СОВСЕМ. >на 21 порту fxp0 не отвечает никто вообще. > >где у меня грабли то? 1) откуда идет клиент? если он в инет вылазит через динамический НАТ (маскарадинг) то фтп в активе работать не будет и это проблема на стороне _клиента_ 2) а кто вам сказал что активный фтп исключает возможность использования произвольного порта для потока данных? есть такая командочка ftp-протокола как PORT (а не только PASV) использовать ее или нет - определяется _клиентом_ опять же \^P^/