Dotaz: Jak omezit traffic na portu 21 (FTP) pro LAN

[ArnoldRimmer]

Ahoj, používám k routování distribuci Brazil FW, kde mam taky FTP server, Brazil ma sice nějaké QOS pravidla kde nastavuji prioritu pro určité porty, ale to funguje zřejmě jen navenek, ale když někdo začne kopírovat přes FTP z vnitřní LAN sítě zahltí router a ten se seká.Jak bych měl omezit trafic na portu 21 na kterem běží FTP server pro LAN ?

Odpovědi

[bogas]

Zdravim, nechci to tvrdit najisto, ale vetsina shapperu je koncipovana tak, aby qos provadeli na routovany traffic. Tj nikdy z principu shappingu neomezuji prichozi provoz. Pokud se nejedna ovsem o imq rozhrani. Coz nejspis ne. Omezit odchodi traffic z rozhrani nemuzes u ftp na zaklade portu, protoze zdrojovy port a cilovy port pri komunikaci FTP=>Client bude vesmes nahodny. Pokus si ovsem vynutis pasivni ftp, tak bude pri komunikaci FTP=>Client pouzit vzdy stejny zdrojovy port - mam zato ze TCP 20). Pokud Brazil FW nepouziva imq tak nejsi schopen omezit prichozi traffic.

[trekker.dk]

AFAIK i když jde o pasivní FTP, server stále otevírá různé, náhodně zvolené porty...