[Comm] frox

[Comm] frox

[Andrey Rybak]

Hi, altLinux!
Установил frox. Настроил frox.conf, завернул все обращения на 21 порт 
так, чтобы шли через frox.
service frox start  [OK]
как бы стартует без проблем.
В /var/log/syslog/messages
пишется:
frox startup succeeded
Однако видим такое:
service frox status
frox is dead, but subsystem is locked

Как быть?

Re: [Comm] frox

[Вадим Илларионов]

[-- Attachment #1: Type: text/plain, Size: 770 bytes --]

В сообщении от Вс 19 Июнь 2005 00:09 Andrey Rybak написал(a):
> Hi, altLinux!
> Установил frox. Настроил frox.conf, завернул все обращения на 21 порт
> так, чтобы шли через frox.
> service frox start  [OK]
> как бы стартует без проблем.
> В /var/log/syslog/messages
> пишется:
> frox startup succeeded
> Однако видим такое:
> service frox status
> frox is dead, but subsystem is locked
>
> Как быть?

Попробуйте прилагаемый инит-скрипт. Если не поможет, поделюсь конфигом.
Когда-то я тоже с ним намучился, но, сколько помню, именно правка инит-скрипта 
решила проблему.
________________________
С уважением,
Вадим Илларионов
системный администратор
Усолье-Сибирский почтамт
JID: см. <mailto:>
UIN: 7899517
Телефоны:
Мобильный +7 904 658 41 54
Рабочий   +7 395 43 444 00

[-- Attachment #2: frox --]
[-- Type: application/x-shellscript, Size: 944 bytes --]

Re: [Comm] frox

[Вадим Илларионов]

Забавно, уже отправив скрипт, нашёл в нём ошибку:
s/DAAEMON/DAEMON
________________________
С уважением,
Вадим Илларионов
системный администратор
Усолье-Сибирский почтамт
JID: см. <mailto:>
UIN: 7899517
Телефоны:
Мобильный +7 904 658 41 54
Рабочий   +7 395 43 444 00

Re: [Comm] frox

[Andrey Rybak]

Вадим Илларионов wrote:

>В сообщении от Вс 19 Июнь 2005 00:09 Andrey Rybak написал(a):
>  
>
>>Hi, altLinux!
>>Установил frox. Настроил frox.conf, завернул все обращения на 21 порт
>>так, чтобы шли через frox.
>>service frox start  [OK]
>>как бы стартует без проблем.
>>В /var/log/syslog/messages
>>пишется:
>>frox startup succeeded
>>Однако видим такое:
>>service frox status
>>frox is dead, but subsystem is locked
>>
>>Как быть?
>>    
>>
>
>Попробуйте прилагаемый инит-скрипт. Если не поможет, поделюсь конфигом.
>Когда-то я тоже с ним намучился, но, сколько помню, именно правка инит-скрипта 
>решила проблему.
>  
>
Да, запускаться стал, правда с некоторыми замечаниями, но это потом.
Наверно поделитесь конфигом.
Отказывает frox клиентам в коннекте со словами

frox[2709] Connect from 192.168.55.55(PC-55-55)
frox[2709] ... to 0.0.0.0(0.0.0.0)

Кстати эти мессаджи в рассылке проскакивали около полугода назад, но 
ответа не было.
Интересно, автор этого вопроса поборол задачу? Может тоже чего подскажет.

Фрокс пытаюсь прикрутить к сквиду, поэтому если не трудно - расскажите, 
что делалось в squid.conf.

Re: [Comm] frox

[Вадим Илларионов]

В сообщении от Чт 23 Июнь 2005 02:14 Andrey Rybak написал(a):
> Да, запускаться стал, правда с некоторыми замечаниями, но это потом.
Давайте уже сейчас, а то любопытство снедает. :)

> Наверно поделитесь конфигом.
Собсно, вот он весь:
#################
Port 2121
User ftp
Group ftpadmin
WorkingDir /var/lib/frox
LogLevel 20
LogFile /var/log/frox/frox.log
APConv yes
BounceDefend yes
AllowNonASCII yes
CacheModule HTTP
HTTPProxy localhost:3128
MinCacheSize 5
CacheAll yes
MaxForks 10
MaxForksPerHost 4
ACL Allow 192.168.0.0/24 - *
ACL Allow 192.168.1.0/24 - *
#################

> Фрокс пытаюсь прикрутить к сквиду, поэтому если не трудно - расскажите,
> что делалось в squid.conf.
Ничего. Всё дело в конфиге самой фроси.

________________________
С уважением,
Вадим Илларионов
системный администратор
Усолье-Сибирский почтамт
JID: см. <mailto:>
UIN: 7899517
Телефоны:
Мобильный +7 904 658 41 54
Рабочий   +7 395 43 444 00

Re: [Comm] frox

[Вадим Илларионов]

Остаётся прикрутить редирект на фросю. Например, так:

$ grep Frox rc.local
Frox=2121
$FILTER -t nat -R PREROUTING 3  -i $PostalIF    -s $Postal      -d ! $Postal    
-p tcp --dport ftp -j REDIRECT --to $Frox >/dev/null 2>&1 ||
$FILTER -t nat -A PREROUTING    -i $PostalIF    -s $Postal      -d ! $Postal    
-p tcp --dport ftp -j REDIRECT --to $Frox
$FILTER -t nat -R PREROUTING 4  -i $PKDIF               -s $PKD                                         
-p tcp --dport ftp -j REDIRECT --to $Frox >/dev/null 2>&1 ||
$FILTER -t nat -A PREROUTING    -i $PKDIF               -s $PKD                                         
-p tcp --dport ftp -j REDIRECT --to $Frox

Пропущенные здесь правила 1 и 2 - то же самое, но для заворота веб-трафика на 
сквид.
________________________
С уважением,
Вадим Илларионов
системный администратор
Усолье-Сибирский почтамт
JID: см. <mailto:>
UIN: 7899517
Телефоны:
Мобильный +7 904 658 41 54
Рабочий   +7 395 43 444 00