Aktív témák

  • krealon

    Topikgazda

    Az FTP a belso halon mukodik csak...

    Az FTP eredetileg ugy lett kitalalva, hogy ket, egymast korlatlanul elero (tetszoleges portra adatkapcsolat kezdemenyezheto) gep kozott valositson meg adatatvitelt.

    A mukodes folyamatabraja

    A privat halozatok hasznalatahoz tallatak ki a passziv modot, ehhez viszont a cimforditast vegzo router-en szukseges egy tuzfalmudul, ami az PORT FTP parancsokat megfeleloen atirja, illetve a parancsban szereplo port-okat megnyitja. Ez a modul (ip_conntrack_ftp) fixen kodolva tartalmazza az FTP parancs-csatorna portszamat (TCP 21), ami alapjan a forgalmat figyeli.
    Igy tehat, ha nem 21-es porton van az FTP szerver parancs-csatornaja, vagy a cimforditast vegzo router-ben nincs ip_conntrack_ftp, akkor az adatcsatorna megnyitas nem szokott mukodni, igy altalaban mar a konyvtar listazas sem mukodik a cimforditas tuloldalarol. Helyi haloban nincs cimforditas, igy ott problema mentesen mukodik az FTP.

Aktív témák