NAT и фильтрация пакетов

Agronomus · Отправлено: **13:50, 14-11-2005** | #2

на том компе, на который возложены ф-ции рутера стоит поставить файрволл и в нем фильтровать...
например, если стоит ISA создть правило примерно такого содержания
Allow Ftp From Computer1 to External (All Networks And Localhost в случае если на самом рутере стоит ФТП сервер) all users

вроде должно помочь...

rooty · Отправлено: **15:13, 14-11-2005** | #3

Хотелось бы встроенными средствами Windows 2003 Server...

monkkey · Отправлено: **16:58, 14-11-2005** | #4

Фильтрация пакетов в Windows

rooty · Отправлено: **13:49, 26-11-2005** | #5

До сих пор не получается.
Вот ситуация:

На шлюзе в интернет настроил NAT. Задача: одному компу (comp1) в сети дать ftp через NAT. Мои действия: В фильтрах входа на внутреннем интерфейсе шлюза создаю правило:

Запретить все пакеты кроме удовлетворяющих условиям

Адрес источника: 192.168.1.2 (comp1) Маска: 255.255.255.255
Адрес назначения: 0.0.0.0 Маска: 0.0.0.0
Протокол: TCP
Порт источника: 0
Порт назначения: 0

FTP работает замечательно.

При соединении делаю netstat -a на comp1. Там появляется одно соединение:

TCP comp1:1234 ftp.somehost.com:ftp ESTABLISHED

Изменяю в фильтре порт назначения на ftp (номер порта смотрю в services - 21)

Теперь при попытке зайти куда-нибудь по ftp соединение вроде устанавливается, ошибок не выдается, но ftp каталог открывается пустым.

Что не так делаю? Должно быть надо открыть еще какой-то порт. Но тогда почему его не показывает netstat?

monkkey · Отправлено: **09:37, 28-11-2005** | #6

20 - для авторизации, в случае активного FTP динамические порты >1024