FROX + PF

[icb]

Пытаюсь заставить работать прозрачный FTP у FROX.
В конфиге PF.CONF:

Код: Выделить всё

rdr proto tcp from 192.168.0.0/16 to any port 21 -> 192.168.0.1 port 2121
...
pass in on $ext proto tcp from port ftp-data to ($ext) flags S/SA keep state

В логах FROX:

Код: Выделить всё

Mon Nov  7 14:39:31 2011 frox[16071] Failed to contact client data port
Mon Nov  7 14:39:51 2011 frox[16071] Server closed the control connection

Почему не проходят данные?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[FROX]

у Вас

Код: Выделить всё

rdr proto tcp from 192.168.0.0/16 to any port 21 -> 192.168.0.1 port 2121

а должно быть по идее

Код: Выделить всё

rdr proto tcp from 192.168.0.0/16 to any port 21 -> 127.0.0.1 port 2121

[icb]

По идее это не должно влиять. Сделал 127.0.0.1 и получаю:
в FTP клиенте

Код: Выделить всё

ftp> dir
200 PORT command OK.
425 Can't open data connection

в логе FROX

Код: Выделить всё

frox[17096] Can't assign requested address when trying to connect to 192.168.1.10
frox[17096] Failed to contact client data port

[ev]

Сделал 127.0.0.1 и получаю

http://www.lissyara.su/articles/freebsd/programms/frox/

Из косяков, на мой взгляд, тока два - первое - не может работать на 127.0.0.1 (его приходится вешать на адрес внутренней сетки), и второе - антивирус при проверке запускается заново для каждого файла.

[icb]

Вернул 192.168.0.1. И немного протестировал: соединения нет через браузер, но через FTP клиент (проверял в TotalCommander) все работает нормально.
Как такое может быть? Ведь браузер тоже работает в пассивном режиме.