Исходное сообщение
"Пассивный FTP через роутер с ipfw kernel nat freebsd 7" Отправлено Alex123, 15-Дек-08 16:45
> >1) разберись что такое FTP, автивный, пассивный режимы, пойми как как все >ходит, и ты поймешь, где крутить. В частности работа пассивного режима >ничем не отличается от работы браузера по http с точки зрения >файервола. Делай выводы. Во, нашёл -- всётаки отличается от ftp!! Спасибо!!, разобрался почему пассивный не работает: на стороне сервера используется не 20 порт для передаи данных, а динамиеский :((, а я ставил запрет на коннект клиента к динам. портам.   http://www.sys-adm.org.ua/system/ftp-nat.php#c2 >2) вот потом уже можно заняться активынм FTP. Например обратить особое внимание >на оптию natd - punch_fw. Поему не работает активный режим тоже понятно: в нате стоит deny_in, и на intif стоят динам. правила(не уверен, но они тоже могут блочить). Хотя у меня не natd, а ipfw kernel nat, но думаю, что punch_fw там тоже присутствует -- пошёл курить ман... Ещё раз СПАСИБО!!!