🚀 go-pugleaf

jarson <jarek.zareba@gmail.com> rzecze:
> kilka dni temu zacząłem się bawić w mini hosting i pojawiły się
> problemy. Otóż chodzi o wejście na ftp zamkniętym w jail.

 W FreeBSD nie ma w tej chwili pełnej wirtualizacji stosu TCP/IP. Przy
PF-ie proces w jailu należy traktować jak zwykły proces słuchający na
konkretnym adresie i porcie. Ta konfiguracja zadziała z niewielkimi
poprawkami dla prawdziwej maszyny ukrytej za firewallem. Jak ostatnio
sprawdzałem, w -CURRENT nie było wiele zrobione w temacie wirtualizacji
PF-a, ale od tego czasu mogło się coś zmienić.

> (...)
> anchor "ftp-proxy/*"
> block log on $ext_if from any to any
> block log on $int_if from any to any
> (...)
> block drop in quick on $ext_if from $prv to any
> block drop out quick on $ext_if from any to $prv

 Trochę nie ta kolejność. Proponuję najpierw spowodować, by to
zadziałało bez tych blocków a dopiero potem cokolwiek blokować.

> ftpproxy_enable="yes"
> ftpproxy_flags="-vv -R 192.168.1.4 -p 21 -b 94.72.68.222"

 Tu jest w porządku.

> (...)
> Przechodząc do puenty
> chce mieć w jail uruchomiony server ftp na porcie 21 i żeby kazdy mógł
> się połączyć z zewnątrz active/passive w ostateczności aby jeden tryb
> działał

 Proponuję rozwiązać to klasycznie: wyłączyć ftp-proxy, przekierować
port 21 oraz jakiś przedział wysokich portów z publicznego adresu na
adres IP jaila i tak skonfigurować serwer FTP, by z nich odpowiednio
korzystał.

-- 
am