From fe6073c6544edc4d58299d8c2d291acddf39e91f Mon Sep 17 00:00:00 2001
From: Brice Waegeneire <bwaegeneire+git@evolix.fr>
Date: Mon, 31 Jul 2023 13:29:32 +0200
Subject: [PATCH] HowtoProFTPd: Ajout doc NAT

---
 HowtoProFTPD.md | 16 ++++++++++++++++
 1 file changed, 16 insertions(+)

diff --git a/HowtoProFTPD.md b/HowtoProFTPD.md
index 83e969ee..09b3c25e 100644
--- a/HowtoProFTPD.md
+++ b/HowtoProFTPD.md
@@ -165,6 +165,22 @@ Les VirtualHosts ont de nombreuses autres fonctionnalités, comme les Alias par
 
 Voir la documentation : <http://www.proftpd.org/docs/howto/Vhost.html>.
 
+### NAT
+
+En mode passif, si le serveur ProFTPd se trouve derrière un NAT, autrement dit qu'il n'a pas adresse IP publique assignée à l'une de ses interface, il faut forcer l'IP que le client va recevoir afin qu'il puisse se connecter au serveur. Dans ProFTPd ça se fait avec la directive [`MasqueradeAddress`](http://www.proftpd.org/docs/howto/NAT.html).
+
+```
+<IfModule mod_ifsession.c>
+  <Class internal>
+    From 192.0.2.0/24
+  </Class>
+  <IfClass !internal>
+    MasqueradeAddress 203.0.113.1
+  </IfClass>
+</IfModule>
+```
+
+Ici, les clients FTP en dehors du sous-réseau `192.0.2.0/24` recevrons l'IP `203.0.113.1` à laquelle ils vont essayer de se connecter pour passer en mode FTP passif.
 
 ## Gestion des utilisateurs