Dotaz: FTPS a NAT

[blondak]

Dobry den,
zprovoznil jsem si proftpd spolu s mod_tls, ale nemohu se k nemu pripojit pres NAT, nemate s timto nekdo zkusenost? Pripojeni a overeni hesla je OK, ale potom to vytuhne na stahovani souboru, asi nejede ip_nat_ftp. Z hoto co jsem nasel na internetu moc moudry nejdem :( Diky za kazde info

Odpovědi

[petr_p]

ip_nat_ftp, hlida provoz na vytipovanch TCP portech (defaulte 21) a hleda prikazy PORT, RETR, LIST apod. a jejich odpovedi. Nasledne prepise cisla portu a IP adresy pro datove spojeni a az server v aktivnim rezimu otevre datove spojni, prenatuje jej na klienta. Vysledkem je spojeny server i klient.

Pokud ale kontrolni spojeni je zasifrovano, nelze jej odposlouchavat a uz vubec ne do nej zasahovat a tudiz stavovy firewall selze.

Resenim je pouzivat pouze pasivni rezim nebo nepouzivat datove spojeni (nektere ftp servery maji rozsiren protokol o prikazy umoznujici prenaset data po kontrolnim spojenim) nebo si vybrat jiny (jednorelacni) protokol.