ipfw & ftp, icq atp.

[Tomas TPS Ulej]

Sunday, July 15, 2001, 4:16:01 PM, you wrote:
JH> ale ICQ nebo treba MS NetMeeting funguje jenom z "poloviny",
JH> jde to z interni site ven ale uz ne zpet 
JH> (napr. poslat soubor pomoci icq lze ze site ven ale uz ne z venci dovnitr)

ano pretoze tieto veci podobne ako DCC CHAT/DCC GET na IRC funguju len
za predpokladu, ze je cielovy pocitac s ICQ/IRC/NM viditelny priamo.
Ide o spojenie pocitac - pocitac a ten Vas je skryty za firewallom.

JH> Nevite prosim nekdo, co je treba do ipfw nebo snad jadra jeste pridat,
JH> aby se  vsechny pakety dostaly jak ven tak i dovnitr?

nic, taka moznost neexistuje. Uz z logiky NAT je to vylucene ;) Da sa
mapovat jeden port smerom do vnutra siete (tak umoznite spojenie prave
jednemu uzivatelovi... toto plati ale len pre NM)

--
TPS