The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Индекс форумов
Составление сообщения

Исходное сообщение
"Еще раз про проброс внутреннего FTP сервера наружу"
Отправлено _RAW_, 08-Ноя-06 16:25 
До сих пор не получилось ничего сделать. я просто уже не знаю где копать.

Через rinetd пробросом 20 и 21 порта не помогло.
Настройкой через natd из топика
http://www.opennet.ru/openforum/vsluhforumID1/66731.html не помогает тоже...

Как делаю:

сервер с freebsd 6.1 смотрит наружу интерфейсом 195.16.х.х
внутри локалки есть FTP-сервер с интерфейсом fxp0 192.168.1.х
сервер работает в активном режиме (дабы ограничиться 20 и 21 портом)

опции ядра:
options         IPDIVERT                
options         IPFIREWALL              
options         IPFIREWALL_VERBOSE      
options         IPFIREWALL_FORWARD      
options         IPFIREWALL_FORWARD_EXTENDED


rc.conf:
natd_interface="fxp0"
natd_flags="-f /etc/natd.conf"

в natd.conf:
same_ports      yes
use_sockets     yes
redirect_port  tcp      192.168.1.х:21 195.16.х.х:21

в файрволе (даже упростил сейчас его, покомментив все лишнее что может мешать):
/sbin/ipfw -q add 299 divert natd all from any to any via fxp0
/sbin/ipfw -q add 300 allow all from any to any via lo0
/sbin/ipfw -q add 400 deny log icmp from any to any in icmptype 5,9,13,14,15,16,17,18
/sbin/ipfw -q add 410 allow icmp from any to any
/sbin/ipfw -q add 415 allow tcp from any to 192.168.1.х 21 setup
/sbin/ipfw -q add 416 allow tcp from me 20 to any setup
/sbin/ipfw -q add 442 allow all from me to any out via fxp0
/sbin/ipfw -q add 443 allow all from me to any out via em0


и не пашет. тоесть СОВСЕМ.
на 21 порту fxp0 не отвечает никто вообще.

где у меня грабли то?

 

Ваше сообщение
Имя*:
EMail:
Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
 
При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру