Исходное сообщение
"FreeBSD + Passive mode FTP" Отправлено gdenis, 08-Дек-05 17:27
>>>Здравствуйте. Имеется FreeBSD 4.11 + ipfw >>>входящие закрыты кроме белого списка (21,22,80) >>>сломал голову уже и клаву на гугле. Как разрешить коннекты для пассивного режима ftp сервера? т.е. чтобы открытые им >1024 порты были доступы? >>> >>>в линуксе для таких целей есть модуль ядра ftp_conntrak. >>>а как в FreeBSD решается такая проблема? >> >>Только для PF и Фрей 5-6-7: >> >>Наводка 1: http://btf.ru/pftpx/ >>Наводка 2: http://www.pfsense.com/~sullrich/ftpsesame-0.95.tgz >> >>Гугль - хороший, надо лучшее искать :) Для 4-ки - болт. > >На самом деле не болт. :) >Мой вариант работает и на четверке тоже. >В качестве ftpd ставится vsftpd. У него в конфиге можно задать диапазон >верхних портов для "passive ftp" режима. >Дальше - разрешаешь на ipfw вход снаружи по tcp на 21 и, >к примеру, 49990-50000 порты(как в конфиге у vsftpd). И все! >У меня это работало еще в бытность FreeBSD 4.7 Читать условия задачи - порты не открывать - у парня там _бяки_ хостяться - могу каку поставить :)))