pf中做ftp的重定向问题

linux-fox

用openbsd4.3的PF做的软路由，需要把内网的一台ftp服务器映射出去，语句如下：
rdr pass on $ext_if proto tcp from any to any port 21 -> 192.168.0.36
rdr pass on $ext_if proto {tcp,udp} from anty to any port 20 -> 192.168.0.36
$ext_if为外网卡接口。
但是外网却连不上这台ftp服务器，我的语句哪块有错误？应该怎么写?

firebat0

用ftp-proxy做个反向代理试试

llzqq

注意FTP连接有两种模式：主动/被动模式。

linux-fox

哪位兄弟做过，把pf的代码贴出来参考下！

linux-fox

强烈求助，弄了一天了，还是没搞定！！
下面的是OpenBSD的FAQ提供的方法：
rdr on $ext_if proto tcp from any to any port 21 -> $ftpserver port 21
rdr on $ext_if proto tcp from any to any port 49152:65535 -> $ftpserver port 49152:65535

pass in quick on $ext_if proto tcp from any to $ftpserver port 21 keep state
pass in quick on $ext_if proto tcp from any to $ftpserver port > 49151 keep state

pass out quick on $int_if proto tcp from any to $ftpserver port 21 keep state
pass out quick on $int_if proto tcp from any to $ftpserver port > 49151 keep state

用了后还是没搞定！

linux-fox

用FTP客户端软件连接能连接上，但是用IE不行，修改ie里的ftp被动模式后还是不行。

剑心通明

ftp服务器是什么做的？pureftpd的话，好像配置里面有个针对ie的设置。
你在内网用ie看能否登录ftp试试，这样可以确认是ftp的问题还是网关的问题。

linux-fox

原帖由 剑心通明 于 2008-8-22 19:12 发表
ftp服务器是什么做的？pureftpd的话，好像配置里面有个针对ie的设置。
你在内网用ie看能否登录ftp试试，这样可以确认是ftp的问题还是网关的问题。

FTP服务器用的是vsftpd，在内网能够正常登陆下载？

请问是不是我的pf.conf哪块写错了？

0vk0

pf.conf代码贴出来