>[оверквотинг удален] >выставленный в DMZ должен принять 2 коннекта: по 21му порту (этот >коннект принимается), а по порту с данными коннект не принимается... > >вот tcpdump попытки соединения: >19:44:04.126499 IP 194.154.66.162.5571 > 192.168.0.20.ftp: P 54:60(6) ack 236 win 65300 >19:44:04.126763 IP 192.168.0.20.ftp > 194.154.66.162.5571: P 236:287(51) ack 60 win 65535 >19:44:04.647189 IP 192.168.0.20.ftp > 194.154.66.162.5571: P 236:287(51) ack 60 win 65535 > >тут также ещё и dns запросы присутствуют, но, я думаю, они мешать >не должны. Да, Вы, содержание пакетов тоже в через tcpdump получите. И поймете, что заголовки правильные , так как nat работает, а контент не тот .
|