ooptimum
Silver Member | Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Кстати, на компе-шлюзе должен быть NAT включен, чтобы FTP через PF заработал.
Добавлено
Цитата:| с 21 -1024 можно пасив мод, 1024 < ~ актив мод |
И где это написано? Желательно RFC.
Номер порта при соединении с FTP-сервером -- это номер порта управляющего соединения, т.е. аналог telnet'а, где ты даешь команды серверу и смотришь его ответы. А при пассивном режиме клиент сообщает серверу сокет своего "полуоткрытого" соединения для передачи данных, а сервер лишь устанавливает это соединение окончательно. Где тут проблема порта с номером > 1024? Кстати, IMHO пассивный режим и был введен, чтобы из-за firewall'а сервер можно было видеть.
Добавлено
Цитата:| с 21 -1024 можно пасив мод, 1024 < ~ актив мод |
И где это написано? Желательно RFC.
Номер порта при соединении с FTP-сервером -- это номер порта управляющего соединения, т.е. аналог telnet'а, где ты даешь команды серверу и смотришь его ответы. А при пассивном режиме клиент сообщает серверу сокет своего "полуоткрытого" соединения для передачи данных, а сервер лишь устанавливает это соединение окончательно. Где тут проблема порта с номером > 1024? Кстати, IMHO пассивный режим и был введен, чтобы из-за firewall'а сервер можно было видеть.
|
Попробую зайти с NAT'ом и с пассивом.