From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <aek@gnk.krasnoyarsk.ru>
Date: Thu, 27 Nov 2003 10:30:15 +0700
From: aek <aek@gnk.krasnoyarsk.ru>
X-Mailer: The Bat! (v1.62 Christmas Edition)
Organization: =?koi8-r?B?8vUg5+7rINDPIOvSwdPOz9HS08vPzdUgy9LBwA==?=
X-Priority: 3 (Normal)
Message-ID: <1695420140.20031127103015@gnk.krasnoyarsk.ru>
To: =?koi8-r?B?5MXOydMg883J0s7P1w==?= <community@altlinux.ru>
Subject: Re: [Comm] Re: Linux Gate
In-Reply-To: <20031127030251.GF30675@localhost.localdomain>
References: <3FC34DE5.90405@ricom.ru>
	<20031126075223.GC11169@localhost.localdomain>
	<3FC47526.1050302@ricom.ru>
	<20031126125615.GB25325@localhost.localdomain>
	<3FC4C09B.7000903@ricom.ru>
	<20031127030251.GF30675@localhost.localdomain>
MIME-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.3
Precedence: list
Reply-To: community@altlinux.ru
List-Id: <community.altlinux.ru>
List-Unsubscribe: <listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: </pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Thu, 27 Nov 2003 03:30:05 -0000
Archived-At: <http://lore.altlinux.org/community/1695420140.20031127103015@gnk.krasnoyarsk.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Hello Денис,

Thursday, November 27, 2003, 10:02:51 AM, you wrote:

ДС> iptables умеет отслеживать установленые соединения, и пропускать пакеты,
ДС> если они относятся к установленому соединению. Это позволяет, например,
ДС> ftp прекрасно работать через файрвол.

ДС> man iptables
ДС> /--state
 
Не могли бы Вы выложить пример "дырки" для ftp по конкретному ip адресу
на iptables.
как например доступ наружу по ssh в подсетку 10.50.18.0 делается допустим:
/sbin/iptables -A OUTPUT -p tcp -d 10.50.18.0/24 --dport 22 -j ACCEPT
/sbin/iptables -A INPUT  -p tcp ! --syn -s 10.50.18.0/24 --sport 22 -j ACCEPT

Напишите такиеже 3-4 строчки для ftp доступа куданьть
плиз, не поленитесь...


-- 
Всех благ!
Анатолий