[FUG-BR] IPFW x FTP Passivo

[Joao Rocha Braga Filho]

On 5/5/05, Cristiano Maynart Pereira <cpereira em unisc.br> wrote:
> João,
> 
>         Vc já analisou os logs do Firewall para ver se não está sendo barrado alguma coisa?

Já. Todas as minhas regras de deny tem log.

> 
>         Utilizo o ftp-proxy, e foi necessário liberar as seguintes regras para funicionar:
> 
> # Ftp-proxy
> pass in quick on $ext_if inet proto tcp from any to $ext_if port 55000><57000 keep state
> pass in quick on $int_if inet proto tcp from <int_net> to 127.0.0.1 port 8081 keep state
> pass in quick on $int_if inet proto tcp from any to $int_if port 55000><57000 keep state
> 
> ## Sendo:
>    :: 55000-57000 o intervalo de portas que está configurado o ftp-proxy para estabelecer as conexões

    O frox usa 40000 a 40999, 41000 a 41999 e 42000 42999. Todas liberadas
para o firewall.

>    :: <int_net> minha rede interna
>    :: 8081 é a porta que está rodando o ftp-proxy
> 
> []'
> 
> Cristiano Maynart

    Os logs das regras de deny não me dão nenhuma dica útil. Nem as regras
qeu coloquei de count. É como se a miha máquna não estabalecesse, nem
começasse a conexão. Acho que vou tentar com uma estação windows para
ver se funciona. A minha estação de trabalho é um FreeBSD.


        João Rocha.



> -----Original Message-----
> From: Freebsd-bounces em fug.com.br [mailto:Freebsd-bounces em fug.com.br] On Behalf Of Joao Rocha Braga Filho
> Sent: quinta-feira, 5 de maio de 2005 5:16 AM
> To: Lista de discussao do grupo FUG-BR
> Subject: Re: [FUG-BR] IPFW x FTP Passivo
> 
>     Desculpem-me por oltar à discussão tanto tempo depois, mas estive ocupado e só pude retomar o assunto a 2 dias atrás.
> 
>     O e-mail abaixo me deu uma idéia, usar proxy de ftp. Eu vi nos ports e achei
> 3 deles. Um, o ftpproxy, precisava ser iniciado pelo Inetd, e eu do descertei. O jftpgw era bem comfiguráel, e até tinha instruções de como trabalhar com o FreeBSD, mas optei pelo frox pelo recurso de antivírus.
> 
>     A instalação correu bem, mas eu não consigo fazê-lo funcinar. Ele conecta ao servidor, faz o proxy, pega a resposta, mas não consegue repassar o que recebeu para o cliente.
> 
>     Alguém já usou o frox? Alguém sabe usá-lo?
> 
>     Abraços a todos,
>         João Rocha.
> 
> _______________________________________________
> Freebsd mailing list
> Freebsd em fug.com.br
> http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
> 


-- 
goffredo em goffredo.eti.br
goffredo em gmail.com
http://www.goffredo.eti.br

_______________________________________________
Freebsd mailing list
Freebsd em fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br