Szervusztok!
A szerver egy FreeBSD 7.0, IPFW tűzfallal. Az a gondom, hogy "nem találok bele" a megfelelő beállításba a tűzfalon, hogy menjen az FTP.
A szerver router mögött van, és otthon ment az FTP lokálisan, sőt néhány ismerős elérte kívülről is, de most épp én nem érem el a munkahelyi hálózatból.
A szerver a routeren DMZ-be lett rakva, így jónak tűnik, és a router is forwardolja a megfelelő portokat. Ha a szerveren kikapcsolom a tűzfalat, akkor persze megy az FTP, tehát nema szolgáltató "vágja le" a magas portokat.
Az FTP a ***** portot használja, valamint a 49152-57344 portokat.
Ha megy a tűzfal, akkor is képes kapcsolódni hozzá, és autentikál is (ha szándékosan rossz jelszavat adok meg, akkor ezt jelzi is), de már nem tölti be a könyvtárat, és egy idő után time-out.
Itt az rc.firewall idevágó része (a CLIENT-et alakítottam át):
[Cc][Ll][Ii][Ee][Nn][Tt])
############
# This is a prototype setup that will protect your system somewhat
# against people from outside your own network.
############
# set these to your network and netmask and ip
#net="192.168.9.0"
#mask="255.255.255.0"
ip="192.168.9.79"
# Allow any traffic to or from my own net.
#${fwcmd} add 1000 pass all from ${ip} to ${net}:${mask}
#${fwcmd} add 1050 pass all from ${net}:${mask} to ${ip}
${fwcmd} add 1000 pass all from ${ip} to any
${fwcmd} add 1050 pass all from any to ${ip}
# Allow TCP through if setup succeeded
${fwcmd} add 1100 pass tcp from any to any established
${fwcmd} add 1110 check-state
# Allow NFS mount to local network
${fwcmd} add 1160 pass tcp from 192.168.9.X to ${ip} setup keep-state
${fwcmd} add 1161 pass tcp from 192.168.9.Y to ${ip} setup keep-state
# Allow IP fragments to pass through
${fwcmd} add 1200 pass all from any to any frag
# Allow setup of incoming email --> SSH
${fwcmd} add 1300 pass tcp from any to ${ip} ßßßß setup keep-state
# Allow incoming & outgoing ftp
${fwcmd} add 1330 pass tcp from any to ${ip} ***** setup keep-state
#${fwcmd} add 1331 pass udp from any to ${ip} ***** setup keep-state
# Allow setup of outgoing TCP connections only
${fwcmd} add 1190 pass tcp from ${ip} to any setup
# Disallow setup of all other TCP connections
#${fwcmd} add 1400 deny tcp from any to any setup
# Allow DNS queries out in the world
${fwcmd} add 1500 pass udp from ${ip} to any 53 keep-state
# Allow NTP queries out in the world
#${fwcmd} add pass udp from me to any 123 keep-state
# Aloow to ping out the Internet
${fwcmd} add 1600 pass icmp from ${ip} to any keep-state
# Allow RTorrent port 6890-6981
${fwcmd} add 1700 pass tcp from any to any 6890 keep-state
${fwcmd} add 1701 pass tcp from any to any 6891 keep-state
# Allow FTP passive ports
${fwcmd} add 1800 pass tcp from any to ${ip} 49152-57344 setup keep-state
#${fwcmd} add 1801 pass udp from any to ${ip} 49152-57344 setup keep-state
# Everything else is denied by default, unless the
# IPFIREWALL_DEFAULT_TO_ACCEPT option is set in your kernel
# config file.
;;
Nem látom át, hogy mi az ami miatt nem megy az FTP, ha fut a tűzfal.
Próbálkoztam már azzal, hogy felcserélem a $net és $ip értékeket, de akkor pedig az NFS nem működött és az SSH sem, bár az FTP igen.
Ami eddig ért valamit, hogy kikommenteltem a $net és $mask -ot. Így érdekes módon el tudta érni néhány ismerősöm. Viszont kifogytam az ötletekből, hogy hogyan lukasszam szitává, hogy menjen az FTP.
Előre is köszönet a segítségért.
/mazursky