---

Geschrieben von kilone am 03.06.2004 um 02:54:

  Ports forwarden mit Balance

Hi ich habe auf meinem router das Prog balance um portz weiter zu leiten. Ich habe es bisher aber nur geschaft immer einen port pro befehl weiter zu leiten sprich "balance 21 192.168.0.1" ich will aber einen ftp im passiv modus betreiben also soll ich hab ich gelesen alle ports von 1024-65535 offen lassen. das ist mir aber zu viel arbeit. habe es auch schon mit nem shell script versucht. Das allerdings den cash nach ca 100 Ports erreicht hat. hat einer von euch ne ide oder kennt sich mit balance besser aus?

---

Geschrieben von Black Star am 03.06.2004 um 11:54:

 

Du musst eine DMZ einrichten, wenn der FTP nicht auf dem Router selbst laeuft.

Die Verbindung entsteht ja ueber Port 21. Dabei machen Server und Client einen High Port aus, ueber den die Daten dann geschickt werden. Der Router muesste selbststaendig erkennen, dass diese Pakete zu der FTP-Verbindung gehoeren und sie entsprechend forwarden.

Such mal nach DMZ.

---

Geschrieben von kilone am 04.06.2004 um 00:52:

 

einen was??? habe bei google mal geguckt habe leider nichts brauchbares gefunden...

---

Geschrieben von gandalf am 04.06.2004 um 02:34:

 

DMZ = De-Militarisierte Zone.
Ein Zweig im internen Netzwerk der von aussen zugänglich (Webserver, Mailserver, FTP) ist, und auch nach innen Dienste zur Verfügung stellt (Proxyserver, Mailserver, DNS-server), also quasi die Verbindung zwischen Intranet und Internet, kurz De-Militarisierte Zone. Die wirkliche Abschottung durch Firewalls ist erst zwischen DMZ und Intranet, nach aussen (Internet) wird nur so weit gesichert, dass die Dienste eben auch zugänglich sind.
Nu google noch mal, dazu findet man Material wie Sand am Meer.

Gruss

gandalf

---

Geschrieben von kilone am 12.06.2004 um 15:36:

 

hab jetzt den Kernel neu gemacht und nat installiert aber danke noch mal