ip_conntrack_*

[Jacek Konieczny]

On Mon, Nov 11, 2002 at 01:27:16AM +0100, Michal Margula wrote:
> Hejka!
> 
> Czym się różni taki ip_nat_ftp od ip_conntrack_ftp?

ip_conntrack_ftp służy do śledzenia połączeń FTP. To znaczy powiązania
połączenia kontrolnego z połączeniem danych. Pozwala to na działanie
"statefull firewall", a dokładniej regułki "-m state --state RELATED" w
iptables.

ip_nat_ftp służy do translacji adresów w komendach FTP, aby maskarada
działała. Do tego potrzebuje ip_conntrack_ftp.

Pozdrowienia,
        Jacek