------ 我從來就不用瀏覽器下載.
還有, 有一些FTP站點(diǎn), 不支持passive方式. 我曾經(jīng)訪問過一些私人的FTP站點(diǎn), 就無法使用passive下載, 也許是他們在設(shè)計防火墻的時候沒有考慮吧.
支持active模式可以通過在NAT上增加proxy解決的. Linux通過增加ip_conntrack_ftp解決, ipnat已經(jīng)完成了這一功能, 我們只需要增加一條規(guī)則就可以了.
那就是我前面ipnat.conf中的第一條規(guī)則. 該proxy可以還提供反向FTP代理, 用于FTP Server. 可惜的是, 這樣有可能造成安全隱患，詳見 target=_blank>http://www.false.net/ipfilter/2001_11/0273.html.
我曾經(jīng)與其他一些ipfilter的使用者討論過這個問題, 一般認(rèn)為, 如果gateway兼做對外的FTP Server, 需要對外提供FTP服務(wù)的話, 最好還是不要開放這一proxy, 內(nèi)部用戶只允許使用passive方式.
如果僅僅是做一個對外的代理服務(wù)器, 即FTP只對內(nèi)部機(jī)器開放, 開放這一proxy應(yīng)該是安全的.
推薦閱讀
- 如何使用刀片式剃須刀，剃須不刮破皮膚
- 如何開通農(nóng)村信用社網(wǎng)上銀行
- 退貨用空包犯法嗎
- 三星D508試用兼談與e808的比較
- 學(xué)信網(wǎng)綁定的手機(jī)號不用了怎么辦
- 華為暢享10s怎么關(guān)閉應(yīng)用自動對齊
- 初試P710的電子書
- 在FreeBSD 中使用USB Flash Memory
- 道家金光咒用來干什么呢
- 看了“ebbe_zx網(wǎng)友08-15 發(fā)表的6630使用感受后”我的一些看法