Tryb Pssiv Ftp Na Dwuch łączach Dzielonych Na Usługi

[tombog]

Witam.

 

Wyjście w świat z LANu realizowane jest poprzez FC3 i dwa łącza. Łączem 1 leci ruch "lekki" (www, poczta, gry, komunikatory, itp), a łączem 2 "ciężki"(p2p i inne nieznane rodzaje połączeń). Zrealizowane to jest poprzez znakowanie pakietów wg. portów docelowych.

Występuje jednak problem z trybem pasywnym FTP. Klient łączy się jak wiadomo z serwerem ftp po porcie 21 (łączem 1), następnie serwer ftp wysyła komunikat na jakim porcie klient ma się z nim połączyć by dokonać transmisji danych ( porty > 1024, łącze 2). O ile port 21 jest oznakowany jako ruch lekki i kierowany na łącze 1, to porty powyżej 1024 są uznawane jako ruch ciężki i kierowany na łącze 2. W skutek tego klient nawiązuje kontakt z serwerem ftp innym łączem niż potem ma dokonać transmisji danych. Zwykłe więc znakowanie wg portów nie sprawdza się w tej sytuacji. I tu czas na pytanie do mądrzejszych odemnie

 

W jaki sposób pokierować pakiety ftp passiv na portach >1024 aby poszły jednak łączem 1, mimo że domyślnie ruch taki leci łączem 2 ?

[tombog]

Witam.

 

Wyjście w świat z LANu realizowane jest poprzez FC3 i dwa łącza. Łączem 1 leci ruch "lekki" (www, poczta, gry, komunikatory, itp), a łączem 2 "ciężki"(p2p i inne nieznane rodzaje połączeń). Zrealizowane to jest poprzez znakowanie pakietów wg. portów docelowych.

Występuje jednak problem z trybem pasywnym FTP. Klient łączy się jak wiadomo z serwerem ftp po porcie 21 (łączem 1), następnie serwer ftp wysyła komunikat na jakim porcie klient ma się z nim połączyć by dokonać transmisji danych ( porty > 1024, łącze 2). O ile port 21 jest oznakowany jako ruch lekki i kierowany na łącze 1, to porty powyżej 1024 są uznawane jako ruch ciężki i kierowany na łącze 2. W skutek tego klient nawiązuje kontakt z serwerem ftp innym łączem niż potem ma dokonać transmisji danych. Zwykłe więc znakowanie wg portów nie sprawdza się w tej sytuacji. I tu czas na pytanie do mądrzejszych odemnie

 

W jaki sposób pokierować pakiety ftp passiv na portach >1024 aby poszły jednak łączem 1, mimo że domyślnie ruch taki leci łączem 2 ?

 

 

Problem rozwiązałem sam. Można zamknąć temat. Dziękuję za pomoc