kann keine ftp seiten öffnen - ftp-proxy

[tripdog]

Ich habe gerade einen open BSD Router aufgesetzt. Das is der 4.3er mit kernel pppoe.
Funktioniert fast alles super.
Aus dem Interen Netz kann ich keine ftp Seiten öffnen. Da gibt es ja die möglichkeit mit dem ftp-proxy.
Um ftp-proxy zu starten soll man die zeile:

127.0.0.1:8021 stream tcp nowait root  /usr/libexec/ftp-proxy ftp-proxy

in die /etc/inetd.conf eintragen.
Mir ist aufgefallen das es den pfad /usr/libexec/ftp-proxy gar nicht gibt.

locate ftp-proxy gibt nur folgende pfade an :

 locate ftp-proxy 
/usr/libexec/tftp-proxy
/usr/sbin/ftp-proxy
/usr/share/man/cat8/ftp-proxy.0
/usr/share/man/cat8/tftp-proxy.0

Wenn ich das richtig verstehe startet inetd den ftp-proxy und er müsste auch unter ps aux oder top zu sehen sein.
Ist er bei mir aber nicht. Ich denke es hat mit der inetd.conf zu tun. Was gebe ich denn bitte schön dort an damit der ftp-proxy gestartet wird?
danke und gruß boris

 

[Bytesplit]

schau mal ins FAQ: http://www.openbsd.org/faq/pf/ftp.html. Und ins Sample: http://www.openbsd.org/faq/pf/example1.html.

In beiden Fällen ists die PF-Firewall die sich ums proxien kümmern sollte. Bei mir tut sie das eigentlich auch recht zuverlässig.

An sich ist FTP was NAT und Firewalling angeht ein echt unspassiges Thema. Wenn es aber erst einmal läuft...

 

[Reks30]

Seit OpenBSD 3.9 läuft der ftp-proxy als Standalone-Dienst und nicht mehr über inetd. Du mußt also in der inetd.conf nichts machen sondern in /etc/rc.conf.local einfach

ftpproxy_flags=""

setzen und dann die Änderungen in der pf.conf so wie in der FAQ beschrieben vornehmen. Dann sollte es gehen.

Gruß
Reks30