1

Есть докер, есть контейнер с proftpd. Демон ftp настроен на работу в пассивном режиме, запуск контейнера - с помощью docker-compose в котором настроен проброс портов с хост машины. При работе в пассивном режиме (если ftp находится за NAT) нужно указывать внешний IP хост машины в конфиге в переменной MasqueradeAddress.

Проблема в том, что заранее неизвестно, где будет запущен этот контейнер, и сколько внешних IP адресов будет на хост машине. Как быть?

16
  • просто к слову: по протоколу http можно отдавать содержимое файлов, насколько я знаю, ничуть не менее эффективно, чем по протоколу ftp. а проблемы, присущие ftp «by design», отсутствуют. 12 фев 2016 в 9:29
  • 1
    @TheSpbra1n, ну а если просто не задавать жесткий MasqueradeAddress? Он же, по идее, тогда просто будет возвращать клиенту тот IP, на который данный клиент обратился? 12 фев 2016 в 9:39
  • 1
    @alexanderbarakin, требования есть требования. Они уже есть, на них автор уже согласился, и их придется выполнять. Требовать на данном этапе заказчика "отказаться нафиг от FTP" уже поздно - это надо было делать ещё на этапе оценки требований. 12 фев 2016 в 9:45
  • 1
    @TheSpbra1n, ну это если в бридже. А если для сети контейнера поставить Host Mode? Или на одной хост-машине может быть сразу несколько контейнеров с proftpd? 12 фев 2016 в 9:49
  • 1
    @alexander barakin, иногда автор - просто работник, который не участвует в этапах оценки
    – TheSpbra1n
    12 фев 2016 в 10:02

1 ответ 1

1

Если на хосте будет не более одного контейнера с proftpd - можете просто сменить у вашего контейнера тип сети с "bridge" на "host", и убрать MasqueradeAddress в конфиге proftpd.

Так контейнер будет использовать сеть хост-машины, а proftpd пассивным клиентам будет отдавать тот ip, на который они пытаются подключится.

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими условиями использования и подтверждаете, что прочитали и поняли наши политику конфиденциальности и нормы поведения.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.