🚀 go-pugleaf

Norbi wrote:
> Witam,
> 
> usiluje skonfigurowac PF w nastepujacy sposob
> 
> pojedyncza maszyna:
> 
> ip1
>  - FTP
> ip2
>   - WWW
> ip3
>   - WWW
> 
> Chcialbym aby ruch FTP do IP2, IP3, itd  byl przekierowywany na IP1.
> Wyglada na to ze zwykly rdr nie wystarczy. Po tym jak zrobie rdr, to FTP pod 
> ip1 odpowiada, ale nie pozwala nawiazac polaczenia.
> 
> Moj ubogi pf wyglata tak jak ponizej:
> 
> # cat /etc/pf.conf
> ext_if="em0"
> klient1=" x.y.z"
> ftp_adr="z.y.x"
> 
> table <bruteforce> persist file "/var/db/bruteforce"
> 
> scrub in all
> rdr pass on $ext_if proto tcp from any to $klient1 port 21 -> $ftp_adr
> pass in on $ext_if proto tcp from any to $klient1 port 21 keep state
> block in log quick proto tcp from <bruteforce> to any
> 
> 
> Szukalem, googlalem, ale cos mi nie wychodzi, chyba tu trzeba cos zamieszac 
> z flags S/SA keep state, ale co bym nie zrobil to nie dziala. Na te chwile 
> FTP slucha mi na IP1, IP2 i IP3, ale docelowo ma sluchac tylko na IP1.
> 
> Prosze o podpowiedz jak to skonfigurowac.
> Z gory dzieki za pomoc
> 
> Pozdrawiam
> Norbert
> 
> 

Mysle ze tutaj znajdziesz rozwiazanie: 
http://www.openbsd.org/faq/pf/pl/ftp.html



--
tkniaz

> Mysle ze tutaj znajdziesz rozwiazanie: 
> http://www.openbsd.org/faq/pf/pl/ftp.html

Dzieki,
Jestem po lekturze tego artykulu.

Czy koniecznie trzeba uruchamiac FTP proxy, zeby zrealizowac taki redirect?

Pozdr,
Norbert

Norbi <norbertn_ihatespam_@post.pl_withoutspam> wrote:
> > Mysle ze tutaj znajdziesz rozwiazanie: 
> > http://www.openbsd.org/faq/pf/pl/ftp.html
> 
> Dzieki,
> Jestem po lekturze tego artykulu.
> 
> Czy koniecznie trzeba uruchamiac FTP proxy, zeby zrealizowac taki redirect?

Taki urok PF. Dużo potrzebujesz zrobić tych redirectów?

Pozdrawiam,

			Krzysztof Oledzki

-- 
Krzysztof Olędzki
e-mail address:		ole(a-t)ans(d-o-t)pl
Registered User:	Linux - 189200, BSD - 51140
Nick Handles:		KO60-RIPE, KO581 (Network Solutions)

>> Czy koniecznie trzeba uruchamiac FTP proxy, zeby zrealizowac taki 
>> redirect?
>
> Taki urok PF. Dużo potrzebujesz zrobić tych redirectów?

Na razie nie duzo.
Ktos po prostu zrobil blad ktory ciezko teraz formalnie odkrecic.

Mam teraz tak

IP1 - FTP
IP2 - WWW1
IP3 - WWW2
IP4 - WWW3 + FTP (nieco zmieniona domyslna funkcjonalnosc PureFTPD)
...
IPn


IP1 to serwer z IP aliasami
IP2 ... IPn - to sa jaile podlaczone pod tymi aliasami.

W przypadku polaczenia FTP na IP2, chcialbym zeby de facto nastepowalo 
polaczenie do IP1


Tak na upartego to moglbym w kazdym jailu odpalic FTPa, ale myslalem ze jak 
odpale FTPa na IP1 (przypina sie do wszystkich interfejsow), to nie bede 
mogl wystartowac FTPa w jailu (tam juz FTP przypiety jest do konkretnego 
IP).
Bylem tak swiecie o tym przekonany, ze nawet tego nie przetestowalem ... ale 
teraz odpalilem wlasnie pureftpd na IP1, bez bindowania do konkretnego IP, a 
nastepnie  pureftpd w jailu i oba chodza.

Nie zmienia to faktu ze chyba nie jest to wlasciwe podejscie. i nie 
chcialbym odpalac oddzielnego demona w kazdym jailu, ale moze tak sie robi 
... nie wiem.?

Odpalalem pureftpd w jailu (na IP4)  bo musialem zmusic pureftp do czegos 
czego autor nie przewidzial, a ja potrzebowalem. Nie mogl wiec byc to ten 
sam demon ktory dziala na IP1.

