[fli4l] Portforward auf FTP hinter Fli4l?

[Marco Maier]

Am 20.02.2014 08:37, schrieb Christoph Schulz:
> Hallo!
> 
> Marco Maier schrieb:
> 
>> Hallo zusammen,
>>
>> bis jetzt habe ich via PORTFW (Nebenfrage: Gibts da auch ne elegantere
>> Möglichkeit?) zugriff auf meinen FTP vom Internet her. Blöd ist nur dass
>> das Log vom FTP bei einem Zugriff nur die IP vom Router loggt.
>> Ist es möglich dass der Fli4l die externe IP des FTP-Users an den
>> FTP-Server weitergibt? Wenn ja wie?
> 
> Das kann ich nicht bestätigen (aktueller Tarball):
> 
> kristov at peacock ~ $ nc -v -v -l -p 5678
> nc: listening on :: 5678 ...
> nc: listening on 0.0.0.0 5678 ...
> nc: connect to 192.168.11.2 5678 from eisler.nettworks.org (139.20.200.42) 
> 54484 [54484]
> [...]
> 
> Der Zugriff auf diesen LAN-Host (peacock) läuft über zwei Router (Fritz!Box 
> + fli4l). An der Adresse des Quellpakets ändert sich dabei nichts.
> 
> Eventuell hast du irgendwo ein fälschliches POSTROUTING mit MASQUERADE oder 
> SNAT in deiner Firewall-Konfiguration? Zeige mal deine PF_...-Regeln her!

PF_NEW_CONFIG='yes'
    PF_INPUT_POLICY='REJECT'
    PF_INPUT_ACCEPT_DEF='yes'
    PF_INPUT_LOG='no'
    PF_INPUT_LOG_LIMIT='3/minute:5'
    PF_INPUT_REJ_LIMIT='1/second:5'
    PF_INPUT_UDP_REJ_LIMIT='1/second:5'
    PF_INPUT_N='1'
    PF_INPUT_1='IP_NET_1 ACCEPT'
    PF_INPUT_2='tmpl:samba DROP NOLOG'
    PF_INPUT_2_COMMENT='no samba traffic allowed'
    PF_FORWARD_POLICY='REJECT'
    PF_FORWARD_ACCEPT_DEF='yes'
    PF_FORWARD_LOG='no'
    PF_FORWARD_LOG_LIMIT='3/minute:5'
    PF_FORWARD_REJ_LIMIT='1/second:5'
    PF_FORWARD_UDP_REJ_LIMIT='1/second:5'
    PF_FORWARD_N='3'
    PF_FORWARD_1='tmpl:samba DROP'
    PF_FORWARD_2='IP_NET_1 ACCEPT'
    PF_FORWARD_3='IP_NET_2 ACCEPT' #(Netz fürs DSL-Modem um auf die
Weboberfläche zu kommen)
        PF_POSTROUTING_N='1'
    PF_POSTROUTING_1='IP_NET_1 MASQUERADE'
    PF_PREROUTING_N='0'
    PF_PREROUTING_1='prot:ftp any:ftp DNAT:@Server:ftp'
    PF_USR_CHAIN_N='0'

> Ansonsten gilt: Wer für sich behält, welche Version er benutzt, dem kann 
> nicht adäquat geholfen werden ;-)

Sorry! hatte ich ganz vergessen: Version 3.6.2