Dotaz: DNAT na ftp server

[Mirekh]

Zdravim,

mam router/firewal na debianu, ktery je pripojen na internet.

Za nim ve vnitrni siti bezi FTP server.

Muzete mi poradit s dnat pro ftp - jak bezpecne udelat pravidla aby se dalo dostat na ftp server ?

ftp server bezi v pasivnim modu a na debian jsou zavadeny moduly

ip_conntrack_ftp

ip_nat_ftp

Dekuji

Odpovědi

[NN]

Umi to FTP vynutit konkretni pasivni porty ?

NN

[Sten]

Když tam máte ip_conntrack_ftp, pak stačí udělat DNAT na řídící port a automaticky se bude dělat i na datové porty.

[Mirekh]

urcite ? nebo je potreba v Prerouting neco dalsiho ( v paramterech)?

Co ja cetl, tak bylo potreba omezit data porty na kterych FTP server posloucha a pak prekladat tento rozsah portu

To co uvadite Vy by bylo samozrejme elegantnejsi

[Sten]

Určitě, tak to provozuji a funguje to. Jen pozor na ten DNAT, tipuji, že tam nemůžete specifikovat port.

[tuxmartin]

Muzete mi poradit s dnat pro ftp - jak bezpecne udelat pravidla aby se dalo dostat na ftp server ?

Jestli muzete, vyhnete se FTP a pouzijte SFTP nebo neco jineho zabezpeceneho.

Navic na SFTP staci jeden port - 22.