squid + firewall + ftp

Добрый день
Какие порты на firewall нужно открыть из DMZ в интернет, что бы ftp клиент за squid мог коннектиться по FTP ?

Сейчас открыто 20 и 21, соединение рвется.


«Никогда не поздно стать тем, кем ты мог бы быть».

Для пассивного режима, что-нибудь в диапазоне 1024-65535.

В настройках FTP сервера я указываю диапазон пассивных портов (например 30000-35000) тогда в файерволе нужно разрешить форвард в DMZ этих портов.

blackmac,

source: 1024-65535
dest:21

в клиенте всегда mode passive

То, что должно быть соединение по 21 порту, это само собой разумеется и в дополнение к этому должен быть доступ к пассивным портам. Какие порты выбрать см. документацию, если не ошибаюсь, то /etc/services (пишу по памяти). Указание пассивных портов есть в конфигах vsftp и pure-ftp.

Спасибо
Придется открывать порты выше 1024
хотелось обойтись без этого :-)

«Никогда не поздно стать тем, кем ты мог бы быть».