Если есть возможность, лучше стену с временными правилами включить. (+) («Телесистемы»: Конференция «Микроконтроллеры и их применение»)

[an error occurred while processing this directive] Если есть возможность, лучше стену с временными правилами включить. (+)

(«Телесистемы»: Конференция «Микроконтроллеры и их применение»)

Отправлено -=Vit=- 04 мая 2006 г. 17:45
В ответ на: Докучи, не забыть сказать роутеру, чтобы (+) отправлено SM 04 мая 2006 г. 17:36

У меня фря стоит с прокси, почтовиком, нат-ом (естественно) и стеной (ipfw), и за ней все юзают фтп только в активмоде - все левые порты перекрыты. Есть браузеры и прочая, которые в активмоде не умеют, но тот, кто этого не знает/понимает "не должен иметь работающий фтп";)) - такие простые правила.

Составить ответ ||| Конференция ||| Архив

Ответы

Дык, это клиенты.... А тут сервер у человека за NATом. Две большие разницы. — SM (04.05.2006 17:59 195.225.131.186, пустое)
- Хм... Ступил. Тогда... Если бы в роутере ipfw был, то до NAT переброс прописАть можно — -=Vit=- (04.05.2006 18:31 83.170.240.226, 148 байт)
  - А если там привычный iptables, то просто прописать DNAT. Но вопрос не об этом был :) — SM (04.05.2006 19:06 195.225.131.186, пустое)
    - Правило divert куда надо перед правилом divert на NAT в ipfw — -=Vit=- (04.05.2006 20:04 83.170.240.226, пустое)
      - К сожалению я не знаю ipfw. Я только iptables юзаю - а там SNAT и DNAT, смотря откуда и куда. — SM (04.05.2006 20:05 195.225.131.186, пустое)
        
        А я iptables не знаю - у меня фряха на серваке;) — -=Vit=- (04.05.2006 20:13 83.170.240.226, пустое)

Перейти к списку ответов ||| Конференция ||| Архив ||| Главная страница ||| Содержание

E-mail: info@telesys.ru

Ответы

Отправка ответа