Mam nadzieje ze nie zagmatwalem tego za bardzo

Pozdrawiam
Norbert 

On 26 Lut, 15:59, "Norbi" <norbertn_ihatesp...@post.pl_withoutspam>
wrote:
> >> Czy koniecznie trzeba uruchamiac FTP proxy, zeby zrealizowac taki
> >> redirect?
>
> > Taki urok PF. Dużo potrzebujesz zrobić tych redirectów?
>
> Na razie nie duzo.
> Ktos po prostu zrobil blad ktory ciezko teraz formalnie odkrecic.
>
> Mam teraz tak
>
> IP1 - FTP
> IP2 - WWW1
> IP3 - WWW2
> IP4 - WWW3 + FTP (nieco zmieniona domyslna funkcjonalnosc PureFTPD)
> ...
> IPn
>
> IP1 to serwer z IP aliasami
> IP2 ... IPn - to sa jaile podlaczone pod tymi aliasami.
>
> W przypadku polaczenia FTP na IP2, chcialbym zeby de facto nastepowalo
> polaczenie do IP1
>
> Tak na upartego to moglbym w kazdym jailu odpalic FTPa, ale myslalem ze jak
> odpale FTPa na IP1 (przypina sie do wszystkich interfejsow), to nie bede
> mogl wystartowac FTPa w jailu (tam juz FTP przypiety jest do konkretnego
> IP).
> Bylem tak swiecie o tym przekonany, ze nawet tego nie przetestowalem ... ale
> teraz odpalilem wlasnie pureftpd na IP1, bez bindowania do konkretnego IP, a
> nastepnie  pureftpd w jailu i oba chodza.
>
> Nie zmienia to faktu ze chyba nie jest to wlasciwe podejscie. i nie
> chcialbym odpalac oddzielnego demona w kazdym jailu, ale moze tak sie robi
> ... nie wiem.?
>
> Odpalalem pureftpd w jailu (na IP4)  bo musialem zmusic pureftp do czegos
> czego autor nie przewidzial, a ja potrzebowalem. Nie mogl wiec byc to ten
> sam demon ktory dziala na IP1.
>
> Mam nadzieje ze nie zagmatwalem tego za bardzo
>
> Pozdrawiam
> Norbert

Coś mi sie kiedyś obiło o uszy że protokół ftp w przeciwieństwie do
http, nie wspiera aliasów na karcie.
Moze dlatego masz takie błędy. Spróbuj włożyć oddzielna sieciówkę
tylko dla ftpa i wtedy zobacz.

Dnia 27.02.2009 mannaveeru <Manveeru@gmail.com> napisał/a:

[...]

> Coś mi sie kiedyś obiło o uszy że protokół ftp w przeciwieństwie do
> http, nie wspiera aliasów na karcie.

Możesz rozwinąć temat?

-- 
[...] Czytanie prla to jak paranoja na zamowienie [...]
                                patashnik 2006.07.24 (pl.regionalne.lublin)
:::::::::::::::: http://www.roczniak.net/ :::::::::::::::::::

Piotrek Roczniak napisał(a):
> > Coś mi sie kiedyś obiło o uszy że protokół ftp w przeciwieństwie do
> > http, nie wspiera aliasów na karcie.
> Możesz rozwinąć temat?

Kolega chciał powiedzieć, że w przeciwieństwie do protokołu HTTP
w protokole FTP nie ma nagłówków requestu, w których klient przesyła
nazwę serwera wirtualnego i dlatego serwery FTP nie obsługują tzw.
name-based hostów wirtualnych, a tylko IP-based hosty.

A dlaczego mu się to skojarzyło z aliasami na karcie, GOK.

Elb

-- 
- No wiesz, pijany i o trzeciej nad ranem wracasz do domu!?
- A kto powiedział, że wracam? Po gitarę tylko przyszedłem.
===========================================================
FAQ  pl.rec.muzyka.gitara:          http://faq.prmg.art.pl/

Dnia 04.03.2009 Paweł Kania <elb@sgh.waw.pl> napisał/a:
> Piotrek Roczniak napisał(a):
>> > Coś mi sie kiedyś obiło o uszy że protokół ftp w przeciwieństwie do
>> > http, nie wspiera aliasów na karcie.
>> Możesz rozwinąć temat?
>
> Kolega chciał powiedzieć, że w przeciwieństwie do protokołu HTTP
> w protokole FTP nie ma nagłówków requestu, w których klient przesyła
> nazwę serwera wirtualnego i dlatego serwery FTP nie obsługują tzw.
> name-based hostów wirtualnych, a tylko IP-based hosty.
>
> A dlaczego mu się to skojarzyło z aliasami na karcie, GOK.

Mnie się wydaje że chciał powiedzieć to co powiedział. Napisał.
Wspomniał o wkładaniu kolejnej karty (fizycznej).

-- 
[...] Vicariously I
      Live while the whole world dies
      Much better you, than I. [...]    tool - vicarious
:::::::::::::::: http://www.roczniak.net/ :::::::::::::::::::