FTP, тонкая настройка. (Где ковырять в iptables или в vsftpd.)

[Voler]

Где ковырять в iptables или в vsftpd.

Вот мои правила iptables, хочу задать диапазон от 10000-65535.

Интересует достаточно будет прописать этот диапазон в цепочках, или нужно еще тюнинговать vsftp?

Код: Выделить всё

#Open connect to FTP, from global network.
iptables -t filter -p tcp -i eth0 -A INPUT -s any/0 --sport 1024:65535 -d xxx.xxx.xxx.xxx --dport 21 -m state --state NEW,ESTABLISHED -j QUEUE
iptables -t filter -p tcp -o eth0 -A OUTPUT -s xxx.xxx.xxx.xxx --sport 21 -d any/0 --dport 1024:65535 -m state --state ESTABLISHED -j QUEUE
iptables -t filter -p tcp -i eth0 -A INPUT -s any/0 --sport 1024:65535 -d xxx.xxx.xxx.xxx --dport 1024:65535 -m state --state ESTABLISHED,RELATED -j QUEUE
iptables -t filter -p tcp -o eth0 -A OUTPUT -s xxx.xxx.xxx.xxx --sport 1024:65535 -d any/0 --dport 1024:65535 -m state --state ESTABLISHED -j QUEUE
iptables -t filter -p tcp -o eth0 -A OUTPUT -s xxx.xxx.xxx.xxx --sport 20 -d any/0 --dport 1024:65535 -m state --state ESTABLISHED,RELATED -j QUEUE
iptables -t filter -p tcp -i eth0 -A INPUT -s any/0 --sport 1024:65535 -d xxx.xxx.xxx.xxx --dport 20 -m state --state ESTABLISHED -j QUEUE

[rm_]

Вот мои правила iptables, хочу задать диапазон от 10000-65535.

Интересует достаточно будет прописать этот диапазон в цепочках, или нужно еще тюнинговать vsftp?

http://vsftpd.beasts.org/vsftpd_conf.html
1) pasv_min_port
The minimum port to allocate for PASV style data connections. Can be used to specify a narrow port range to assist firewalling.
2) pasv_max_port
The maximum port to allocate for PASV style data connections. Can be used to specify a narrow port range to assist firewalling.

"Если ничего не помогает - спросите в Интернете: возможно, там найдутся добрые люди, которые процитируют вам документацию." (с)

[Voler]

Вот мои правила iptables, хочу задать диапазон от 10000-65535.

Интересует достаточно будет прописать этот диапазон в цепочках, или нужно еще тюнинговать vsftp?

http://vsftpd.beasts.org/vsftpd_conf.html
1) pasv_min_port
The minimum port to allocate for PASV style data connect :huh:ions. Can be used to specify a narrow port range to assist firewalling.
2) pasv_max_port
The maximum port to allocate for PASV style data connec tions. Can be used to specify a narrow port range to assist firewalling.

"Если ничего не помогает - спросите в Интернете: возможно, там найдутся добрые люди, которые процитируют вам документацию." (с)

Спасибо. Тормознул. Ведать при чтении упустил.