[PLUTO-help] Server FTP e firewall

[Piviul]

Pignedoli Luca wrote:
>> Piviul ha scritto:
>> questi server sono dietro o dentro la dmz?
> 
> Sono dentro la DMZ
> 
> Lo schema + o - e' così:
>                                    |Server1|
>                                          |
> ---------           -------           |
> |www| --------|FW|------|DMZ|----|ServerN|
> ---------           -------           |
>                                          |
>                                    |Server2|

Cerco di riassumerti cosa ho capito:
- I tuoi utenti accedono ai server da www.
- Hai un solo IP pubblico assegnato a FW.
- DMZ non è un PC
- Server1, Server2, ServerN offrono un servizio ftp

Se così è, AFAIK, i tre server ftp devono ascoltare su tre porte 
diverse. A questo punto dovresti poter DNAT-tare al server 
--to-destination a cui corrisponde la --dport.

mi sono spiegato?

Piviul