🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.os.linux.sieci
Article #141

Re: Firewall na linux, FTP i szkapa z windy

#141
From: Przem Kowalczyk
Date: Thu, 31 Dec 1998 12:22
31 lines
2085 bytes
Grzegorz Szyszło in pl.comp.os.linux.sieci wrote:
>sytuacja jest nastepujaca:
>
>1.firewall filtrujacy na linux, aliasing masquerading itp,
>   wewnatrz IP z puli nieroutowalnych
>2.wewnatrz sieci jest sobie jakis serwer FTP. niewazne jaki,
>   wystawiony aliasingiem na zewnatrz firewall
>
>i teraz problem. z zewnatrz mam winde i netszkape lub
>explodera. konekcja podstawowa jest nawiazana (port 20),
>lecz wszelkie konekcje danych (port 21) utykaja w miejscu.
>szkapa wypisuje ..... wewnetrzny numer IP serwera FTP
>za firewall, a nie ten ktory jest zgodny z przekierowaniem.
>konekcja oczywiscie nie dochodzi do skutku, i wypada z timeout.
>co ciekawe, ftp z linii polecen (to tekstowe) idzie bez pudla.
>dlaczego tak sie dzieje, i czy wogole da sie to jakos
>doprowadzic do stanu uzywalnosci ?
>
>z WWW i SMTP nie ma zadnego klopotu, bo tam nie jest otwierany
>drugi kanal dla transmitowanych danych. mi rece opadly.

Jest to związane z tym, że klient nie przestawia się w tryb pasywny. Ten z
linii poleceń widać to robi. 
Obawiam się, że w trybie aktywnym (dwa kanały) to się nie da zrobić :-(

Przem

-- 
I didn't wear glasses cause I thought it might rain.
now I can't see anything.
							R.E.M
Technical Details
Message-ID: <slrn78mr20.j2.przemko@peterpan.neverland.org>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!agh.edu.pl!polsl.gliwice.pl!news.task.gda.pl!hook.neverland.org!przemko
References: <368A64E5.720B@avalon.wbc.lublin.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!agh.edu.pl!polsl.gliwice.pl!news.task.gda.pl!hook.neverland.org!przemko
From: przemko@pasat.ocean.univ.gda.pl (Przem Kowalczyk)
Newsgroups: pl.comp.os.linux.sieci
Subject: Re: Firewall na linux, FTP i szkapa z windy
Date: 31 Dec 1998 12:22:53 GMT
Organization: Never-NeverLand
Lines: 31
Message-ID: <slrn78mr20.j2.przemko@peterpan.neverland.org>
References: <368A64E5.720B@avalon.wbc.lublin.pl>
Reply-To: przemko@pasat.ocean.univ.gda.pl
NNTP-Posting-Host: ppp170b.gdansk.tpnet.pl
Mime-Version: 1.0
X-Trace: korweta.task.gda.pl 915118398 14838 194.204.134.170 (31 Dec 1998 15:33:18 GMT)
X-Complaints-To: abuse@task.gda.pl
NNTP-Posting-Date: 31 Dec 1998 15:33:18 GMT
User-Agent: slrn/0.9.5.3 (UNIX)
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit