FTP Passivo dietro un "vetusto" 2610

[zot]

IOS:c2600-ipbase-mz.123-8.T.bin
NO ip inspect quindi.
Come ce lo metto un FTP passivo dietro?
IOS aggiornati?
ACL particolari?
Nel caso particolare ho settato il server FTP per 10 porte (mi bastano ed avanzano)sull' ftp passivo...ovviamente nella tabella di NAT del CISCO ho rediretto quelle porte sul server FTP.....il client fa l'autenticazione sul server FTP,apre una porta nel range di quelle per il PASV ma di lì mi rimanda in errore...ovviamenete il client fa la connessione si,su una delle porte del PASV, ma come porta origine ne prende una a casaccio sopra la 1024...qualche idea?
Grazie raga.

[andrewp]

[zot]

[zot]

Nessuna idea di come nattare le 10 porte per l'FTP passivo che abbiano come origine una qualsiasi porta sopra la 1024???

[zot]

Neanche una via da poter seguire?

[andrewp]

Aggiungi all'acl che permette il traffico ftp (20 e 21):

ip access-list "n°" any any gt 1024


Vedi se ti funziona...poi la "affini" guardando verso che direzione è messa e come deve funzionare.


Ciao.

[zot]

Ok,grazie,proverò questa strada..sperando che i giorni si allunghino a 27/28 ore