merhaba,
Firewall makinesinde ftp-proxy uygulamasi 21. portu mu dinliyor?
/etc/inetd.conf dosyasinda
127.0.0.1:8021 stream tcp nowait root /usr/libexec/ftp-proxy
ftp-proxy -n -t 300
seklinde bir satir varsa onundeki # kaldirin , inetd'yi yeniden baslatin ve
rdr on $int_if proto tcp from any to any port 21 -> 127.0.0.1 port 21 satirini
rdr on $int_if proto tcp from any to any port 21 -> 127.0.0.1 port 8021
haline getirin. Bu arada kurallar tam degil sanirim zira gonderdiginiz
kurallara gore kullanicilarin internete erisimi de olmamali. rdr ve
nat kurallari icin gecis izni gozukmuyor..
Bir onceki gonderdigim maildeki kurali da eklemeniz gerekmekte...
13.09.2005 tarihinde KEMAL FIRAT <[EMAIL PROTECTED]> yazmış:
> Merhabalar,
>
> Internet baglantimi bu server uzerinden yaptigim zaman ftp sitelerine
> baglanamiyorum.Gelen hata ekrani proxy'den gelmiyor.Firewall'a takiliyorum.
> rc.conf dosyasinin icerigi asagida.
>
> Tesekkur ederim......
>
> int_if = "re0"
> ext_if = "re1"
> nat on $ext_if from $lan_net to any -> ($ext_if)
> rdr on $int_if proto tcp from any to any port www -> 127.0.0.1 port 8080 #
> Transparent Proxy
> rdr on $int_if proto tcp from any to any port 21 -> 127.0.0.1 port 21
> block in on $ext_if all
> block in log-all on $ext_if
> pass out on $ext_if proto tcp from any to any flags S/SA modulate state
> pass out on $ext_if proto { udp, icmp } from any to any keep state
>
>
> ----- Original Message -----
> From: "Huzeyfe Onal" <[EMAIL PROTECTED]>
> To: <freebsd@lists.enderunix.org>
> Sent: 09 Eylül 2005 Cuma 17:46
> Subject: Re: [FreeBSD] PF + Transparan Proxy
>
>
> > merhaba,
> > ipucu tam olarak aciklamiyor olayi. Sadece passive ftp durumu icin
> > gecerli oradaki cozum. Aktif ftp icin ftp sunucununda ters bir
> > baglanti olusturmasi gerekiyor. Aktif ftp'nin de calisabilmesi icin
> > asagidaki kurali uygun bir sekilde ekleyin
> >
> > pass in on $ext_if inet proto tcp from port 20 to ($ext_if) \
> > user proxy flags S/SA keep state
> >
> > ps: kurallarinizi gonderebilirseniz daha hizli cozum bulma sansimiz olur
> >
> >
> > 09.09.2005 tarihinde KEMAL FIRAT <[EMAIL PROTECTED]> yazmış:
> >> Huzeyfe Bey aslinda sizin ipucunuda denedim fakat calistiramadim.
> >> Serverin FreeBSD olmasi bir sorun yaratirmi, ipucu OpenBSD icin girilmis
> >> oldugu icin ilk denemede calistiramayinca vazgecmistim.
> >>
> >> ----- Original Message -----
> >> From: "Huzeyfe Onal" <[EMAIL PROTECTED]>
> >> To: <freebsd@lists.enderunix.org>
> >> Sent: 09 Eylül 2005 Cuma 17:04
> >> Subject: Re: [FreeBSD] PF + Transparan Proxy
> >>
> >>
> >> > merhaba,
> >> > ftp icin squid kullanmayin. OpenBSD ile birlikte gelen ftp-proxy
> >> > uygulamasini kullanmayi deneyin. ftp-proxy kullanimi icin
> >> > http://ipucu.enderunix.org/view.php?id=601&lang=tr adresine
> >> > bakabilirsiniz.
> >> >
> >> > 09.09.2005 tarihinde KEMAL FIRAT <[EMAIL PROTECTED]> yazmış:
> >> >>
> >> >> Hazir soru sormaya baslamisken bir soru daha....
> >> >> Umarim biraz onceki gibi dikkatsizligimden(2 gundur bununla
> >> >> ugrasiyordum)
> >> >> kaynaklanmiyordur.
> >> >>
> >> >> Pf ve Transparan proxy kurulu serverim uzerinden disariya ftp
> >> >> portundan
> >> >> baglanti saglayamadim.
> >> >> pf.conf 'tan www portlarini proxynin 8080 nolu portuna yonlendirdim
> >> >> internet
> >> >> baglantisinda bir sorun yok.Fakat ftp portunu yonlendirdigimde
> >> >> squid.conf'ta
> >> >> Safe port listesinde olmasina ragmen disari cikamiyorum.
> >> >>
> >> >> # pf.conf nat rules
> >> >> nat on $ext_if from $lan_net to any -> ($ext_if)
> >> >> rdr on $int_if proto tcp from any to any port www -> 127.0.0.1 port
> >> >> 8080
> >> >> rdr on $int_if proto tcp from any to any port 21 -> 127.0.0.1 port 21
> >> >>
> >> >>
> >> >
> >> >
> >> > --
> >> > Huzeyfe ÖNAL
> >> > ---
> >> > First Turkish Qmail book is out! Go check it.
> >> > Duydunuz mu! Turkiye'nin ilk Qmail kitabi cikti.
> >> > http://www.acikakademi.com/catalog/qmail/
> >> >
> >>
> >>
> >> ---------------------------------------------------------------------
> >> Cikmak icin, e-mail: [EMAIL PROTECTED]
> >> Liste arsivi: http://lists.enderunix.org
> >> Turkiye'nin ilk FreeBSD kitabi: http://www.acikakademi.com/freebsd.php
> >>
> >>
> >>
> >
> >
> > --
> > Huzeyfe ÖNAL
> > ---
> > First Turkish Qmail book is out! Go check it.
> > Duydunuz mu! Turkiye'nin ilk Qmail kitabi cikti.
> > http://www.acikakademi.com/catalog/qmail/
> >
>
>
> ---------------------------------------------------------------------
> Cikmak icin, e-mail: [EMAIL PROTECTED]
> Liste arsivi: http://lists.enderunix.org
> Turkiye'nin ilk FreeBSD kitabi: http://www.acikakademi.com/freebsd.php
>
>
>
--
Huzeyfe ÖNAL
---
First Turkish Qmail book is out! Go check it.
Duydunuz mu! Turkiye'nin ilk Qmail kitabi cikti.
http://www.acikakademi.com/catalog/qmail/
