Dali FTP koristi samo portove 20 i 21 !?Napravio sam Filter Rules koji dropuje sav saobracaj između ova dva interfejsa (Radi sigurnosnih razloga, Idem logikom da pustim samo onaj saobracaj koji mi je potreban)
Iznad njega sam dodao da prihvata tcp konekcije po 20 i 21 portu. Sada mi se tu desavaju problemi, naime sa jedne strane ftp klijentu (cuteftp) je potrebno oko 10-15 sekudni da uspostavi koneckciju (kada iskljucim pravili drop onda ide trenutno) a druga strana ne moze nikako da uspostavi konekciju.
Gledao sam onda na interfejsu sta se desava kada kada je iskljuceno drop pravilo.....vidim da se po src portu uspostavlja jedna konekcija po 21 portu a dest je neki random port.....a uporedo sa njom se uspotavlja jos jedna konekcija po src portu koji je isto random (krece se oko 50039-50050...odprilike) i des isto po random portu (oko 1876....)
E sad mi je nejasna ova druga konekcija i mislim da mi ona predstavlja problem....jer kada je drop pravilo ukljuceno ona ne moze da prodje...probao sam da dodam i ove konekcije, tj njene portove ali oni su random i uvijek se podizu za po jedan....sad me interesuje sta ide tim konekcijama, za sta su potrebne i dali neko zna njihove raspone...jer ocito da one predstavljaju problem prilikom ostvarivanja konekcija sa FTP serverima između ova dva interfejsa?
Šaka
Re: Dali FTP koristi samo portove 20 i 21 !?