NAT & ftp

[Паша]

Чи можна налаштувати NAT або маскарадінг так, щоб він пропускав фтп трафік?

[afterstep]

так. man iptables

[hse]

Крім того там ще мусить бути відповідний модуль ядра:

Код: [Вибрати]

Networking --> Networking options --> Netwoking packet filtering ( replaces ipchainc ) --> Netfilter options --> [*] FTP protocol suport Те саме стосується і інших типу IRC...

[tech]

Простенький фаєвол:

IPTABLES=/usr/sbin/iptables
DEPMOD=/sbin/depmod
INSMOD=/sbin/modprobe
EXTIF="eth1"
INTIF="eth0"
$DEPMOD -a
$INSMOD ip_tables
$INSMOD ip_conntrack
$INSMOD ip_conntrack_ftp
$INSMOD ip_conntrack_irc
$INSMOD iptable_nat
$INSMOD ip_nat_ftp
$IPTABLES -P INPUT ACCEPT
$IPTABLES -F INPUT
$IPTABLES -P OUTPUT ACCEPT
$IPTABLES -F OUTPUT
$IPTABLES -P FORWARD DROP
$IPTABLES -F FORWARD
$IPTABLES -t nat -F
$IPTABLES -A FORWARD -i $EXTIF -o $INTIF -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPTABLES -A FORWARD -i $INTIF -o $EXTIF -j ACCEPT
$IPTABLES -A FORWARD -j LOG
$IPTABLES -t nat -A POSTROUTING -o $EXTIF -j MASQUERADE

[Паша]

Дякую!