[Comm] squid & ftp

[Comm] squid & ftp

[Igo]

Привет всем
Можно ли как нибудь в iptables перенаправить запросы идущие на  ftp на 
squid?
Пробывал.
$IPTABLES -t nat -A PREROUTING -p TCP --dport 21 -j REDIRECT --to-port 3128
$IPTABLES -t nat -A PREROUTING -p TCP --dport 20 -j REDIRECT --to-port 3128
$IPTABLES -t nat -A PREROUTING -p UDP --dport 21 -j REDIRECT --to-port 3128
$IPTABLES -t nat -A PREROUTING -p UDP --dport 20 -j REDIRECT --to-port 3128
Непомогает
Проблема в том, что IE глючная зараза, всеравно перенаправляет на 21, 
хотя порт ему указал 3128. Версия IE  6.0.2800.
А то ходят мимо squid.

Re: [Comm] squid & ftp

[Alexei Takaseev]

On Sun, 01 Aug 2004 17:55:07 +0400
Igo <igo@aeroflot-don.ru> wrote:

> Привет всем
> Можно ли как нибудь в iptables перенаправить запросы идущие на  ftp на
> 
> squid?
> Пробывал.
> $IPTABLES -t nat -A PREROUTING -p TCP --dport 21 -j REDIRECT --to-port
> 3128$IPTABLES -t nat -A PREROUTING -p TCP --dport 20 -j REDIRECT
> --to-port 3128$IPTABLES -t nat -A PREROUTING -p UDP --dport 21 -j
> REDIRECT --to-port 3128$IPTABLES -t nat -A PREROUTING -p UDP --dport
> 20 -j REDIRECT --to-port 3128 Непомогает

И не поможет. Так как тот ftp, при котором браузеры ходят через squid
называется ftp over http.

> Проблема в том, что IE глючная зараза, всеравно перенаправляет на 21, 
> хотя порт ему указал 3128. Версия IE  6.0.2800.
> А то ходят мимо squid.

Точно не моню, но там надо в свойствах обозревателя выставить то ли
показывать ftp в виде папок, то ли наоборот убрать.

Re: [Comm] squid & ftp

[Alexey Morsov]

Alexei Takaseev wrote:
> On Sun, 01 Aug 2004 17:55:07 +0400
> Igo <igo@aeroflot-don.ru> wrote:
> 
> 
>>Привет всем
>>Можно ли как нибудь в iptables перенаправить запросы идущие на  ftp на
>>
>>squid?
>>Пробывал.
>>$IPTABLES -t nat -A PREROUTING -p TCP --dport 21 -j REDIRECT --to-port
>>3128$IPTABLES -t nat -A PREROUTING -p TCP --dport 20 -j REDIRECT
>>--to-port 3128$IPTABLES -t nat -A PREROUTING -p UDP --dport 21 -j
>>REDIRECT --to-port 3128$IPTABLES -t nat -A PREROUTING -p UDP --dport
>>20 -j REDIRECT --to-port 3128 Непомогает
> 
> 
> И не поможет. Так как тот ftp, при котором браузеры ходят через squid
> называется ftp over http.
ИМХО не прокатит - в transparent squid каджеться только http 
протокол поддерживает (а чтоб мимо не ходили - надо закрыть порты 
iptables-ом.

> 
> 
>>Проблема в том, что IE глючная зараза, всеравно перенаправляет на 21, 
>>хотя порт ему указал 3128. Версия IE  6.0.2800.
>>А то ходят мимо squid.
> 
> 
> Точно не моню, но там надо в свойствах обозревателя выставить то ли
> показывать ftp в виде папок, то ли наоборот убрать.
Не в папках дело - опция называется "Использовать пассивный 
FTP-протокол"


-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.ru
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] squid & ftp

[Nizamov Shavkat]

>> И не поможет. Так как тот ftp, при котором браузеры ходят через squid
>> называется ftp over http.
> ИМХО не прокатит - в transparent squid каджеться только http
> протокол поддерживает (а чтоб мимо не ходили - надо закрыть порты
> iptables-ом.

чтобы был _прозрачный_ прокси на _фтп_ нужен frox
squid здесь отдыхает