ipfw 设置问题

snaile

我用IPFW实现防火墙，主要目的是防止PING，提供www 、samba 自己用的ssh 和 FTP ， 用一下配置出现了一个问题，FTP能连接上，但是数据传输的时候就会超时，导致断开连接，我自己观察，FTP是通过21端口连接，但却是通过随机打开的另外一个高端端口来传输数据，这个高端端口由于是随机打开的，无法预先在IPFW中设置，这个问题怎么解决?



我的IPFW：
ee /etc/rc.conf　
firewall_enable="YES"
firewall_script="/etc/ipfw.conf"



==============
ipfw.conf


#www
ipfw add 0012 allow tcp from any to 192.168.1.123 80
ipfw add 0013 allow tcp from 192.168.1.123 80 to any

#ssh
ipfw add 0014 allow tcp from any to 192.168.1.123 22
ipfw add 0015 allow tcp from 192.168.1.123 22 to any

#FTP
ipfw add 0016 allow tcp from any to 192.168.1.123 ftp
ipfw add 0017 allow tcp from 192.168.1.123 ftp to any

#samba
ipfw add 0018 allow tcp from any to 192.168.1.123 139
ipfw add 0019 allow tcp from 192.168.1.123 139 to any

w2wmouse

怎么办？

authen

#www
ipfw add 0009 allow all from me to any out
ipfw add 0012 allow tcp from any to me 80 in
ipfw add 0013 allow tcp from any to me 22 in
ipfw add 0014 allow tcp from any to me 21 in
ipfw add 0015 allow tcp from any to me 139 in
ipfw add 0016  allow udp from  any 53 to me
ipfw add 0017  deny udp from any to me
ipfw add 0018  deny tcp from any to me  setup

snaile

"FTP开高端端口来传输数据"这是我自己分析的 ，不知道对不对，也请大家指教！
authen 的办法我试过，好像不行，用我的教本，只有FTP联不上！

authen

[quote]原帖由 "snaile"]FTP是通过21端口连接，但却是通过随机打开的另外一个高端端口来传输数据，这个高端端口由于是随机打开的，无法预先在IPFW中设置，这个问题怎么解决? [/quote 发表：

[quote]原帖由 "这句最后把out去掉"]ipfw add 0009 allow all from me to any out [/quote 发表：

hongzjx

这可以吗,udp基本上都被封了

hongzjx

哦,可以,因为有:
ipfw add 0009 allow all from me to any

snaile

不对，这个端口不是out，而是in

zzystar

我试了还是不行啊，晕楼上的再说说如何让FTP通过IPFW

teczm

allow tcp from any  to me 21