The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"правила ipfw"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"правила ipfw" 
Сообщение от Федор Искать по авторуВ закладки on 06-Апр-05, 16:12  (MSK)
помогите составить грамотные правила ipfw  для ftp сервера,одновременно являющегося шлюзом в интернет для локальной сети + NAT
сейчас использую простые: разрешить входящие 21,20 и исходящие 20,21
  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "правила ipfw" 
Сообщение от else emailИскать по авторуВ закладки(??) on 06-Апр-05, 16:42  (MSK)
>помогите составить грамотные правила ipfw  для ftp сервера,одновременно являющегося шлюзом в
>интернет для локальной сети + NAT
>сейчас использую простые: разрешить входящие 21,20 и исходящие 20,21
ext_ip="внешний ип"
ext_int="внешний интерфейс"
ipfw add allow all from ${ext_ip} to any out xmit ${ext_int}
ipfw add allow tcp from any to ${ext_ip} 20,21 in recv ${ext_int}
ipfw add divert natd tcp from ${lan} to any 80 out xmit ${ext_int}
ipfw add divert natd tcp from any 80 to ${lan} in recv ${ext_int} //

ну например так.

И вообще, юзайте поиск
http://www.opennet.ru/tips/info/788.shtml


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "правила ipfw" 
Сообщение от Maxim Zaikin emailИскать по авторуВ закладки on 06-Апр-05, 16:59  (MSK)
>>помогите составить грамотные правила ipfw  для ftp сервера,одновременно являющегося шлюзом в
>>интернет для локальной сети + NAT
>>сейчас использую простые: разрешить входящие 21,20 и исходящие 20,21
>ext_ip="внешний ип"
>ext_int="внешний интерфейс"
>ipfw add allow all from ${ext_ip} to any out xmit ${ext_int}
>ipfw add allow tcp from any to ${ext_ip} 20,21 in recv ${ext_int}
>
>ipfw add divert natd tcp from ${lan} to any 80 out xmit
>${ext_int}
>ipfw add divert natd tcp from any 80 to ${lan} in recv
>${ext_int} //
>
>ну например так.
>
>И вообще, юзайте поиск
>http://www.opennet.ru/tips/info/788.shtml


Вот тоже неплохая статья где хорошо обозревается данная тема.
http://www.opennet.ru/base/net/ipfw_router.txt.html

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру