※ 引述《[email protected] (QQ)》之銘言： : 我利用FreeBSD 5.1架設NAT : /etc/rc.firewall內容如下： : /sbin/ipfw -f flush # // clear all rules : /sbin/ipfw add pass all from 127.0.0.1 to 127.0.0.1 : /sbin/ipfw add divert natd all from any to any via rl0 : /sbin/ipfw add pass all from 127.0.0.1 to any : /sbin/ipfw add pass all from xxx.xxx.xxx.xxx to any : /sbin/ipfw add pass all from 192.168.100.254 to any : /sbin/ipfw add pass all from any to xxx.xxx.xxx.1 : /sbin/ipfw add pass all from any to 192.168.100.254 : /sbin/ipfw add deny all from 192.168.100.1/24 to any 1-12,14-19, : 23-36,38-52,54-66,69-79,81-3127,3129-65535 : 結果造成若有大量內部的電腦使用ftp時， : 會有些電腦無法正常連線， : 也有些無法大量傳送檔案，只能一個一個傳 : 請問有可能是什麼問題？ : 是不是最後一行擋掉的port太多？ 若是ftp到NAT 外面去是以PASV模式傳檔的, 那所使用的port是依server端設定而不同! so, 若像您這麼樣擋 81-3127 可能就已經把raiden ftpd 預設的port擋掉了 (小弟記得raidenftpd是用 1400-1500) 而 3129-65535 應該就會把 proftpd 預設的port擋掉了! btw, 若是在 NAT 下的PC要讓他們 ftp"出去", 就得用到PASV mode,那port 大概就不能這樣擋了! -- ※Post by Worren from mti.worren.net Origin: 七月七日晴 <77bbs.com>