Re: FreeBSD 6.2 og IPFW

From: Ebbe Hjorth (none@ebbe--bornholmermail.dk.lh.bsd-dk.dk)
Date: Thu 08 Feb 2007 - 09:18:52 CET


Date: Thu, 8 Feb 2007 09:18:52 +0100 (CET)
Subject: Re: FreeBSD 6.2 og IPFW
From: "Ebbe Hjorth" <none@ebbe--bornholmermail.dk.lh.bsd-dk.dk>
To: bsd-dk@bsd-dk.dk


> Ebbe Hjorth skrev:
>>>>> Jeg har konfigureret den således
>>>>> # Allow access to ProFTPD
>>>>> ${fwcmd} add pass tcp from any to ${oip} 21 keep-state
>>>>>
>>>>>
>>>>>
>>>> I passive mode, så laver klienten alle forbindelser til serveren,
>>>> også datakanalen.
>>>> Du skal derfor også tilføje den portrange din server vælger at
>>>> anvende til dataforbindelser.
>>>>
>>>>
>>>>
>>> Jeg bruger:
>>>
>>> # FTP
>>> ${fwcmd} add 5000 allow tcp from me 20 to any
>>> ${fwcmd} add 5002 allow tcp from any to me 21 keep-state
>>> ${fwcmd} add 5005 allow tcp from any to me 50000-59999 keep-state
>>>
>>> og så
>>>
>>> PassivePorts 50000 59999
>>>
>>> i proftpd.conf
>>>
>>>
>>
>> Jeg har tilføjet overstående, og det har hjulpet på at jeg nu kan logge
>> ind /passive eller ej, men ikke på hastigheden, står stadigvæk og venter
>> ca. 10 sekunder?
> Fik du fjernet IdentLookups, som det blev foreslået for 5 dage siden?
>

Jeg har ikke IdentLookups i min proftpd.conf - Og troede heller ik at det
havde betydning, når jeg både fra arbejde og hjemme oplever de 10
sekunder, selvom at den godt kan lave en reverse dns til min hjemmeip men
ikke til min arbejdsip.



This archive was generated by hypermail 2b30 : Wed 28 Feb 2007 - 23:00:02 CET