имеется сеть, выход в инет через роутер(FreeBSD)
за фырволом 16 реальных адресов.....
вопрос как сделать так чтоб на эти машины из инета
на фтп могли ходить только машины из дружественной сети, и соответственно наоборот... очень нужно для обмена данными
конструкции типа:
ipfw add allow tcp from 111.111.111.111/28 to 222.222.222.222/28 20,21
ipfw add allow from 222.222.222.222/28 to 111.111.111.111/28 20,21
работают, но несовсем (не дают ls делать)
понимаю что наступил на грабли, но не понимаю где...

• RE: ipfw+ftp,lavr, 22:52 , 21-Авг-01
  • RE: ipfw+ftp,anatol, 12:07 , 22-Авг-01
    • RE: ipfw ftp,Lamer, 17:09 , 22-Авг-01

>имеется сеть, выход в инет через
>роутер(FreeBSD)
>за фырволом 16 реальных адресов.....
>вопрос как сделать так чтоб на
>эти машины из инета
>на фтп могли ходить только машины
>из дружественной сети, и соответственно
>наоборот... очень нужно для обмена
>данными
>конструкции типа:
> ipfw add allow tcp from
>111.111.111.111/28 to 222.222.222.222/28 20,21
>ipfw add allow from 222.222.222.222/28 to
>111.111.111.111/28 20,21
>работают, но несовсем (не дают ls
>делать)
>понимаю что наступил на грабли, но
>не понимаю где...
>

ftp в passive mode, набери
status (после входа)
pass on
dir или ls

и посмотри что получилось

>ftp в passive mode, набери
>status (после входа)
>pass on
>dir или ls
>
>и посмотри что получилось

дык при ls или dir пермишн денайд пишет однако.......

>дык при ls или dir пермишн
>денайд пишет однако.......

или открой порты с 1024 по 65535, или используй пассивный режим