SQUID pres firewall

[ivop na regionet.cz]

Mam bezici a zda se i funkcni squid.
Mezi nim a cilem FTP (!!!) dotazu je
firewall (ipchains), kterym se snazim zakazat vse,
co neni nutne mit povoleno.
Ten ftp dotaz ven odchazi (na ftp.linux.cz :),
ale zpatky se to snazi jit na port(y) postupne:
2941, 3001, 2679, ...

Nevite, v cem je problem, resp. pripadne kde nastavit
oblast portu, ktere je potrebi povolit?

Ja se domnival, ze pojede v pasivnim modu
a nepujde-li to, pojede odpoved z obvykleho
portu 20, ale ona jede z portu 1143, 41517, 51055.

Muzete mi prosim poradit.

ip
-- 
E-mail: Ivo.Panacek na regionet.cz
WWW:    http://ivop.regionet.cz
Mobile: +420 602 337776