[Sysadmins] ÐÒÏÂÒÏÓ ÐÏÒÔÁ ÄÌÑ ftp
Slava Dubrovskiy
slava ÎÁ tangramltd.com
ðÎ éÀÌ 9 17:17:31 MSD 2007
Andrii Dobrovol`s`kii пишет:
> Slava Dubrovskiy пишет:
>
>> Evgeniy Kozhuhovskiy пишет:
>>
>>> modprobe ip_conntrack_ftp
>>>
>>>
>> # /sbin/lsmod | grep ^ip_
>> ip_nat_ftp 7313 0
>> ip_conntrack_ftp 74801 1 ip_nat_ftp
>> ip_conntrack 54297 4
>> ip_nat_ftp,ip_conntrack_ftp,iptable_nat,ipt_state
>> ip_tables 21825 7
>> ipt_LOG,ipt_limit,iptable_nat,ipt_state,ipt_recent,iptable_filter,iptable_mangle
>>
>>
>>
> Спрошу на в��кий �лучай, а у�тановленные �оединени� разрешены? И
> вход�щий трафик. Хот�, раз что-то качает...
> По�мотрели-бы Вы на �е��ию tcpdump-ом или ещё чем...
>
Я так пон�л, что iptables не может �то, т.к. �начала и�пользует�� dnat,
а затем nat. Дл� nat работает модуль и в�е нормально, но когда, например
в па��ивном режиме � ервер открывает порт, то клиент не может на него
законектит�� т.к. не знает какой порт открыт.
Вообщем плюнул � и по�тавил squid как ftp прок�и. Так работает.
Спа�ибо в�ем откликнувшим��.
--
WBR,
Dubrovskiy Vyacheslav
----------- ÓÌÅÄÕÀÝÁÑ ÞÁÓÔØ -----------
Было удалено вложение не в тек�товом формате...
Им� : smime.p7s
Тип : application/x-pkcs7-signature
Размер : 3249 байтов
Опи�ание: S/MIME Cryptographic Signature
Url : http://lists.altlinux.org/pipermail/sysadmins/attachments/20070709/01ca1a17/attachment-0002.bin
ðÏÄÒÏÂÎÁÑ ÉÎÆÏÒÍÁÃÉÑ Ï ÓÐÉÓËÅ ÒÁÓÓÙÌËÉ Sysadmins