🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.os.linux.sieci
Article #143

Re: Firewall na linux, FTP i szkapa z windy

#143
From: Przem Kowalczyk
Date: Mon, 04 Jan 1999 23:22
35 lines
2353 bytes
Grzegorz Szyszło in pl.comp.os.linux.sieci wrote:
>Przem Kowalczyk wrote:
>
>> Jest to związane z tym, że klient nie przestawia się w tryb pasywny. Ten z
>> linii poleceń widać to robi.
>> Obawiam się, że w trybie aktywnym (dwa kanały) to się nie da zrobić :-(
>
>nigdy tego nie moglem zrozumiec. mozesz mi skrotowo wyjasnic roznice
>pomiedzy trybem pasywnym i aktywnym ? bo ja wiem tylko jak to biega
>we wczesniejszych standardach.

To i tak więcej ode mnie. Ja po prostu wiem, że jak serwer ftp stoi za
maskaradą to się go tylko da pasywnie właśnie dlatego, że maskarada
zamienia pary host-port na swój port.

>tzn. serwer oczekuje na konekcje na 21 . podlacza sie klient.
>probuje sciagnac plik, wystawia drugie oczekiwanie ale u siebie na 20,
>a serwer sie do tego podlacza. czy to jest wlasnie tryb aktywny ?
>
>i teraz. czy tryb pasywny oznacza ze to jednak serwer wystawia
>oczekiwanie
>na drugim porcie 20 (zamiast klienta), czy tez wszystko przechodzi
>na jednym kanale tzn. na 21 ? jak to jest w rzeczywistosci ?

Żeby przypadkiem nie oszukać sprawdziłem tcpdump'em. Po przestawieniu w
tryb passive wszystko (polecenia i dane) lecą z 21 portu.

Przem

-- 
When the day is long and the night, the night is yours alone,
when you're sure you've had enough of this life, well hang on.
Don't let yourself go, everybody cries and everybody hurts sometimes.

							R.E.M
Technical Details
Message-ID: <slrn792j4m.f8.przemko@peterpan.neverland.org>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!agh.edu.pl!polsl.gliwice.pl!news.task.gda.pl!hook.neverland.org!przemko
References: <368A64E5.720B@avalon.wbc.lublin.pl> <slrn78mr20.j2.przemko@peterpan.neverland.org> <368F8026.2486@avalon.wbc.lublin.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!agh.edu.pl!polsl.gliwice.pl!news.task.gda.pl!hook.neverland.org!przemko
From: przemko@pasat.ocean.univ.gda.pl (Przem Kowalczyk)
Newsgroups: pl.comp.os.linux.sieci
Subject: Re: Firewall na linux, FTP i szkapa z windy
Date: 4 Jan 1999 23:22:23 GMT
Organization: Never-NeverLand
Lines: 35
Message-ID: <slrn792j4m.f8.przemko@peterpan.neverland.org>
References: <368A64E5.720B@avalon.wbc.lublin.pl> <slrn78mr20.j2.przemko@peterpan.neverland.org> <368F8026.2486@avalon.wbc.lublin.pl>
Reply-To: przemko@pasat.ocean.univ.gda.pl
NNTP-Posting-Host: ppp153b.gdansk.tpnet.pl
Mime-Version: 1.0
X-Trace: korweta.task.gda.pl 915515990 22908 194.204.134.153 (5 Jan 1999 05:59:50 GMT)
X-Complaints-To: abuse@task.gda.pl
NNTP-Posting-Date: 5 Jan 1999 05:59:50 GMT
User-Agent: slrn/0.9.5.3 (UNIX)
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit