[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

UML, conntrack FTP & ftp SSL



Bonsoir à tous

Je suis face à un problème assez hardu (en tous cas pour moi)!
Voilà:

J'ai une machine dont la fonction première est de faire du routage (public... bref). Celle-ci héberge un UML qui s'occupe de "firewaller" ma DMZ. Cet UML fait donc du filtrage de paquet est à donc du conntracking IP et FTP d'implémenter. Jusqu'ici tous va bien le conntrack fonctionne à merveille sur des proto classique et sur le FTP (en port 21). Mon Souci se pose lorsque je veux faire du FTP/SSL ; en effet, ce service tourne sur le port 990 (RFC n° blablablabla) et ne sera donc pas conntracké! Je sais que l'on peut, lorsque FTP_conntrack est loadé en tant que modules, spécifier dans les options du modules plusieurs ports à conntracker façon FTP, mais pour rendre les choses plus compliquées mon kernel UML et complètement "monolythique" (et donc ne charge aucun module). Ma question est donc quelqu'un sait-il comment (cad avec quelle synthaxe) et dans quel fichier je peut faire un append kernel pour monter le module comme je le veux.
???
Je suis allé faire un tour sur le site user mose linux sans y trouver quoi que ce soit... de meme sur des site sur le conntrack FTP sans plus de résultats... NEED HELP :(



Reply to: