ftp-proxy.8

FTP-PROXY(8)

FreeBSD System Manager's Manual

FTP-PROXY(8)

名称

ftp-proxy —

Internet 文件传输协议代理守护进程

概要

ftp-proxy [-6Adrv] [-a address] [-b address] [-D level] [-m maxsessions] [-P port] [-p port] [-q queue] [-R address] [-T tag] [-t timeout]

描述

ftp-proxy 是 Internet 文件传输协议的代理。应该使用 pf(4) rdr 命令将 FTP 控制连接重定向到代理，之后代理会代表客户端连接到服务器。

代理允许数据连接通过、重写和重定向它们，以便使用正确的地址。从客户端到服务器的所有连接都重写了它们的源地址，因此它们似乎来自代理。因此，从服务器到代理的所有连接都重写了它们的目标地址，因此它们被重定向到客户端。代理为此使 pf(4) anchor 功能。

假设FTP控制连接是从$client 到 $server，proxy 使用$proxy 源地址连接到server，$port 是协商好的，那么 ftp-proxy 在各个anchor上添加如下规则。（这些示例规则使用 inet，但代理也支持 inet6。）

在活动模式（PORT 或 EPRT）的情况下：

rdr from $server to $proxy port $port -> $client pass quick inet proto tcp \ from $server to $client port $port

在被动模式（PASV 或 EPSV）的情况下：

nat from $client to $server port $port -> $proxy pass in quick inet proto tcp \ from $client to $server port $port pass out quick inet proto tcp \ from $proxy to $server port $port

选项如下：

-6

IPv6 模式。代理将期望并使用 IPv6 地址进行所有通信。 IPv6 仅允许扩展 FTP 模式 EPSV 和 EPRT。默认情况下，代理处于 IPv4 模式。

-A

只允许匿名 FTP 连接。允许用户 "ftp" 或用户 "anonymous" 。

-a address

代理将使用它作为与服务器的控制连接的源地址。

-b address

代理将侦听重定向控制连接的地址。默认值为 127.0.0.1，或在 IPv6 模式下为 ::1。

-D level

调试级别，范围从 0 到 7。越高越详细。默认值为 5。（这些级别对应于 syslog(3) 级别。）

-d