FreeBSD6.0上IPNAT的FTP问题

chen001

今天买了台ibm的小主机回来做网关，装的是freebsd6.0，拨号用mpd，ipfilter用的是4.1.8。但发现在登陆到外面的ftp时使用pasv模式没有问题，而用port模式时就出现下面的问题

1. 命令:>          MODE Z
   
2.                 200 MODE Z ok.
   
3. 命令:>          REST 0
   
4.                 350 Restarting at 0. Send STORE or RETRIEVE.
   
5. 命令:>          PORT 192,168,0,11,10,200
   
6.                 200 PORT Command successful.
   
7. 命令:>          LIST
   
8.                 150 Opening ASCII mode data connection for /bin/ls.
   
9. 错误:>           接受来自服务器的数据连接时发生超时(30000 毫秒)。
   
10.                 426-Maximum disk quota limited to 153600 kBytes
    
11.                     Used disk quota 22747 kBytes, available 130852 kBytes
    
12.                 426 Data connection closed, transfer aborted.
    
13. 错误:>           接收到无效应答。
    

复制代码

ipnat的配置文件

1. map ng0 192.168.0.0/24 -> 0/32 proxy port 21 ftp/tcp
   
2. map ng0 0.0.0.0/0 -> 0/32 proxy port 21 ftp/tcp
   
3. map ng0 192.168.0.0/24 -> 0/32 portmap tcp/udp 40000:65000
   
4. map ng0 192.168.0.0/24 -> 0/32
   

复制代码

ipf的配置文件

1. 
   
2. pass in all
   
3. pass out all
   

复制代码

chen001

问题已经解决了！原来是我的个人机上把除了80和21端口外的其他端口都给封了，重新打开后就可以了：（
但现在的问题是msn无法登陆，用squid或socks5代理也都是不行。用squid或不用的时候都可以测试通过，socks5无法测试通过。把防火墙换成了ipfw，nat换成了ppp自带那个，问题一样。
而其他的聊天软件都没有任何问题。
真是他妈的瘟到死，如果不是老板用用msn我才不管它了：（