Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » WAN->LAN MAP (port-mapping) в Kerio Winroute

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2

Открыть новую тему     Написать ответ в эту тему

IJCuper



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
для Gene6 FTP в мануале есть наиподробнейший пример как делать публикацию фтп сервера через керио
 
в кратце - надо включить пассивный режим и разрешить работу не только с портом 21 (и 20) но и что-то за пределами номера 60000
 
если не найдешь - пиши  в личку.. скину пример рабочего конфига как буду на работе
 
Добавлено:
вообще ответ в свое время давали в этой вот ветке
 
но на всякий случай:
 

Цитата:
 
внимательно прочитаете хелп от Gene6FTP server... там достаточно подробно описан процесс завязки Kerio WinRoute (6 кажется) и FTP сервера. у меня разнесено это дело на две машины и в траффик полиси стот два правила:  
1) Name: ftp_inc  
Source: Any  
Dest: Firewall  
port: TCP-21 and TCP-50000...51000  
Nat to Lan, Map to <FTP_server_hostname>  
2) Name: ftp_out  
Source: <FTP_server_hostname>  
Dest: Wan  
port: TCP-20 and TCP-50000...51000  
 
и все работает. само собой в Gene6 задан диапазон пассивных портов 50000-51000  
 

З.Ы. диапазон пассивных портов строго говоря стандартизирован и ограничивается 49152-65534 но можно брать более узкий диапазон, главное чтобы он совпадал на сервере фтп и в портмаппинге керио )
 
родной мануал от Gene6 FTP в русском варианте тута
в нем есть раздел 4 - работа за маршрутизатором

Всего записей: 756 | Зарегистр. 07-07-2004 | Отправлено: 22:38 20-09-2007
Hrist



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
IJCuper
огромное спасибо
сколько бился
сколько раз бросал это дело
как бы все и понимал
и порт маппинг включал
но работало только на сервер
к которому подключен был модем
оказывается надо было НАТ включать в локалку
на входящем правиле
 

Цитата:
Name: ftp_inc  
Source: Any  
Dest: Firewall  
port: TCP-21 and TCP-50000...51000  
Nat to Lan, Map to <FTP_server_hostname>


----------
"Дьявол рождается из пены на губах ангела, защищающего правое дело". ГРИГОРИЙ ПОМЕРАНЦ

Всего записей: 2897 | Зарегистр. 24-06-2002 | Отправлено: 16:39 17-02-2011
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » WAN->LAN MAP (port-mapping) в Kerio Winroute


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru