From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <samurai@ricom.ru>
Message-ID: <410DDBDD.2090405@ricom.ru>
Date: Mon, 02 Aug 2004 10:14:53 +0400
From: Alexey Morsov <samurai@ricom.ru>
Organization: Ricom-Trust
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.0; en-US;
	rv:1.8a2) Gecko/20040714
X-Accept-Language: ru-ru, ru, ja
MIME-Version: 1.0
To: community@altlinux.ru
Subject: Re: [Comm] squid & ftp
References: <410CF63B.7030803@aeroflot-don.ru>
	<20040801230729.22a6f47a.alexei@taf.ru>
In-Reply-To: <20040801230729.22a6f47a.alexei@taf.ru>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: community@altlinux.ru
List-Id: Mailing list for ALT Linux users <community.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Mon, 02 Aug 2004 06:14:56 -0000
Archived-At: <http://lore.altlinux.org/community/410DDBDD.2090405@ricom.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>


Alexei Takaseev wrote:
> On Sun, 01 Aug 2004 17:55:07 +0400
> Igo <igo@aeroflot-don.ru> wrote:
> 
> 
>>Привет всем
>>Можно ли как нибудь в iptables перенаправить запросы идущие на  ftp на
>>
>>squid?
>>Пробывал.
>>$IPTABLES -t nat -A PREROUTING -p TCP --dport 21 -j REDIRECT --to-port
>>3128$IPTABLES -t nat -A PREROUTING -p TCP --dport 20 -j REDIRECT
>>--to-port 3128$IPTABLES -t nat -A PREROUTING -p UDP --dport 21 -j
>>REDIRECT --to-port 3128$IPTABLES -t nat -A PREROUTING -p UDP --dport
>>20 -j REDIRECT --to-port 3128 Непомогает
> 
> 
> И не поможет. Так как тот ftp, при котором браузеры ходят через squid
> называется ftp over http.
ИМХО не прокатит - в transparent squid каджеться только http 
протокол поддерживает (а чтоб мимо не ходили - надо закрыть порты 
iptables-ом.

> 
> 
>>Проблема в том, что IE глючная зараза, всеравно перенаправляет на 21, 
>>хотя порт ему указал 3128. Версия IE  6.0.2800.
>>А то ходят мимо squid.
> 
> 
> Точно не моню, но там надо в свойствах обозревателя выставить то ли
> показывать ftp в виде папок, то ли наоборот убрать.
Не в папках дело - опция называется "Использовать пассивный 
FTP-протокол"


-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.ru
http://www.ricom.ru
http://www.fondmarket.ru