irriterende firewall

Nu må i ikke grine af mig, men jeg har en IPFW firewal på FreeBSD og igennem nogle dage har jeg forsøgt at få diverse ftp services til at fungere igennem den.

mit forslag, som tilsyneladende ikke virker...

$oip = udvendige ip
$oif = udvendige interface


----------------------------------------------------
# Tillader ftp forbindelser

# udgående forespørgsel
$fwcmd add 4410 allow tcp from $oip 1024-65535 to any 21 via $oif out
$fwcmd add 4420 allow tcp from any 21 to $oip 1024-65535 via $oif in established

# PORT mode
$fwcmd add 4430 allow tcp from any 20 to $oip 1024-65535 via $oif in
$fwcmd add 4440 allow tcp from $oip 1024-65535 to any 20 via $oif out established

# Tillader PASSIVE mode ftp dataoverførsel
$fwcmd add 4450 allow tcp from $oip 1024-65535 to any 1024-65535 via $oif out
$fwcmd add 4460 allow tcp from any 1024-65535 to $oip 1024-65535 via $oif in established

------------------------------------------------
Er der nogen gyldig forklaring på hvorfor man ikke kan gå på f.eks. www.hp.dk og downloade en driver.
Så snart man bliver omdirigeret til deres ftpserver, kommer man ikke videre..

-Marvel-

ps Jeg har fået fortalt at det godt kan lade sig gører med IPFW uden at åbne for alle porte..