[mdk-re] [JT] transparent proxy or squid again

[mdk-re] [JT] transparent proxy or squid again

[Gosha]

Hi All!

Продолжаю освоение сквида. Сделал tarnsparent proxy,
путем redirect-а запросов 80 порта на порт сквида.
Все работает. Теперь хочу, что бы пользователи лезли на ftp
так же прозрачно через сквид. Это вообще возможно?
Хочу особо злостным ужать скорость закачки.

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [mdk-re] [JT] transparent proxy or squid again

[Korshunov Ilya]

On Mon, 3 Dec 2001 21:41:34 +0500
Gosha <gosha@sendmail.ru> wrote:

> Hi All!
> 
> Продолжаю освоение сквида. Сделал tarnsparent proxy,
> путем redirect-а запросов 80 порта на порт сквида.
> Все работает. Теперь хочу, что бы пользователи лезли на ftp
> так же прозрачно через сквид. Это вообще возможно?
> Хочу особо злостным ужать скорость закачки.


А почему бы не сделать такой же редирект только 21 порта ?

Re: [mdk-re] [JT] transparent proxy or squid again

[Igor Homyakov]

On Mon, Dec 03, 2001 at 07:49:59PM +0300, Korshunov Ilya wrote:
> On Mon, 3 Dec 2001 21:41:34 +0500
> Gosha <gosha@sendmail.ru> wrote:
> 
> > Hi All!
> > 
> > Продолжаю освоение сквида. Сделал tarnsparent proxy,
> > путем redirect-а запросов 80 порта на порт сквида.
> > Все работает. Теперь хочу, что бы пользователи лезли на ftp
> > так же прозрачно через сквид. Это вообще возможно?
> > Хочу особо злостным ужать скорость закачки.
> 
> 
> А почему бы не сделать такой же редирект только 21 порта ?

хе-хе-хе ..... :)))))
хорошая шутка ...
-- 
Igor Homyakov
<homyakov(at)ramax.spb.ru>

Re: [mdk-re] [JT] transparent proxy or squid again

[Korshunov Ilya]

> > 
> > А почему бы не сделать такой же редирект только 21 порта ?
> 
> хе-хе-хе ..... :)))))
> хорошая шутка ...
> -- 

В смысле ? Не будет работать ?

Re: [mdk-re] [JT] transparent proxy or squid again

[Igor Homyakov]

On Mon, Dec 03, 2001 at 08:02:50PM +0300, Korshunov Ilya wrote:
> 
> > > 
> > > А почему бы не сделать такой же редирект только 21 порта ?
> > 
> > хе-хе-хе ..... :)))))
> > хорошая шутка ...
> > -- 
> 
> В смысле ? Не будет работать ?

я очень удивлюсь если будет

-- 
Igor Homyakov
<homyakov(at)ramax.spb.ru>

Re: [mdk-re] [JT] transparent proxy or squid again

[Korshunov Ilya]

> > 
> > В смысле ? Не будет работать ?
> 
> я очень удивлюсь если будет
> 
А почему ?

Re: [mdk-re] [JT] transparent proxy or squid again

[Gosha]

On Mon, 3 Dec 2001 19:49:59 +0300
Korshunov Ilya <kosha@kp.ru> wrote:

> > Продолжаю освоение сквида. Сделал tarnsparent proxy,
> > путем redirect-а запросов 80 порта на порт сквида.
> > Все работает. Теперь хочу, что бы пользователи лезли на ftp
> > так же прозрачно через сквид. Это вообще возможно?
> > Хочу особо злостным ужать скорость закачки.
> 
> 
> А почему бы не сделать такой же редирект только 21 порта ?

Делал. Не работает так. Получаю ошибку:

HTTP/1.0 408 Request Time-out

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [mdk-re] [JT] transparent proxy or squid again

[Gosha]

On Mon, 3 Dec 2001 22:55:13 +0500
Gosha <gosha@sendmail.ru> wrote:

> On Mon, 3 Dec 2001 19:49:59 +0300
> Korshunov Ilya <kosha@kp.ru> wrote:
> 
> > > Продолжаю освоение сквида. Сделал tarnsparent proxy,
> > > путем redirect-а запросов 80 порта на порт сквида.
> > > Все работает. Теперь хочу, что бы пользователи лезли на ftp
> > > так же прозрачно через сквид. Это вообще возможно?
> > > Хочу особо злостным ужать скорость закачки.
> > 
> > 
> > А почему бы не сделать такой же редирект только 21 порта ?
> 
> Делал. Не работает так. Получаю ошибку:
> 
> HTTP/1.0 408 Request Time-out

В общем, похоже, дохдый это номер. В документации, в разделе
Transparent caching прямо сказано:

"This method only supports the HTTP protocol, not gopher or FTP"

Нет в жизни счастья. :-((((


-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [mdk-re] [JT] transparent proxy or squid again

[Gosha]

On Mon, 3 Dec 2001 23:16:21 +0500
Gosha <gosha@sendmail.ru> wrote:

> В общем, похоже, дохдый это номер. В документации, в разделе
> Transparent caching прямо сказано:
> 
> "This method only supports the HTTP protocol, not gopher or FTP"
> 
> Нет в жизни счастья. :-((((

Похоже, что все-таки есть. frox, a transparent ftp proxy

http://frox.sourceforge.net

Вот выдержка из его FAQ-а:

"With HTTP caching frox rewrites ftp retrieve requests in HTTP and
sends them to a proxy server like squid which actually retrieves the
file and does the caching."

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [mdk-re] [JT] transparent proxy or squid again

[Igor Homyakov]

On Tue, Dec 04, 2001 at 12:12:52AM +0500, Gosha wrote:
> On Mon, 3 Dec 2001 23:16:21 +0500
> Gosha <gosha@sendmail.ru> wrote:
> 
> > В общем, похоже, дохдый это номер. В документации, в разделе
> > Transparent caching прямо сказано:
> > 
> > "This method only supports the HTTP protocol, not gopher or FTP"
> > 
> > Нет в жизни счастья. :-((((
> 
> Похоже, что все-таки есть. frox, a transparent ftp proxy
> 
> http://frox.sourceforge.net
> 
> Вот выдержка из его FAQ-а:
> 
осторожно, у него недавно багу нашли ...

-- 
Igor Homyakov
<homyakov(at)ramax.spb.ru>

Re: [mdk-re] [JT] transparent proxy or squid again

[Gosha]

On Tue, 4 Dec 2001 13:43:10 +0300
Igor Homyakov <homyakov@ramax.spb.ru> wrote:

> > > Нет в жизни счастья. :-((((
> > 
> > Похоже, что все-таки есть. frox, a transparent ftp proxy
> > 
> > http://frox.sourceforge.net
> > 
> > Вот выдержка из его FAQ-а:
> > 
> осторожно, у него недавно багу нашли ...

А какую? С безопасностью связанную? 

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [mdk-re] [JT] transparent proxy or squid again

[Gosha]

On Tue, 4 Dec 2001 18:05:41 +0500
Gosha <gosha@sendmail.ru> wrote:

> > > http://frox.sourceforge.net
> > > 
> > > Вот выдержка из его FAQ-а:
> > > 
> > осторожно, у него недавно багу нашли ...
> 
> А какую? С безопасностью связанную? 

Уже сам нашел. На их сайте в самом верху написано.
Слона-то я и не приметил! Но уже исправлена эта бага. :-))

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [mdk-re] [JT] transparent proxy or squid again

[Michael Shigorin]

On Mon, Dec 03, 2001 at 11:16:21PM +0500, Gosha wrote:
> Нет в жизни счастья. :-((((
...а с ftp -- особенно...  Т.е. прийдется его закрывать и всех
приучать к прокси.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/

Re: [mdk-re] [JT] transparent proxy or squid again

[Gosha]

On Mon, 3 Dec 2001 21:27:47 +0200
Michael Shigorin <mike@lic145.kiev.ua> wrote:

> On Mon, Dec 03, 2001 at 11:16:21PM +0500, Gosha wrote:
> > Нет в жизни счастья. :-((((
> ...а с ftp -- особенно...  Т.е. прийдется его закрывать и всех
> приучать к прокси.

Вообще-то я уже поставил frox. Вроде работает.
Ненасытных юзеров ужал до 800 бит/сек.
Пусть теперь качают! :-))))

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [mdk-re] [JT] transparent proxy or squid again

[Maxim Mitrofanov]

4 Декабрь 2001 18:07, Вы написали:

> 
> Вообще-то я уже поставил frox. Вроде работает.
> Ненасытных юзеров ужал до 800 бит/сек.
> Пусть теперь качают! :-))))

   Тоже заинтересовался этим прокси, посмотрел конфиг от версии 0.6.7 
но про зажим траффика ничего не нашел, вы "ужатие" ;) через сквид 
осуществляете или эта фича в девелоперской версии есть?

-- 
  rgds
  Maixm						mdk@anker.ru

Re: [mdk-re] [JT] transparent proxy or squid again

[Gosha]

On Wed, 5 Dec 2001 09:32:06 +0500
Maxim Mitrofanov <mdk@anker.ru> wrote:

> > Вообще-то я уже поставил frox. Вроде работает.
> > Ненасытных юзеров ужал до 800 бит/сек.
> > Пусть теперь качают! :-))))
> 
>    Тоже заинтересовался этим прокси, посмотрел конфиг от версии 0.6.7 
> но про зажим траффика ничего не нашел, вы "ужатие" ;) через сквид 
> осуществляете или эта фича в девелоперской версии есть?

Через сквид. Т.е. работает связка frox -> squid. 

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [mdk-re] [JT] transparent proxy or squid again

[Maxim Mitrofanov]

5 Декабрь 2001 11:31, Вы написали:

> Через сквид. Т.е. работает связка frox -> squid. 

	Игорь, дык значит в категорию "злобных" качальщиков у вас все попадают 
ведь для сквида они все будут клиентами зашедшими с localhot'а ну или с 
адреса того интерфейса к которому вы его прикрутили соответственно 
"конкурс красоты" по ip провести невозможно. Может я не прав, 
но тогда просьба научить дурока уму разуму!!! ;) Просто есть 
естественное желание чтобы ftp рулить делей-пулами как и http.

-- 
  rgds
  Maixm						mdk@anker.ru

Re: [mdk-re] [JT] transparent proxy or squid again

[Gosha]

On Thu, 6 Dec 2001 08:42:31 +0500
Maxim Mitrofanov <mdk@anker.ru> wrote:

> > Через сквид. Т.е. работает связка frox -> squid. 
> 
> Игорь, дык значит в категорию "злобных" качальщиков у вас все попадают 
> ведь для сквида они все будут клиентами зашедшими с localhot'а ну или с 
> адреса того интерфейса к которому вы его прикрутили соответственно 
> "конкурс красоты" по ip провести невозможно. Может я не прав, 
> но тогда просьба научить дурока уму разуму!!! ;) Просто есть 
> естественное желание чтобы ftp рулить делей-пулами как и http.

Да. Я как раз это только сегодня и понял! Когда статистику
по трафику посмотрел. Оказалось, что самый прожорливый -
это мой рутер. :-)))
В общем, вернулся я на круги своя. Закрыл всем 21 порт,
велел ходить через сквид. :-(((
В общем нет в жизни счастья - прокси, умеющего работать прозрачно
с ftp запросами, да еще и делай-пулить умел. 
Может frox со временем и научится, но в TODO этого пока нет. :-(

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [mdk-re] [JT] transparent proxy or squid again

[Igor Homyakov]

On Thu, Dec 06, 2001 at 08:08:21PM +0500, Gosha wrote:
> On Thu, 6 Dec 2001 08:42:31 +0500
> Maxim Mitrofanov <mdk@anker.ru> wrote:
> 
> > > Через сквид. Т.е. работает связка frox -> squid. 
> > 
> > Игорь, дык значит в категорию "злобных" качальщиков у вас все попадают 
> > ведь для сквида они все будут клиентами зашедшими с localhot'а ну или с 
> > адреса того интерфейса к которому вы его прикрутили соответственно 
> > "конкурс красоты" по ip провести невозможно. Может я не прав, 
> > но тогда просьба научить дурока уму разуму!!! ;) Просто есть 
> > естественное желание чтобы ftp рулить делей-пулами как и http.
> 
> Да. Я как раз это только сегодня и понял! Когда статистику
> по трафику посмотрел. Оказалось, что самый прожорливый -
> это мой рутер. :-)))
> В общем, вернулся я на круги своя. Закрыл всем 21 порт,
> велел ходить через сквид. :-(((
> В общем нет в жизни счастья - прокси, умеющего работать прозрачно
> с ftp запросами, да еще и делай-пулить умел. 

http://www.mcknight.de/jftpgw/

-- 
Igor Homyakov
<homyakov(at)ramax.spb.ru>

Re: [mdk-re] [JT] transparent proxy or squid again

[Gosha]

On Fri, 7 Dec 2001 14:32:43 +0300
Igor Homyakov <homyakov@ramax.spb.ru> wrote:

> > В общем нет в жизни счастья - прокси, умеющего работать прозрачно
> > с ftp запросами, да еще и делай-пулить умел. 
> 
> http://www.mcknight.de/jftpgw/

Спасибо. Уже почитал про него. Возможно это то, что надо.
Обязательно попробую.

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [mdk-re] [JT] transparent proxy or squid again

[Igor Homyakov]

On Mon, Dec 03, 2001 at 10:55:13PM +0500, Gosha wrote:
> On Mon, 3 Dec 2001 19:49:59 +0300
> Korshunov Ilya <kosha@kp.ru> wrote:
> 
> > > Продолжаю освоение сквида. Сделал tarnsparent proxy,
> > > путем redirect-а запросов 80 порта на порт сквида.
> > > Все работает. Теперь хочу, что бы пользователи лезли на ftp
> > > так же прозрачно через сквид. Это вообще возможно?
> > > Хочу особо злостным ужать скорость закачки.
> > 
> > 
> > А почему бы не сделать такой же редирект только 21 порта ?
> 
> Делал. Не работает так. Получаю ошибку:
> 
> HTTP/1.0 408 Request Time-out

Если действительно есть такая необходимость, я могу залить в сизиф
FK (Firewall Kit) своей сборки, это оналог TIS но с хорошей лицензией
в том числе там есть ftp-proxy.

-- 
Igor Homyakov
<homyakov(at)ramax.spb.ru>

Re: [mdk-re] [JT] transparent proxy or squid again

[Gosha]

On Tue, 4 Dec 2001 13:45:30 +0300
Igor Homyakov <homyakov@ramax.spb.ru> wrote:

> Если действительно есть такая необходимость, я могу залить в сизиф
> FK (Firewall Kit) своей сборки, это оналог TIS но с хорошей лицензией
> в том числе там есть ftp-proxy.

Если из-за меня одного, то не стоит. Я и сам могу собрать.
Если еще кому нужно, то наверное был бы смысл.

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia