помогите с фаерволом (+)

mar · Отправлено: **08:24, 16-11-2004** | #2

то есть командой ftp зайти можно, а броузером с той же машины нет?
(Кстати, а что с той же машины скажет telnet 213.247.183.138 80?)
Тогда вопрос про настройки броузера? proxy и т.д.

archy · Отправлено: **13:35, 16-11-2004** | #3

Как то странно, там что вся сеть (213.247.183.0/24) состоит из ftp и www?
Про ftp попробуй указать пассивный режим...

Solo the human · Отправлено: **16:10, 18-11-2004** | #4

to mar
1. Да
2. у него заблокирован 80 порт
3. настройки броузеров не менял

to archy
1. это внутренняя районная сетка, где можно держать только ftp и http серваки.
2. в серваки с пасивным режимом войти могу. А у кого активный, как мне быть? Что надо дописать.
Забыл сказать, прохождение icmp пакетов я запретил. Может быть дело в этом?

mar · Отправлено: **16:59, 18-11-2004** | #5

Цитата:

ipfw add allow tcp from 212.5.68.117 to 213.247.183.0/24 20,21,80
ipfw add allow tcp from 213.247.183.0/24 20,21,80 to 212.5.68.117

Цитата:

2. у него заблокирован 80 порт

? - поясните, пожалуйcта

Цитата:

в серваки с пасивным режимом войти могу.

чтобы войти в серваки с пассиивным режимом надо еще верхние диапазоны портов открыть.

Solo the human · Отправлено: **17:27, 18-11-2004** | #6

2. у него заблокирован 80 порт
ну у него 21 порт работает. А в инет он лазает с работы.

чтобы войти в серваки с пассиивным режимом надо еще верхние диапазоны портов открыть.
а это какие?

mar · Отправлено: **21:18, 18-11-2004** | #7

Цитата:

ну у него 21 порт работает. А в инет он лазает с работы.

кто???

Solo the human · Отправлено: **21:23, 18-11-2004** | #8

вот этот товарищ - 213.247.183.138
(Кстати, а что с той же машины скажет telnet 213.247.183.138 80?)