FreeBSDのFTPとIPFW

他のマシンにLinuxを入れるときFTPインストールを使うけど
そのためにanonymousを許可。
passiveでの受け入れポートの制限メモ。

rc.firewallとかに以下のコマンドを追加して、passiveで受け入れるポートを制限と許可。
allow tcp from any to <サーバのアドレス> 50000-50010
sysctl -w net.inet.ip.portrange.hifirst=50000
sysctl -w net.inet.ip.portrange.hilast=50010