Bonjour,
 
J'ai mis en place un parefeu juniper SS140 et j'ai un problème pour bloquer le FTP passif.
 
J'ai un flux entre un serveur ftp et un client en utilisant une règle de MIP (NAT). Ce flux doit être en ftp passif uniquement.
 
Ce qui revient à dire de bloqué le port 20 coté serveur. (port DATA pour le ftp actif)
 
En utilisant des services ftp existants ou bien en fabriquant mon propre service ftp, le ftp actif fonctionne c'est a dire que le serveur envoie ses  données sur le port 20 et traverse le firewall alors que jene le souhaite pas.
 
Je me demande si ce n'est pas un effet de session qui s'active  automatiquement, c qui autorise le port 20 quand même.
 
Quelqu'un a une idée ?