RE: [mdk-re] Squid & ftp

RE: [mdk-re] Squid & ftp

[Зуев Дмитрий Федорович]

A FTP редиректится на тот же порт что и HTTP или же просто маскарадится и
отправляется в инет ?

-----Original Message-----
From: Alexandre Redko [mailto:Mandrake@zlkz.spnet.ru]
Sent: Friday, March 30, 2001 4:43 PM
To: mandrake-russian@altlinux.ru
Subject: Re: [mdk-re] Squid & ftp


Добрый день!

На прокси-сервере стоят ipchains c маскарадингом и squid & transparent
proxy, при этом свободно хожу из win-машин на ftp через wincommander'а

Regards to All
Alexandr Redko
LU # 178842
ICQ # 75828152
----- Original Message -----
From: "Vyt" <vyt@vzljot.ru>
To: <mandrake-russian@altlinux.ru>
Sent: Friday, March 30, 2001 12:44 PM
Subject: Re: [mdk-re] Squid & ftp


> On Fri, 30 Mar 2001 10:08:29 +0400
> Зуев Дмитрий Федорович <dima@magn.guta.ru> wrote:
>
> > Здравствуйте !
> > Сначала сделал выход в инет через маскарадинг.
> > Мог свободно с клиентской машины соединяться с FTP серверами. Потом
> поставил
> > транспарент прокси, и теперь с теми же настройками клиентской машины не
> могу
> > зайти на FTP, тогда как HTTP бегает замечательно. Может FTP на другой
> порт
> > редиректить надо было (не тот на который HTTP) или какая то настройка
> Squid
> > нужна ?
> >
> > С Уважением Дмитрий Зуев.
>
> Нужно у клиента указать тип ftp-proxy не user@site, а http, если он это
> может.
>
> --
> Regards, Vyt
> mailto:vyt@vzljot.ru
>
> _______________________________________________
> Mandrake-russian mailing list
> Mandrake-russian@altlinux.ru
> http://altlinux.ru/mailman/listinfo/mandrake-russian
>


_______________________________________________
Mandrake-russian mailing list
Mandrake-russian@altlinux.ru
http://altlinux.ru/mailman/listinfo/mandrake-russian

Re: [mdk-re] Squid & ftp

[Alexandre Redko]

Добрый день!
Сценарий rc.firewall мне писал провайдер, я его только латаю. Но я понимаю
так, что за маскарад ftp (_не_ того, который через http) отвечают не
ipchains, а загружаемый  из этого сценария модуль ip_masq_ftp.o

if [ -e /proc/net/ip_masquerade ]
    then
    echo -n "Loading masquerading modules: "
    for i in /lib/modules/`uname -r`/ipv4/ip_masq*
    do
      echo -n "$i" | /bin/sed s"/^.*ip_masq_//"| sed "s/\.o$/ /"
      /sbin/insmod $i
    done
    echo ""
fi

........

/sbin/ipchains -A input -d мой.интернет.ад.рес/32 ftp-data -p tcp -j ACCEPT
/sbin/ipchains -A input -d 2мой.интернет.ад.рес/32  ftp -p tcp -j ACCEPT


Regards to All
Alexandr Redko
LU # 178842
ICQ # 75828152
----- Original Message -----
From: "Зуев Дмитрий Федорович" <dima@magn.guta.ru>
To: <mandrake-russian@altlinux.ru>
Sent: Friday, March 30, 2001 2:55 PM
Subject: RE: [mdk-re] Squid & ftp


