FreeBSD

gf100 · Отправлено: **20:46, 18-12-2009** | #2

Попробуй указать для клиента "passive mode".

зы. и исправь название темы, а то попадешь в известную тему форума.

Аlchemist · Отправлено: **22:33, 19-12-2009** | #3

Цитата gf100:

Попробуй указать для клиента "passive mode". »

с таким конфигом не поможет
sergey1234567, про нат слышали? и в каком порядке в ipfw правила обрабатываются?

sergey1234567 · Отправлено: **09:36, 21-12-2009** | #4

нет nat не ставил не указывал в ядре, а можно поподробнй что с правилами не так и что поправить нужно?

Аlchemist · Отправлено: **10:31, 21-12-2009** | #5

Цитата sergey1234567:

что с правилами не так и что поправить нужно? »

попробуйте сами разобраться, я уверен в том, что у вас получится, если вы захотите конечно: http://www.lissyara.su/doc/docs/handbook_-_ipfw/

sergey1234567 · Отправлено: **13:58, 21-12-2009** | #6

Я извиняюсь конечно ну NAT -в данном случае необходим? Дело всё в том что как только я поставил прокси и первый раз настроил настроил ipfw всё отлично работало потом ч.з. 3 месяца я решил ужесточить правила и потерял доступ к ftp. Это както связанно с пассивным и активным режимом ftp?

vadblm · Конфигурация компьютера

используйте в качестве фтп сервера сервер, умеющий задавать диапазон портов для пассивного режима, например pure-ftpd.
в случае pure-ftpd рисуем в его конфиге строчку

Код:

PassivePortRange          30000 30500 #диапазон портов по необходимости можно расширить

ну и сделать правило типа allow from any to <ftphost> 30000-30500

sergey1234567 · Отправлено: **14:11, 21-12-2009** | #8

Понял ну дело в том что станции у меня на ftp ходят ч.з. squid основное предназначение этой машины - прокси сервер, т.е. мне ненадо иметь на этой машине ftp сервер мне нужно только дать squid доступ к ftp я это зделал следующим правилом
$cmd 00185 allow tcp from any to any http,https,20,21,8000 out via $oif setup keep-state
ну чтото несрабатывает, предпологаю тут виноват - активный режим может в squid тото подправить могу выложить его конфиг если это нужно?

vadblm · Конфигурация компьютера

тэкс, начнём с начала, на какой фтп вы не можете попасть - на свой или любой внешний из внутренней подсетки?

sergey1234567 · Отправлено: **14:50, 21-12-2009** | #10

моего ftp на данной машине неустановлено т.к. он мне ненужен, я хочу попать из внутренней сети на внешний ftp по средствам squid, ну ipfw невыпускат squid на внешие ftp

Вот и вся история. К выше сказанному хочу добавить что - options IPDIVERT я неставил в ядро и хотелбы всё решить без NAT.