[MASOCH-L] Filtros iptables com layer7

[Giovanni Tirloni]

2011/9/26 Lista <lista.gter at gmail.com>:
> Estou implementando o modulo para Layer7 em meu firewall, junto com
> politica de qos, porém ao fazer uma classe para ftp percebo que o
> mesmo não controla quando ele está em modo Passive, então gostaria de
> saber se alguém tem alguma documentação mais claro do que a do how to
> deles(pois não entendi muito bem), ou alguma pattern sobre ftp em modo
> passivo e ativo?

No modo passivo o servidor de FTP vai abrir uma porta aleatória
(>1024) para o cliente se conectar.

Veja se não é possível limitar quais portas ele usa (low/high) e
define o QoS em cima dessa faixa.

Giovanni