通过IPFilter做NAT上网时遇到的FTP问题

Reinstall

[quote]原帖由 "MaxBSD"]把这行"map tun0 192.168.0.0/24 ->; 0/32 proxy port 21 ftp/tcp"放到/etc/ipnat.rules的第一行，FTP客户端起用被动模式。[/quote 发表：

    这个方法倒是能让私有网内通过NAT使用FTP，但是有个问题，一旦进行FTP时，FreeBSD服务器很容易就死翘翘了！
    天啊，这叫是号称永不死机的服务器吗

ihweb

原帖由 "Reinstall" 发表：

    这个方法倒是能让私有网内通过NAT使用FTP，但是有个问题，一旦进行FTP时，FreeBSD服务器很容易就死翘翘了！
    天啊，这叫是号称永不死机的服务器吗

            


不可能！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！

莫非你用的是8086？？

YJS

原帖由 "Reinstall" 发表：

    这个方法倒是能让私有网内通过NAT使用FTP，但是有个问题，一旦进行FTP时，FreeBSD服务器很容易就死翘翘了！
    天啊，这叫是号称永不死机的服务器吗

　　没有tune内核的FreeBSD基本上不能提供重负载的服务，如果你的主机上的网卡很烂的话，那就“死翘翘”了。

bluepunk

我的网站那个伺服器也是的，在2000下正常的，就是一到FreeBSD下就不能ls了。。。

红袖添香

[quote]原帖由 "bluepunk"]我的网站那个伺服器也是的，在2000下正常的，就是一到FreeBSD下就不能ls了。。。[/quote 发表：


那是因为

有的客户端默认模式是主动，有的默认是被动

有的服务端只允许主动方式，有的只允许被动

有时被对方防火墙挡住，有时被你自己的防火墙挡住

这个世界就这么乱……

ihweb

原帖由 "红袖添香" 发表：


那是因为

有的客户端默认模式是主动，有的默认是被动

有的服务端只允许主动方式，有的只允许被动

有时被对方防火墙挡住，有时被你自己的防火墙挡住

这个世界就这么乱……

我怀疑他说的BSD死翘翘是不是就是不能LS！！！？？？？

出来说说话啊！！我要为BSD雪冤！！！！！！！！！！！！     

Reinstall

我要为我的电脑向ihweb申冤，我的电脑是PIII500的，比起8086可是相当于省长到村长的差别，网卡是DFE-530TX，也不算太差吧！通过NAT去FTP到服务器上时，可以ls并且可以下载，我遇到的问题是但是一旦大量上传时文件时，FreeBSD就gameover了，两块网卡都ping 不通；
    另对YJS所提的tune内核，因我是用两块网卡做NAT，有没有必要啊（希望这个问题不要晕倒一大片）
以下是我的IPfilter的规则文件
map vr1 172.16.39.0/24 ->; 163.163.163.163/32 proxy port 21 ftp/tcp
map vr1 172.16.39.0/24 ->; 163.163.163.163/32 portmap tcp/udp 10000:65000
map vr1 172.16.39.0/24 ->; 163.163.163.163/32

以下是rc.conf文件
defaultrouter="163.163.163.1"
gateway_enable="YES"
hostname="Router"
ifconfig_vr0="inet 172.16.39.253 netmask 255.255.255.0"
ifconfig_vr1="inet 163.163.163.163 netmask 255.255.255.0"
kern_securelevel_enable="NO"
linux_enable="YES"
sendmail_enable="NO"
sshd_enable="YES"
inetd_enable="YES"
router_enable="YES"
named_enable="YES"

另对红袖姐姐的“这个世界就这么乱……”，讲了一大堆主动被动的问题，FTP SERVER是 Serv-U，到底该怎么用啊！

ihweb

[quote]原帖由 "Reinstall"]网卡是DFE-530TX[/quote 发表：



果然是好网卡！！！！！！！！！！！！！！！！！！！！！！！！！！！！！

Reinstall

强烈抗议ihweb在第一页中用大量“!"破坏版面的灌水行为！！

bsdbase

[quote]原帖由 "Reinstall"][/quote 发表：



中国是民主国家，你不能妨碍该同志使用感叹号的自由                   


http://chinaunix.net/forum/viewtopic.php?t=24918