маскарадинг для соединения с ftp

всем доброго времени суток!
ребят, подскажите что еще нужно добавить в настройки файервола для того чтобы ходить через шлюз только на ftp в нете
FW_DEV_EXT="eth1"
FW_DEV_INT="eth0"
FW_ROUTE="yes"
FW_MASQUERADE="yes"
FW_MASQ_NETS="192.168.0.1,0/0,tcp,21"

fiZik написал:

всем доброго времени суток!
ребят, подскажите что еще нужно добавить в настройки файервола для того чтобы ходить через шлюз только на ftp в нете
FW_DEV_EXT="eth1"
FW_DEV_INT="eth0"
FW_ROUTE="yes"
FW_MASQUERADE="yes"
FW_MASQ_NETS="192.168.0.1,0/0,tcp,21"

Первоначально объясните, полностью конфигурацию сети, Вы хотите на своей машине настроить фаервол и разрешить только ему FTP соединения? И в каком режиме у Вас работает клиент- в активном или пассивном??

Есть машинка с сюзи, которая смотрит в нет. Я хочу чтобы через нее с машинки, на которой стоит винда ХР, был доступ только к ftp серверу. Клиент на ХР - FAR, режим естественно пассивный

fiZik написал:

Есть машинка с сюзи, которая смотрит в нет. Я хочу чтобы через нее с машинки, на которой стоит винда ХР, был доступ только к ftp серверу. Клиент на ХР - FAR, режим естественно пассивный

В таком случае, Вам ещё необходимо открыть 20 порт на Suse, что бы разрешить входящие запросы. По 21 порту у Вас будет отсылаться запрос на FTP сервер, а по 20 будут приходить ответы. Следовательно на своей ХР укажите по каким портам у Вас работают запросы.

у меня прописан шлюз на ХР

fiZik написал:

у меня прописан шлюз на ХР

Не улавливаю логики в этом сообщении???

я к тому что я не выбираю по каким портам обращаться, все порты по которым происходит общение стандартные(как в FAR поменять порты передачи ftp?)

тут наверное только фаерволл настраивать