proftpd za NATem

Jan Houstek jan.houstek na mff.cuni.cz
Úterý Září 27 16:21:01 CEST 2005


On Tue, 27 Sep 2005, Ing. Pavel PaJaSoft Janoušek wrote:
> To ale nestačí, je třeba rovněž na straně firewallu aplikační proxy pro
> mangle obsahu řídících zpráv z FTP serveru, jinak se klient dozví, že se
> má připojit na stroj s IP z lokálně routovatelného rozsahu (a tedy se
> nespojí)... (a nevím o tom, že by ta IP adresa šla v FTP serveru
> nastavit - možná je ProFTPd vyjímka - rozsah portů jo, to je jiná)

ProFTPd neznam, ale treba vsftpd to umi, viz vsftpd.conf(5), option
pasv_address.

Rekl bych, ze by to mela byt pomerne standardni konfiguracni moznost, uz
kvuli serverum obsluhujicim vice nez jednu IP adresu.

-- Honza Houstek


Další informace o konferenci Linux