> A FTP редиректится на тот же порт что и HTTP или же просто маскарадится и
> отправляется в инет ?
>
> -----Original Message-----
> From: Alexandre Redko [mailto:Mandrake@zlkz.spnet.ru]
> Sent: Friday, March 30, 2001 4:43 PM
> To: mandrake-russian@altlinux.ru
> Subject: Re: [mdk-re] Squid & ftp
>
>
> Добрый день!
>
> На прокси-сервере стоят ipchains c маскарадингом и squid & transparent
> proxy, при этом свободно хожу из win-машин на ftp через wincommander'а
>
> Regards to All
> Alexandr Redko
> LU # 178842
> ICQ # 75828152
> ----- Original Message -----
> From: "Vyt" <vyt@vzljot.ru>
> To: <mandrake-russian@altlinux.ru>
> Sent: Friday, March 30, 2001 12:44 PM
> Subject: Re: [mdk-re] Squid & ftp
>
>
> > On Fri, 30 Mar 2001 10:08:29 +0400
> > Зуев Дмитрий Федорович <dima@magn.guta.ru> wrote:
> >
> > > Здравствуйте !
> > > Сначала сделал выход в инет через маскарадинг.
> > > Мог свободно с клиентской машины соединяться с FTP серверами. Потом
> > поставил
> > > транспарент прокси, и теперь с теми же настройками клиентской машины
не
> > могу
> > > зайти на FTP, тогда как HTTP бегает замечательно. Может FTP на другой
> > порт
> > > редиректить надо было (не тот на который HTTP) или какая то настройка
> > Squid
> > > нужна ?
> > >
> > > С Уважением Дмитрий Зуев.
> >
> > Нужно у клиента указать тип ftp-proxy не user@site, а http, если он это
> > может.
> >
> > --
> > Regards, Vyt
> > mailto:vyt@vzljot.ru
> >
> > _______________________________________________
> > Mandrake-russian mailing list
> > Mandrake-russian@altlinux.ru
> > http://altlinux.ru/mailman/listinfo/mandrake-russian
> >
>
>
> _______________________________________________
> Mandrake-russian mailing list
> Mandrake-russian@altlinux.ru
> http://altlinux.ru/mailman/listinfo/mandrake-russian
> 1╘щ╜╘\x1e╝К,┴╘Фj)b· b╡с\x1a²зз▒ЙН╡х
²╘m√)Нф╩║╤з\x7fЩ╘m√)Нф╩©≥╗╔≥╘Ъ√+-┼wХЧf╖v╤╓z╩╛╡&╖

Re: [mdk-re] Squid & ftp

[Vyt]

On Fri, 30 Mar 2001 15:42:56 +0400
"Alexandre Redko" <Mandrake@zlkz.spnet.ru> wrote:

> Добрый день!
> Сценарий rc.firewall мне писал провайдер, я его только латаю. Но я
> понимаю

Этот сценарий есть в книге "Безопасность и оптимизация Linux"
http://linux.webclub.ru/books/linuxsos/index.html
в главе 8 "Сетевой брандмауэр с поддержкой маскарадинга и форвардинга"
http://linux.webclub.ru/books/linuxsos/ch8.html
он там даже комментируется.

> так, что за маскарад ftp (_не_ того, который через http) отвечают не
> ipchains, а загружаемый  из этого сценария модуль ip_masq_ftp.o
> 
> if [ -e /proc/net/ip_masquerade ]
>     then
>     echo -n "Loading masquerading modules: "
>     for i in /lib/modules/`uname -r`/ipv4/ip_masq*
>     do
>       echo -n "$i" | /bin/sed s"/^.*ip_masq_//"| sed "s/\.o$/ /"
>       /sbin/insmod $i
>     done
>     echo ""
> fi
> 
> ........
> 
> /sbin/ipchains -A input -d мой.интернет.ад.рес/32 ftp-data -p tcp -j
ACCEPT
> /sbin/ipchains -A input -d 2мой.интернет.ад.рес/32  ftp -p tcp -j ACCEPT
> 
> 
> Regards to All
> Alexandr Redko
> LU # 178842
> ICQ # 75828152
> ----- Original Message -----
> From: "Зуев Дмитрий Федорович" <dima@magn.guta.ru>
> To: <mandrake-russian@altlinux.ru>
> Sent: Friday, March 30, 2001 2:55 PM
> Subject: RE: [mdk-re] Squid & ftp
> 
> 
> > A FTP редиректится на тот же порт что и HTTP или же просто
маскарадится и
> > отправляется в инет ?
> >
> > -----Original Message-----
> > From: Alexandre Redko [mailto:Mandrake@zlkz.spnet.ru]
> > Sent: Friday, March 30, 2001 4:43 PM
> > To: mandrake-russian@altlinux.ru
> > Subject: Re: [mdk-re] Squid & ftp
> >
> >
> > Добрый день!
> >
> > На прокси-сервере стоят ipchains c маскарадингом и squid & transparent
> > proxy, при этом свободно хожу из win-машин на ftp через wincommander'а
> >
> > Regards to All
> > Alexandr Redko
> > LU # 178842
> > ICQ # 75828152
> > ----- Original Message -----
> > From: "Vyt" <vyt@vzljot.ru>
> > To: <mandrake-russian@altlinux.ru>
> > Sent: Friday, March 30, 2001 12:44 PM
> > Subject: Re: [mdk-re] Squid & ftp
> >
> >
> > > On Fri, 30 Mar 2001 10:08:29 +0400
> > > Зуев Дмитрий Федорович <dima@magn.guta.ru> wrote:
> > >
> > > > Здравствуйте !
> > > > Сначала сделал выход в инет через маскарадинг.
> > > > Мог свободно с клиентской машины соединяться с FTP серверами.
Потом
> > > поставил
> > > > транспарент прокси, и теперь с теми же настройками клиентской
машины
> не
> > > могу
> > > > зайти на FTP, тогда как HTTP бегает замечательно. Может FTP на
другой
> > > порт
> > > > редиректить надо было (не тот на который HTTP) или какая то
настройка
> > > Squid
> > > > нужна ?
> > > >
> > > > С Уважением Дмитрий Зуев.
> > >
> > > Нужно у клиента указать тип ftp-proxy не user@site, а http, если он
это
> > > может.
> > >
> > > --
> > > Regards, Vyt
> > > mailto:vyt@vzljot.ru
> > >
> > > _______________________________________________
> > > Mandrake-russian mailing list
> > > Mandrake-russian@altlinux.ru
> > > http://altlinux.ru/mailman/listinfo/mandrake-russian
> > >
> >
> >
> > _______________________________________________
> > Mandrake-russian mailing list
> > Mandrake-russian@altlinux.ru
> > http://altlinux.ru/mailman/listinfo/mandrake-russian
> > 1╘щ╜╘\x1e╝К,┴╘Фj)b· b╡с\x1a²зз▒ЙН╡х
> ²╘m√)Нф╩║╤з\x7fЩ╘m√)Нф╩©≥╗╔≥╘Ъ√+-┼wХЧf╖v╤╓z╩╛╡&╖
> 
> 
> _______________________________________________
> Mandrake-russian mailing list
> Mandrake-russian@altlinux.ru
> http://altlinux.ru/mailman/listinfo/mandrake-russian
> 


