[Sysadmins] ÐÒÏÂÒÏÓ ÐÏÒÔÁ ÄÌÑ ftp

Slava Dubrovskiy slava ÎÁ tangramltd.com
ðÎ éÀÌ 9 17:17:31 MSD 2007


Andrii Dobrovol`s`kii пишет:
> Slava Dubrovskiy пишет:
>   
>> Evgeniy Kozhuhovskiy пишет:
>>     
>>> modprobe ip_conntrack_ftp
>>>
>>>       
>> # /sbin/lsmod | grep ^ip_
>> ip_nat_ftp              7313  0
>> ip_conntrack_ftp       74801  1 ip_nat_ftp
>> ip_conntrack           54297  4
>> ip_nat_ftp,ip_conntrack_ftp,iptable_nat,ipt_state
>> ip_tables              21825  7
>> ipt_LOG,ipt_limit,iptable_nat,ipt_state,ipt_recent,iptable_filter,iptable_mangle
>>
>>
>>     
> Спрошу на в��кий �лучай, а у�тановленные �оединени� разрешены? И
> вход�щий трафик. Хот�, раз что-то качает...
> По�мотрели-бы Вы на �е��ию tcpdump-ом или ещё чем...
>   
Я так пон�л, что iptables не может �то, т.к. �начала и�пользует�� dnat,
а затем nat. Дл� nat работает модуль и в�е нормально, но когда, например
в па��ивном режиме � ервер открывает порт, то клиент не может на него
законектит�� т.к. не знает какой порт открыт.

Вообщем плюнул � и по�тавил squid как ftp прок�и. Так работает.

Спа�ибо в�ем откликнувшим��.

-- 
WBR,
Dubrovskiy Vyacheslav

----------- ÓÌÅÄÕÀÝÁÑ ÞÁÓÔØ -----------
Было удалено вложение не в тек�товом формате...
Им�     : smime.p7s
Тип     : application/x-pkcs7-signature
Размер  : 3249 байтов
Опи�ание: S/MIME Cryptographic Signature
Url     : http://lists.altlinux.org/pipermail/sysadmins/attachments/20070709/01ca1a17/attachment-0002.bin 


ðÏÄÒÏÂÎÁÑ ÉÎÆÏÒÍÁÃÉÑ Ï ÓÐÉÓËÅ ÒÁÓÓÙÌËÉ Sysadmins