Re: [ml] Server FTP - iptables

aspinall ha scritto:

> Si però, filtrando, qualche regola la devi inserire, è sempre in dmz.

Se l'FTP è pubblico nel senso comune del termine, mi sembra che non ci 
sia molto spazio di manovra per un filtraggio a livello 3.
A mio parere il modulo per il conntrack FTP ti aiuta e non poco, facendo 
transitare i pacchetti solo sulle porte specifiche per ogni connessione.
E' comunque un passo avanti rispetto all'aprire tutte le unprivileged. :-)

> Un bel reverse proxy ftp, non piace ? Evita tutte queste rogne, e poi questo 
> nat, perchè non evitarlo se possibile ? :-)

La domanda era relativa ad iptables e la risposta è stata tagliata di 
conseguenza.
Che poi esistano metodi migliori per raggiungere l'obiettivo è un altro 
discorso. ;-)
Saluti.

--
Romano Romano

There are only 10 kind of people in the world:
those who understand binary and those who don't.