[mdk-re] Проброс FTP

[mdk-re] Проброс FTP

[Andrew Nazarkin]

Здравствуйте, MANDRAKE-RUSSIAN.

Не делал ли кто-нибудь (посредством xinetd или iptables) проброс ftp
на внутренний сервак?
А то все остальное пробрасывается  (http, pop и т.п) а ftp ни в какую.
Скорее всего, от того, что ему еще ftp-data требуется (20 порт).
Я перевел ftp на порт 2121 и сделал его проброс, в лучшем случае
зависает на листинге (в случае xinetd), в худшем - connection reset by
peer :(
Может надо как-то еще ftp-data пробрасывать (желательно еще не
стандартный 20-порт, а какой-нибудь непривелегированный).

Дело осложняется еще и тем, что на внешнем серваке тоже сидит ftp,
причем порты у него должны быть стандартные и не пересекаться с
портами внутреннего сервака.
Заранее спасибо за ответы.

-- 
С уважением,
 Alting                         mailto:alting@mail.ru

Re: [mdk-re] Проброс FTP

[Antonio]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On Tue, 16 Apr 2002, Andrew Nazarkin wrote:

> Не делал ли кто-нибудь (посредством xinetd или iptables) проброс ftp
> на внутренний сервак?

Я, правда, сам не делал, но судя по документации, требуемое
умеет делать portfwd (http://www.freshmeat.net, возможно, что и
в Сизифе есть). Там, кроме документации, есть примеры конфигов
для него. Судя по всему, штука вкусная. ;-)))

- -- 
Best regards,
	Tony.			mailto:obidos@mail.ru
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.4 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iD8DBQE8u+bt2gaLrWRbr5URAlslAJ4zotggSdAutVf5/jrhsEH0IL0VQgCgrfgJ
ZQ+RCfpnkEYmUZ/tXI7oOag=
=frbG
-----END PGP SIGNATURE-----

Re: [mdk-re] Проброс FTP

[Sergei Dolmatov]

On Tue, Apr 16, 2002 at 12:55:06PM +0400, Antonio wrote:
> On Tue, 16 Apr 2002, Andrew Nazarkin wrote:
> 
> > Не делал ли кто-нибудь (посредством xinetd или iptables) проброс ftp
> > на внутренний сервак?
> 
> Я, правда, сам не делал, но судя по документации, требуемое
> умеет делать portfwd (http://www.freshmeat.net, возможно, что и
> в Сизифе есть). Там, кроме документации, есть примеры конфигов
> для него. Судя по всему, штука вкусная. ;-)))

Еще можно посмотреть в сторону ipmasqadm. В Сизифе есть. Документации
немного, но вполне достаточно. Вещь простая и очень удобная. У меня
работает.

--
Regards,
Sergei Dolmatov.

Re: [mdk-re] Проброс FTP

[Igor Homyakov]

On Tue, Apr 16, 2002 at 05:57:49PM +0900, Sergei Dolmatov wrote:
> On Tue, Apr 16, 2002 at 12:55:06PM +0400, Antonio wrote:
> > On Tue, 16 Apr 2002, Andrew Nazarkin wrote:
> > 
> > > Не делал ли кто-нибудь (посредством xinetd или iptables) проброс ftp
> > > на внутренний сервак?
> > 
> > Я, правда, сам не делал, но судя по документации, требуемое
> > умеет делать portfwd (http://www.freshmeat.net, возможно, что и
> > в Сизифе есть). Там, кроме документации, есть примеры конфигов
> > для него. Судя по всему, штука вкусная. ;-)))
> 
> Еще можно посмотреть в сторону ipmasqadm. В Сизифе есть. Документации
> немного, но вполне достаточно. Вещь простая и очень удобная. У меня
> работает.

а вот у меня кстати нне работает  ... ВООБЩЕ ...
кстати в доках написано, что и не должно работать в последних 2.2.x 
адрах
-- 
Igor Homyakov
<homyakov(at)ramax.spb.ru>

[mdk-re] Re[2]: [mdk-re] Проброс FTP

[Oleg Lukashin]

Hello Igor,

Tuesday, April 16, 2002, 2:29:33 PM, you wrote:

>> Еще можно посмотреть в сторону ipmasqadm. В Сизифе есть. Документации
>> немного, но вполне достаточно. Вещь простая и очень удобная. У меня
>> работает.

IH> а вот у меня кстати нне работает  ... ВООБЩЕ ...
IH> кстати в доках написано, что и не должно работать в последних 2.2.x 
IH> адрах

Ядро должно быть собрано с IP MASQ SPECIAL MODULES SUPPORT. Там
включаются PORTFW, AUTOFW и FWMARK (кажется). В данном случае
необходим PORTFW - он позволяет пробрасывать весь траффик, приходящий
на определенный порт одного IP на другой IP. Кстати это написано в
документации ipmasqadm.

-- 
Best regards,
Oleg Lukashin,
phd@rega.ru

[mdk-re] Re[2]: [mdk-re] Проброс FTP

[Andrew Nazarkin]

Здравствуйте, Antonio.

Вы писали 16 апреля 2002 г., 12:55:06:

A> -----BEGIN PGP SIGNED MESSAGE-----
A> Hash: SHA1

A> On Tue, 16 Apr 2002, Andrew Nazarkin wrote:

>> Не делал ли кто-нибудь (посредством xinetd или iptables) проброс ftp
>> на внутренний сервак?

A> Я, правда, сам не делал, но судя по документации, требуемое
A> умеет делать portfwd (http://www.freshmeat.net, возможно, что и
A> в Сизифе есть). Там, кроме документации, есть примеры конфигов
A> для него. Судя по всему, штука вкусная. ;-)))


Нет, просто мне надо в отпуск :D Я забыл в xinetd.conf насчет
рестрикшенов глянуть ;)
Правда пассивный режим так и не заработал :(

-- 
С уважением,
  Alting                         mailto:alting@mail.ru

[mdk-re] Re[2]: [mdk-re] Проброс FTP

[Sergey]

Hello Antonio,

Tuesday, April 16, 2002, 12:55:06 PM, you wrote:

A> -----BEGIN PGP SIGNED MESSAGE-----
A> Hash: SHA1

A> On Tue, 16 Apr 2002, Andrew Nazarkin wrote:

>> Не делал ли кто-нибудь (посредством xinetd или iptables) проброс ftp
>> на внутренний сервак?

A> Я, правда, сам не делал, но судя по документации, требуемое
A> умеет делать portfwd (http://www.freshmeat.net, возможно, что и
A> в Сизифе есть). Там, кроме документации, есть примеры конфигов
A> для него. Судя по всему, штука вкусная. ;-)))


У меня через него бегают терминалы рейтерса (Iscreen). Действительно удобная штука.
Вот только не знаю как трафик считать с порта на порт :(


-- 
Best regards,
 Sergey                            mailto:sergey.ak@mtu-net.ru

Re: [mdk-re] Проброс FTP

[Sergey Degtyaryov]

Andrew Nazarkin wrote:
> Здравствуйте, MANDRAKE-RUSSIAN.
> 
> Не делал ли кто-нибудь (посредством xinetd или iptables) проброс ftp
> на внутренний сервак?
> А то все остальное пробрасывается  (http, pop и т.п) а ftp ни в какую.
> Скорее всего, от того, что ему еще ftp-data требуется (20 порт).
> Я перевел ftp на порт 2121 и сделал его проброс, в лучшем случае
> зависает на листинге (в случае xinetd), в худшем - connection reset by
> peer :(
> Может надо как-то еще ftp-data пробрасывать (желательно еще не
> стандартный 20-порт, а какой-нибудь непривелегированный).
> 
> Дело осложняется еще и тем, что на внешнем серваке тоже сидит ftp,
> причем порты у него должны быть стандартные и не пересекаться с
> портами внутреннего сервака.
> Заранее спасибо за ответы.
> 

Еще delegate умеет.

-- 
Ciao, maga, maga@mail.ru