Hej!
Bakom en NAT-router (D-link 804)
vill jag ha två olika ftp-servrar, en bulletprof (w XP), och en proftpd (debian).
Måste jag köra dem på olika portar eller kan går det att fixa det på något sett med
virtual host så att:

ftp1.mindomän.com går till win XP
ftp2.mindomän.com går till Debian
Båda på port 21 ?

Nej det borde vara omöjligt.
Du måste med största sannolikhet köra olika portar.
Detta efersom alla adressering i FTP sker med IP & Port (medans i HTTP finns möjlighet att skcika med en Host header som möjliggör virtual hosts).

Det går inte. Du måste köra dem på olika portar.

Netfilter har halva lösningen. Den har nämligen FTP-tracking så om du bara kan få till triggningen på vad du ska filtrera så borde det gå fint. Föresten, om du vill filtreringen på klienters IP-adresser så är det ju snorenkelt. Bara att skicka vissa IP-adresser hit och andra dit. Men du har ju båda FTP-servrarna i samma LAN. Varför inte bara köra en FTP-server och låta den hämta filer över nätverket?


Edit: Missade att du hade en simpel D-link 804 som NAT. Med den kan du bara skicka trafik på olika inkommande portar till olika IP-adresser i ditt LAN så tyvärr.

Ok, då får det bli olika portar!

Tack för snabba svar!