- This topic has 45 hozzászólás, 17 résztvevő, and was last updated 18 years, 3 months telt el by
.
-
Bejegyzés
-
saynos wrote:Hogy a nyitott porthoz, nem kozvetlen csatlakozol, hanem nat mogott vagy, vagy tuzfal mogott…
Ez egy nagy marhaság… semmi köze ahhoz hogy nat mögött van a kliens vagy sem. Ne vezessük félre a kérdezõt!
Az FTP aktív és passzív módjai a következõk…
Aktív mód:
- A kliens egy 1024 fölötti portról kapcsolatot kezdeményez a szerver 21 portjára.[/*:m]
- A szerver válasszol a 21 portjáról[/*:m][/list:u]
Köszi. A szerveren olyasmit nem kell beállítani, hogy aktív, vagy passzív (vagy mindkettõ) ftp-kapcsolatot kezeljen? Ha igen, a pure-ftpd melyiket kezeli alapból?
maszili wrote:Passzív mód:- A kliens egy 1024 fölötti portról kapcsolatot kezdeményez a szerver 21 portjára.[/*:m]
- A szerver válasszol a 21 portjáról[/*:m][/list:u]
Nekem a gépemen még nem sikerült beállítani, hogy mûködjön az ftp-zés kifelé. Szûröm az OUTPUT-ot is, és ez a baja.
# ftp engedése kifele
iptables -A OUTPUT -p tcp –sport 1024: –dport 21 -j ACCEPT
#iptables -A OUTPUT -p tcp –sport 1024: –dport 1024: -j ACCEPTHa az alsó sor elõl kiveszem a #-et akkr mûködik, de csk passiv modban 🙁
Megvan a megoldás, nem volt betöltve az ip_conntrack_ftp modul.
Hogy tudom ezt automatikusan rendszerindításkor betölteni?ds wrote:ha már ilyen szépen összeszedted, nem elõre bállított porton, …Dehogynem! A szerveren egy elõre beállított porttartományból.
ds wrote:…hanem a server megmondja a kliensnek a parncscsatornán.Ez nem zárja ki azt hogy az érték elõre beállított. A szerver az 1024 fölötti portokat természetesen az adatcsatornán közli, mint minden egyéb információt…
- Be kell jelentkezni a hozzászóláshoz.
legutóbbi hsz