Probleme mit EPSV / EPRT und Ciso PIX Firewall

[ohlerich]

Hallo!

Ich habe folgendes Problem: manche FTP Clienten (bevorzugt Linux) senden standardmäßig EPSV statt PASV (resp. EPRT statt PORT). Leider geht das durch eine CISCO PIX nicht durch. Es sei denn man reißt alle Ports auf und stellt eine Portliste in der Config von Proftpd ein, das ist nicht Sinn der Übung. Daher würde ich gern die beiden Befehle (zur Not auch auch im Quellcode) deaktivieren. Kann mir helfen wo ich da drehen muß? Das dürfte deutlich schneller gehen, als CISCO zu sagen, sie sollen gefälligst die RFC2428 einzubauen...

Danke voraus,

Peter.

[Wörsty]

Code:

<Limit EPSV>
    DenyAll
</Limit>

Sollte auch für EPRT gehen.
Also

Code:

<Limit EPSV EPRT>
    DenyAll
</Limit>

Probier mal.

[ohlerich]

Danke für den Tip! Er hat das Problem gelöst. Ich denke das ganze kann auch die Lösung für andere Connect-Probleme in diesem Forum sein...

LG,

Peter.