Proftpd og Porte

Det er noget rod. Accepter at der benyttes flere porte. Det er vel kun porte ud fra serveren, der behøver at være åbne.

Det gør den fordi ftp er en "underlig" protokol, der er kommandoporten 20 og transportporten 21 derudover kan proftpd håndtere passiv ftp, som gør at transportporten bliver ´forhandlet mellem klient og server og derefter bliver lagt på en uprivilegeret port.
Såfremt du ikke har al muligt andet kørende på dine uprivilgerede porte, er det ikke det helt store problem ift. firewall, selv om du bliver nødt til åbne meget. - men ftp og firewalls er ikke den bedste cocktail

http://www.proftpd.org/docs/directives/linked/config_ref_PassivePorts.html

Antallet af porte, du åbner skal være omtrent dobbelt så stort som det maksimale antal klienter, du regner med at have på samtidigt...

eksempelvist

PassivePorts 65334 65534

hvis du regner med at 100 maskiner skal kunne forbinde til din maskine samtidigt...

så skal du jo så også huske at åbne denne portrange i firewallen... ikke kun åbne dem, men også pege dem ind på din ftp-server

og ja, ftp er en skrammelprotokol, der bare er irriterende at få til at virke med firewalls, nat og lignende...

http://slacksite.com/other/ftp.html

langbein> Det var et rigtigt godt link - takker :)