Настройка динамических соединений

Простые/общие вопросы по UNIX системам. Спросите здесь, если вы новичок

Модераторы: vadim64, terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
barut
рядовой
Сообщения: 26
Зарегистрирован: 2008-09-11 13:17:10

Настройка динамических соединений

Непрочитанное сообщение barut » 2012-01-25 10:34:01

Доброго времени суток!

Из-за обилия динамических правил на фаерволе пришлось отключить keepalive.

Код: Выделить всё

net.inet.ip.fw.dyn_keepalive: 0
на фаерволе настройки такие

Код: Выделить всё

# FTPD (step2: active)
$cmd 00633 allow tcp from any 20 to any                 out via $iif setup keep-state
# FTP (step1: active & passive)
$cmd 00634 allow tcp from any to any 21                 out via $iif setup keep-state
# FTP (step2: passive)
# sysctl: net.inet.ip.portrange.first-last: 49152-65535
$cmd 00635 allow tcp from any 1024-65535 to any 1024-65535      out via $iif setup keep-state
Проблема в том, что пользователи жалуются, что когда они напрямую редактируют файл через Notepad++, то обрывается соединение, а переподключиться видимо Notepad++ не может.

Отсюда у меня вопросы:
1. Как задать время таймаута на фаерволе для динамических подключений?
2. Может можно как-то по-другому это все описать на фаерволе и в конфигах?

В качестве FTP-сервера юзаю Proftpd. Система - FreeBSD 8.1-RELEASE.
Последний раз редактировалось f_andrey 2012-01-26 14:34:08, всего редактировалось 1 раз.
Причина: Автору, выбирайте пожалуйста раздел соответствуюший тематике вашего сообщения.

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Termitnik
сержант
Сообщения: 169
Зарегистрирован: 2008-04-05 20:09:45
Откуда: Киев

Re: Настройка динамических соединений

Непрочитанное сообщение Termitnik » 2012-01-25 18:05:50

Поставить keepalive в ftp-клиентах пробовали?

barut
рядовой
Сообщения: 26
Зарегистрирован: 2008-09-11 13:17:10

Re: Настройка динамических соединений

Непрочитанное сообщение barut » 2012-01-26 13:38:05

Termitnik писал(а):Поставить keepalive в ftp-клиентах пробовали?
Проблема как я понял именно в Notepad++, т.е. файл открывается на редактирование, редактируется какое-то время, а потом закачаться не может из-за того что соединение утеряно.
Человек говорит на других серверах фишка с нотпадом работает нормально, а с моим серваком затуп.