Не верно считает трафик с FTP сервера

[2fank 0]

Вот я допустим скачиваю с фтп сервера песню объемом 5мб, а стастистика показывает, что скачал 4 кб.

Не могу понять в чем дело..помогите :-/

 

Файл rules

TCP 80.237.64.94:21 DIR1
ALL  80.0.0.0/8 NULL
ALL 192.168.1.0/24 NULL
ALL 0.0.0.0/0 DIR0
ICMP 0.0.0.0/0

[Max 0]

ftp для передачи файлов использует 20 порт, 21 - это управляющий порт, по нему только комманды передаются, которые собственно по первому правилу и получились.

[2fank 0]

ftp для передачи файлов использует 20 порт, 21 - это управляющий порт, по нему только комманды передаются, которые собственно по первому правилу и получились.

Попробывал, статистика вообще по нулям

[egor2fsys 5]

в самый низ строчку

ALL 0.0.0.0/0 DIR1

 

и еще раз скачать

[sky 0]

Возможно используеш пассивный фтп

тогда не те порты пишеш

надо записать порты которые разрешены в пассивном режиме на фтп сервере

[shadow_mn 4]

Извеняюсь.. немного не в тему.. Но все же у меня в статистики юзеров кто жалуется на лишний трафик пишется 255.255.255.255 его можно в NULL отправлять ? и нужно ли маску ставить ? вот так ?

 ALL 255.255.255.255/32 NULL ?

 

Мои рулезы:

ALL     192.168.0.0/16  NULL
ALL     10.10.0.0/16    NULL
ALL     255.255.255.255 NULL
ALL     0.0.0.0/0       DIR0

[2fank 0]

надо записать порты которые разрешены в пассивном режиме на фтп сервере

А каким образом это можно узнать?

[sky 0]

А где фтп то сам находится

если у тебя то смотри какой там стоит диапазон портов в *.config ( не знаю что там у тебя за фтп)

если их нет придется прописать (для proftpd это)

PassivePorts  1024 1124 # например

1 nmap - Сканер сетевых портов

Это если на скорую руку то то что-то типо этого

#!/bin/bash

SERVER=$HOST                           # localhost.localdomain (127.0.0.1).
PORT_NUMBER=21                         # порт службы FTP.

nmap $SERVER | grep -w "$PORT_NUMBER"  # Проверить -- открыт ли данный порт?
#              grep -w -- поиск только целых слов,
#+             так, например, порт 1025 будет пропущен.

exit 0

 

2 из сторонних программ - iptraf

если используеш графическую морду - ethereal