Архив форумов ЦИТФорума

[raVen]

открываю вот так:
${fwcmd} add pass udp from any to me tftp via ${iif}

при этом в логах видно, что в эту дырку клиент пролазит, а потом ломится с произвольного порта на произвольный по udp, на котором уже болтается tftpd. ес-но в firewall все порты закрыты. как разрешить _только_ tftpd?

[Dmitry.Karpov http://prof]

Обычно UDP-серверы либо отвечают с того же порта, на который пришел запрос; либо переходят на непривилегированный порт выше 4096 (проверь мое предположение). В любом случае ты должен открыть "from me t any по всем портам"; а закрывать обращения к портам, на которых нникто не висит, совершенно необязательно (IMHO).

[ilyasov]

для FTP эти значения 1024-4999 в старых версиях и 49152-65535 в новых.
Не думаю, что tftp использует другие диапазоны адресов.