https://www.opennet.dev/openforum/vsluhforumID1/79209.html Народ, помогите с правилами для FTP для IPF. ПО FTP должны ходить как клиенты внутри сети, так и сам шлюз. Однако ходит только шлюз. В чем проблема?<br><br>Вот правила ipnat.rules:<br><br>map lnc0 10.10.0.3/24 -&gt; 192.168.124.2/32 proxy port ftp ftp/tcp<br><br>lnc0 - внешний интерфейс<br>10.10.0.3/24 - внутренняя сеть<br>192.168.124.2/32 - внешний IP шлюза<br><br>Сами правила:<br>...<br># Управляющий FTP (команды)<br>pass out quick on $if_ext proto tcp from any to any port = 21 flags S keep state<br># Поток данных FTP (пассивный режим)<br>pass out quick on $if_ext proto tcp from any to any port &gt; 1024 flags S keep state<br>...<br><br>В логе нет запретов по FTP.<br> https://www.opennet.dev/openforum/vsluhforumID1/79209.html#1 Thu, 13 Mar 2008 11:00:40 GMT &gt;Народ, помогите с правилами для FTP для IPF. ПО FTP должны ходить <br>&gt;как клиенты внутри сети, так и сам шлюз. Однако ходит только <br>&gt;шлюз. В чем проблема? <br>&gt;<br>&gt;Вот правила ipnat.rules: <br>&gt;<br>&gt;map lnc0 10.10.0.3/24 -&gt; 192.168.124.2/32 proxy port ftp ftp/tcp<br><br>map lnc0 10.10.0.3/24 -&gt; 192.168.124.2/32 portmap tcp/udp 49152:65535<br>&gt;... <br>&gt;# Управляющий FTP (команды) <br>&gt;pass out quick on $if_ext proto tcp from any to any port = 21 flags S keep state <br><br>Вообще-то здесь ещё 20 порта не хватает. <br>