[FUG-BR] Servidor FTP e regras do PF

[EnioRM]

vic e Cartola
eu acompanho o FAQ do PF e foi de lá que segui as dicas,
como você disse vic, fiz de forma parecida
pass in quick on $nic_externa inet proto tcp to port > 49151 flags S/SAFR
porém analisei por último o sysctl indicado, que estava com 10000 e alterei
a linha porém o erro persiste.

Claro, achei um meio que nem sempre resolve 100%, foi justamente configurar
(desativar) o modo passivo, tanto no FileZilla e pelo IE, diminuiu a
frequencia de erros porém não resolveu, pois não tem como eu controlar os
usuários externos para que façam o ajuste.



2013/2/14 Carlos Eduardo G. Carvalho (Cartola) <cartoleba em gmail.com>

> Pessoal, só lembrando também que há tradução em português dessa doc do PF:
>
> http://www.openbsd.org/faq/pf/pt/index.html
>
> ou direto ao ponto:
>
> http://www.openbsd.org/faq/pf/pt/ftp.html
>
> Bom pra pelo menos ficar no histórico da lista e avisar os desavisados :)
>
> Abs,
>
> Carlos E G Carvalho (Cartola)
> http://cartola.org/360
> http://www.panoforum.com.br/
>
>
> Em 14 de fevereiro de 2013 16:02, vic <vic em wa.pro.br> escreveu:
>
> > Em 2013-02-14 14:46, EnioRM escreveu:
> > > salve galera! gostaria de um pequeno help.
> > >
> > > o servidor onde está rodando o PF é o mesmo que roda o ftp, horas eu
> > > testo
> > > o ftpd do FreeBSD, horas eu mudo para o vsftpd para testes.
> > >
> > > Notei que, nas regras do pf.conf, quando ativadas, está me causando
> > > alguns
> > > problemas de conexão, hora autentica, hora não, quando digito a
> > > senha,
> > > vezes requer que eu aperte F5, e horas me exibe uma mensagem de erro
> > > sobre
> > > permissão.
> > >
> > > Mas quando deixo as regras limpas com um pfctl -Fa, tudo funciona
> > > como
> > > esperado.
> > > Estou acompanhando essas explicações, que parece o mais adequado com
> > > o que
> > > eu preciso
> > > http://www.openbsd.org/faq/pf/ftp.html#server
> > >
> > > e as minhas regras, simples, começa com um block in on $externa
> > > e depois as liberações indicadas de FTP conforme está no FAQ
> > >
> > > Alguém me sugere algum ajuste melhor?
> >
> > Geralmente o FTP dá problema com o modo passivo. O que você tem que
> > fazer é aceitar a conexão nas portas usadas no modo passivo. Talvez seu
> > software de ftp suporte especificar uma faixa de portas para usar e ela
> > deve estar dentro das sysctl:
> >
> > net.inet.ip.portrange.first=30000
> > net.inet.ip.portrange.last=55000
> >
> > BTW, o que eu disse acima está dito na FAQ que você enviou
> > especificamente em "
> > OpenBSD's native FTP server ftpd(8) uses the range 49152 to 65535", que
> > corrobora com a regra
> >
> > pass in on $ext_if proto tcp to port > 49151
> >
> > --
> > vic
> > http://choppnerd.com
> > http://donttrack.us   |   http://dontbubble.us
> > -------------------------
> > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>



-- 
*ENIO R M*
*
Backup na nuvem **com o Dropbox **http://db.tt/VQOkqvvy*

*"H**ave a trouble with windows: reboot!*
*Have a trouble with unix: be root!"*
*
*
*"Linux: para aqueles que odeiam o Windows."*
*"BSD: para aqueles que amam o Unix."*