Исходное сообщение
"Пассивный FTP через роутер с ipfw kernel nat freebsd 7" Отправлено Pahanivo, 15-Дек-08 15:55
>[оверквотинг удален] >Суть проста через intif разрешить по динамике коннект к опр. портам во >вне >Через outif -- задать тоже, но в статике, с указанием направлений, указания >разрешонных портов клиентских пока не указал, но среди не приведённых правил >было блокирование портов с 1-1023 на клиентских машинах; правила составлял изходя >из описаний протоколов http, ftp и dns, с первым и последним >проблем не возникло; проблема именно в ftp, подозреваю что до конца >с ним не разобрался, почему не работает активный режим я понимаю >(в нате стоит запрет на вход), а вот почему пассивный -- >нет. 1) разберись что такое FTP, автивный, пассивный режимы, пойми как как все ходит, и ты поймешь, где крутить. В частности работа пассивного режима ничем не отличается от работы браузера по http с точки зрения файервола. Делай выводы. 2) вот потом уже можно заняться активынм FTP. Например обратить особое внимание на оптию natd - punch_fw.