prerouting a ftp

Jan Houstek jan.houstek na mff.cuni.cz
Pondělí Listopad 7 00:29:04 CET 2005


On Mon, 7 Nov 2005, Lukas Jakubu wrote:
> tento modul zaveden mam. Ale umi tenhle modul zpracovat i spojeni ktera
> prichazeji zpoza maskarady?

Umi, protoze o tom, ze pred zmenou v PREROUTING mely pakety jinou cilovou
adresu, vubec nic nevi.

Aktivni FTP by melo zcela bez problemu fungovat (dokonce bez libovolnych
nat ci conntrack helperu). Pro fungovani pasivniho rezimu je treba
presvedcit server, aby misto sve adresy vracel adresu brany -- tak chytry,
aby to sam menil, nastesti ip_nat_ftp neni.

-- Honza Houstek


Další informace o konferenci Linux