Добрый день!

Есть такая проблема как работа фтп-клиента в activ-mode (правильнее в НЕ passive mode)  через цисковский НАТ.
Есть какието решения как можно решить такую проблему?
например на:
PIX-525, 256 MB RAM, CPU Pentium III 600 MHz
Cisco PIX Security Appliance Software Version 8.0(4)32

ну или может на другом железе cisco??

• FTP через NAT,Николай, 12:31 , 11-Мрт-11
  • FTP через NAT,arma35, 13:06 , 11-Мрт-11
  • FTP через NAT,arma35, 14:11 , 11-Мрт-11
    • FTP через NAT,Николай, 14:41 , 11-Мрт-11
      • FTP через NAT,arma35, 13:02 , 16-Мрт-11

> Добрый день!
> Есть такая проблема как работа фтп-клиента в activ-mode (правильнее в НЕ passive
> mode)  через цисковский НАТ.
> Есть какието решения как можно решить такую проблему?
> например на:
> PIX-525, 256 MB RAM, CPU Pentium III 600 MHz
> Cisco PIX Security Appliance Software Version 8.0(4)32
> ну или может на другом железе cisco??

Решения есть :) Включите инспекцию ftp-трафика, PIX в этом плане туповат ему об этом рассказать надо в отличии от роутера.

> Решения есть :) Включите инспекцию ftp-трафика, PIX в этом плане туповат ему
> об этом рассказать надо в отличии от роутера.

вроде всё работает, спасибо! )

>> Добрый день!
>> Есть такая проблема как работа фтп-клиента в activ-mode (правильнее в НЕ passive
>> mode)  через цисковский НАТ.
>> Есть какието решения как можно решить такую проблему?
>> например на:
>> PIX-525, 256 MB RAM, CPU Pentium III 600 MHz
>> Cisco PIX Security Appliance Software Version 8.0(4)32
>> ну или может на другом железе cisco??
> Решения есть :) Включите инспекцию ftp-трафика, PIX в этом плане туповат ему
> об этом рассказать надо в отличии от роутера.

а на простом IOS как это делается??
типа всё автоматом работает чтоли??

>[оверквотинг удален]
>>> mode)  через цисковский НАТ.
>>> Есть какието решения как можно решить такую проблему?
>>> например на:
>>> PIX-525, 256 MB RAM, CPU Pentium III 600 MHz
>>> Cisco PIX Security Appliance Software Version 8.0(4)32
>>> ну или может на другом железе cisco??
>> Решения есть :) Включите инспекцию ftp-трафика, PIX в этом плане туповат ему
>> об этом рассказать надо в отличии от роутера.
> а на простом IOS как это делается??
> типа всё автоматом работает чтоли??

да нат настроить только надо

>[оверквотинг удален]
>>>> Есть какието решения как можно решить такую проблему?
>>>> например на:
>>>> PIX-525, 256 MB RAM, CPU Pentium III 600 MHz
>>>> Cisco PIX Security Appliance Software Version 8.0(4)32
>>>> ну или может на другом железе cisco??
>>> Решения есть :) Включите инспекцию ftp-трафика, PIX в этом плане туповат ему
>>> об этом рассказать надо в отличии от роутера.
>> а на простом IOS как это делается??
>> типа всё автоматом работает чтоли??
> да нат настроить только надо

честно говоря думал это глобальная цисковская проблема.
на pix'e всё заработало, и vpn даже.
спасибо! )