Re: [obsdfr-misc] ftp-proxy et pf

[Laurent Cheylus <foxy AT free POINT fr>]

Bonsoir,

On Mon, May 05, 2008 at 05:38:43PM +0200, Nicolas Letellier wrote:

> J'ai encore essaye pleins de trucs, mais rien a faire, j'y arrive pas,  
> quand je suis en block out, les connections FTP marchent pas :-(
(...)
> Je sais plus trop quoi faire la, j'ai un peu tout essaye...

Faut utiliser les "grands moyens" (si ce n'est deja fait) :

- lancer ftp-proxy avec logs de debug : -D level (de 0 a 7 : 7 etant le
  + verbeux)
- ajouter le flag -v a ftp-proxy pour que tes regles PF relatives au
  proxy FTP soient loguantes
- test d'une session FTP via le proxy vers un serveur donne avec
  captures tcpdump pour voir la ou "ca bloque"

A++ Laurent