Исходное сообщение
"Обход правил межсетевого экрана с использованием модулей тре..." Отправлено Аноним, 28-Дек-09 05:42
>Набор правил написанных невежей, следует блочить порты <49151 , вот если бы >был бы обход ограничения по портам,а так это тупой ртфм протокола >фтп. Дык проблема известная была то, только почему-то не думал никто о ней. Решение также известно, правда его мало кто используется: For first case we can avoid problem by changing net.ipv4.ip_local_port_range and specifying  only these values in --dport at the "-m state --state" rule. For second case, we can play with FORWARD chain rules and make its conntrack-based (and specify --dport for tcp / udp). We can simple unload conntrack_ftp too. Кроме того, >I've just asked friend of mine to connect remote ftp through a particular 2.4.x ADSL router with probably loaded ip_conntrack_ftp, and his records showed me, that active ftp worked without any problems, lsmod was almost empty (i.e. modules really built-in), but no appropriate rules existed in iptables. То есть, если у вас коробка с гордой надпись D-Link, Linksys и подобное, то большая вероятность, что модуль там загружен и правила описаны такие же, как и в сообщении.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: