passive ftpd hinter ipfw

From: Uwe Appelt <appelt(at)rainbow-it.de>
Date: Sat, 26 Oct 2002 20:55:19 +0200

mahlzeit,

ich hab freebsd 4.6 und ftpd laufen und folgendes fw-ruleset

00050 allow tcp from any to any 20 via tun0
00051 allow tcp from any to any 21 via tun0
00100 allow ip from any to any via xl0
00200 allow ip from any to any via lo0
00300 deny ip from any to 127.0.0.0/8
00400 deny ip from 127.0.0.0/8 to any
00500 deny ip from any to 192.168.1.0/24 in recv tun0
00600 deny ip from 192.168.1.0/24 to any in recv tun0
00700 divert 8668 ip from any to any via tun0
00800 allow ip from any to 192.168.1.0/24
00900 allow tcp from any to any established
01000 allow tcp from any to any out xmit tun0 setup
01100 allow udp from me to any keep-state
01200 allow icmp from any to any
65000 deny log ip from any to any
65535 deny ip from any to any

schüssel läuft als tdsl router xl0 = inside, tun0=outside

ich will/würder gern:
ftpd hinter der firewall im passive mode betreiben,
welche regeln müsste ich dazu ändern/hinzufügen ?

die regeln 50 und 51 hab ich grad eingefügt, geht aber trotzdem nicht;
ich kann mich connecten aber "ls" geht nimmer

vielen dank im vorraus

Uwe Appelt

To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message
Received on Sat 26 Oct 2002 - 20:55:36 CEST