Re: lug-bg: NAT и FTP

[Georgi Alexandrov <g.alexandrov@xxxxxxxxxxxxx>]

Darkbloody wrote:

>  Здравейте!
> Имам един проблем с ftp-to...Поддържам един рутер, който пуска 
> интернет на няколко компютъра....Настроил съм iptables да дроп-ва 
> всички пакети(освен ако не са ESTABLISHED,RELATED), които идват отвън, 
> освен ако не са на 113 порт( заради irc, иначе връзката към irc 
> сървърът се осъществява много бавно)...
> Обаче когато качвам нещо през ftp(от компютър през мрежата), скоростта 
> е ужасна, а от сървъра, от който тегля, скоростта би трябвало да бъде 
> над 100К.....а тя започва от 4-5К и само намалява, без да качва почти 
> нищо...Включил съм PASV mode на ftp клиента....
> Как може да се опрарви този проблем???
>
> ________________________________________________
> Message sent by Data.BG WebMail <http://mail.data.bg>
> ============================================================================ 
> A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers). 
> http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara 
> Zagora To unsubscribe: 
> http://www.linux-bulgaria.org/public/mail_list.html 
> ============================================================================ 
Zareden li ti e ip_nat_ftp module-a ?

ot netfilter.org's HOWTOs:

 "Inside the netfilter distribution, there are currently modules for
 ftp: ip_conntrack_ftp.o and ip_nat_ftp.o.  If you insmod these into
 your kernel (or you compile them in permanently), then doing any kind
 of NAT on ftp connections should work.  If you don't, then you can
 only use passive ftp, and even that might not work reliably if you're
 doing more than simple Source NAT."

pozdravi,
Georgi Alexandrov

============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================