Мерзляков Евгений Анатольевич wrote:
> On Mon, 27 Mar 2006 18:27:23 +0600
> Мерзляков Евгений Анатольевич <[EMAIL PROTECTED]> wrote:
> 
> 
> 
>>я может не до конца понял ситуацию.
>>при работе с пассивным фтп надо использовать модуль ip_nat_ftp,
>>он отслеживает устанавливаемые подключения.
> 
> 
> извиняюсь, модуль ip_conntrack_ftp
> в общем и тот и тот подгрузите, хуже не будет
> 

Я могу ошибаться, но в общем так:

Действительно подгрузить модули nat_ftp, conntrack_ftp

Нужно как-то создавать временное (динамическое) правило для пакета с 
критерием RELATED (и в дальнейшем пакеты, которые будут идти по этим 
портам должны натится в определенный интерфейс), как сделать чтобы 
именно туда, если честно не могу сходу сказать. Может быть кто подскажет.
_______________________________________________
Sysadmins mailing list
[email protected]
https://lists.altlinux.org/mailman/listinfo/sysadmins

Ответить