proftpd za NATem
Jan Houstek
jan.houstek na mff.cuni.cz
Úterý Září 27 16:21:01 CEST 2005
On Tue, 27 Sep 2005, Ing. Pavel PaJaSoft Janoušek wrote:
> To ale nestačí, je třeba rovněž na straně firewallu aplikační proxy pro
> mangle obsahu řídících zpráv z FTP serveru, jinak se klient dozví, že se
> má připojit na stroj s IP z lokálně routovatelného rozsahu (a tedy se
> nespojí)... (a nevím o tom, že by ta IP adresa šla v FTP serveru
> nastavit - možná je ProFTPd vyjímka - rozsah portů jo, to je jiná)
ProFTPd neznam, ale treba vsftpd to umi, viz vsftpd.conf(5), option
pasv_address.
Rekl bych, ze by to mela byt pomerne standardni konfiguracni moznost, uz
kvuli serverum obsluhujicim vice nez jednu IP adresu.
-- Honza Houstek
Další informace o konferenci Linux