Re: ncftpput mit Port-Anweisung?

[Alexander Reichle-Schmehl <tolimar@debian.org>]

Hi!

Am 03.02.2011 12:56, schrieb ako:

>>> mit der Möglichkeit, hier etwas grundlegendes noch nicht zu wissen,
>>> frage ich mich, wieso ncftpput hier immer zu einem hohen DPT
>>> verbinden möchte und die FW blockt?
>>    http://de.wikipedia.org/wiki/File_Transfer_Protocol#Aktives_FTP
>> vs.
>>    http://de.wikipedia.org/wiki/File_Transfer_Protocol#Passives_FTP
> Ok!?
> PORT, PASV ansich klar, aber bei der Konfig bin ich wohl blind.
> Als Server dient ein FileZilla, dort habe ich jetzt bereits PORT und
> PASV Konfigs getestet und die Lösung kann doch hoffentlich nicht sein,
> dass ich bei der FW sämtliche Ports oberhalb (...) öffnen muss?

Falls du unbedingt ftp einsetzen musst, kannst du auch das entsprechende
Kernel Modul laden (nf_conntrack_ftp oder so), und dafür sorgen, dass
deine Firewall das Port aushandeln 'mitlauscht' und das alles
automatisch macht.


Beste Grüße,
  Alexander