-- 
Regards, Vyt
mailto:vyt@vzljot.ru

Re: [mdk-re] Squid & ftp

[Вениамин]

Может кто поможет - укажет "куда копнуть"?
С утра postfix до "1-го подключения" 1-го почтового пользователя как-бы
"засыпает" хотя телнетом и 25-й и 110-й нормально откликаются.

Лечится то ли перезапуском его, то ли "само собой" но после нескольких
безуспешных "тырканий" в него, включая его предварительный перезапуск,
5-минутное "тыркание" с несколькими нажатиями окна (в аутлуке) "сервер не
отвечает 60 сек попытаться еще раз?".
Потом начинает все быстро соединяться.

и САМ  ГЛАВНОЕ:
В логах во время этой "глюки" после строчки Login след. строкой говорится:
"Command stream end of file while reading line user=mytest host=...[хост
моей лок.машины, с котор. и пытался]"

и САМ. ПЕЧАЛЬНОЕ - что я все-равно ниче ни понял мужики :((( помогите, кто
знает а :)
С уважением. Вениамин.

Re: [mdk-re] Squid & ftp

[Ivan Zakharyaschev]

	Hello!

On Mon, 2 Apr 2001, Вениамин wrote:

> Может кто поможет - укажет "куда копнуть"?

Не очень понял, в чем суть проблемы. Попробую что-то прояснить...

> С утра postfix до "1-го подключения" 1-го почтового пользователя как-бы
> "засыпает" хотя телнетом и 25-й и 110-й нормально откликаются.

Порт 110 отведен под POP3, и за него, соответственно, отвечает не
postfix, а какой-нибудь pop3-сервер.

> Лечится то ли перезапуском его, то ли "само собой" но после нескольких

Что значит "засыпает" и чем это плохо? Что значит "лечится"? pop3-сервер
обычно не должен все время жить, он запускается, xinetd'ом например, при
обращении на 110 порт.

> безуспешных "тырканий" в него, включая его предварительный перезапуск,
> 5-минутное "тыркание" с несколькими нажатиями окна (в аутлуке) "сервер
> не
> отвечает 60 сек попытаться еще раз?".
> Потом начинает все быстро соединяться.

А что при этом Вы пытаетесь сделать: прочитать почту или послать?

Best regards,
Ivan.

Re: [mdk-re] Squid & ftp

[Aleksandr Blohin]

On Mon, 2 Apr 2001 19:53:36 +0400 (MSD)
Ivan Zakharyaschev <imz@linux.ru.net> wrote:

IZ> 	Hello!
IZ> 
IZ> On Mon, 2 Apr 2001, Вениамин wrote:
IZ> 
IZ> > Может кто поможет - укажет "куда копнуть"?
IZ> 
IZ> Не очень понял, в чем суть проблемы. Попробую что-то прояснить...
IZ> 
IZ> > С утра postfix до "1-го подключения" 1-го почтового пользователя
как-бы
IZ> > "засыпает" хотя телнетом и 25-й и 110-й нормально откликаются.
IZ> 
IZ> Порт 110 отведен под POP3, и за него, соответственно, отвечает не
IZ> postfix, а какой-нибудь pop3-сервер.
IZ> 
IZ> > Лечится то ли перезапуском его, то ли "само собой" но после
нескольких
IZ> 
IZ> Что значит "засыпает" и чем это плохо? Что значит "лечится"?
pop3-сервер
IZ> обычно не должен все время жить, он запускается, xinetd'ом например,
при
IZ> обращении на 110 порт.
IZ> 
IZ> > безуспешных "тырканий" в него, включая его предварительный
перезапуск,
IZ> > 5-минутное "тыркание" с несколькими нажатиями окна (в аутлуке)
"сервер
IZ> > не
IZ> > отвечает 60 сек попытаться еще раз?".
IZ> > Потом начинает все быстро соединяться.
IZ> 
IZ> А что при этом Вы пытаетесь сделать: прочитать почту или послать?
IZ> 
IZ> Best regards,
IZ> Ivan.
IZ> 
IZ> 

Все симптомы, описанные ранее, возникают и у меня, только относительно
ftpd-BSD.

IZ> _______________________________________________
IZ> Mandrake-russian mailing list
IZ> Mandrake-russian@altlinux.ru
IZ> http://altlinux.ru/mailman/listinfo/mandrake-russian
IZ> 

--

Best regards
AB

--
				... In nomine Altli, et Ctrli, et Spititus Deli, Reset!

Re: [mdk-re] Squid & ftp

[Ivan Zakharyaschev]

On Mon, 2 Apr 2001, Aleksandr Blohin wrote:

> Все симптомы, описанные ранее, возникают и у меня, только относительно
> ftpd-BSD.

То есть утром не с первого раза получается зайти на ftp?

Best regards,
Ivan.

Re: [mdk-re] Squid & ftp

[Aleksandr Blohin]

On Mon, 2 Apr 2001 20:10:10 +0400 (MSD)
Ivan Zakharyaschev <imz@linux.ru.net> wrote:

IZ> On Mon, 2 Apr 2001, Aleksandr Blohin wrote:
IZ> 
IZ> > Все симптомы, описанные ранее, возникают и у меня, только
относительно
IZ> > ftpd-BSD.
IZ> 
IZ> То есть утром не с первого раза получается зайти на ftp?

Вообще не получается. 
Он засыпает и до рестарта xinetd не оживает.

IZ> 
IZ> Best regards,
IZ> Ivan.
IZ> 
IZ> 
IZ> _______________________________________________
IZ> Mandrake-russian mailing list
IZ> Mandrake-russian@altlinux.ru
IZ> http://altlinux.ru/mailman/listinfo/mandrake-russian
IZ> 

--

Best regards
AB

--
				... In nomine Altli, et Ctrli, et Spititus Deli, Reset!

Re: [mdk-re] Squid & ftp

[Ivan Zakharyaschev]

On Mon, 2 Apr 2001, Aleksandr Blohin wrote:

> On Mon, 2 Apr 2001 20:10:10 +0400 (MSD)
> Ivan Zakharyaschev <imz@linux.ru.net> wrote:
>
> IZ> On Mon, 2 Apr 2001, Aleksandr Blohin wrote:
> IZ>
> IZ> > Все симптомы, описанные ранее, возникают и у меня, только
> относительно
> IZ> > ftpd-BSD.
> IZ>
> IZ> То есть утром не с первого раза получается зайти на ftp?
>
> Вообще не получается.
> Он засыпает и до рестарта xinetd не оживает.

У меня недавно происходило что-то удаленно напоминающее описанное... И мне
показалось, что виноват может быть rmmod -a, запускаемый cron'ом. Никаких
рациональных объяснений я этому не нашел, но тем не менее сделал
chkconfig --del crond, и траблы больше не повторяются (они были связаны с
тем, что pppd "засыпал" через некоторое время). Без него довольствуюсь
anacron.

Best regards,
Ivan.

Re: [mdk-re] Squid & ftp

[Aleksandr Blohin]

On Mon, 2 Apr 2001 20:36:35 +0400 (MSD)
Ivan Zakharyaschev <imz@linux.ru.net> wrote:

IZ> On Mon, 2 Apr 2001, Aleksandr Blohin wrote:
IZ> 
IZ> > On Mon, 2 Apr 2001 20:10:10 +0400 (MSD)
IZ> > Ivan Zakharyaschev <imz@linux.ru.net> wrote:
IZ> >
IZ> > IZ> On Mon, 2 Apr 2001, Aleksandr Blohin wrote:
IZ> > IZ>
IZ> > IZ> > Все симптомы, описанные ранее, возникают и у меня, только
IZ> > относительно
IZ> > IZ> > ftpd-BSD.
IZ> > IZ>
IZ> > IZ> То есть утром не с первого раза получается зайти на ftp?
IZ> >
IZ> > Вообще не получается.
IZ> > Он засыпает и до рестарта xinetd не оживает.
IZ> 
IZ> У меня недавно происходило что-то удаленно напоминающее описанное... И
мне
IZ> показалось, что виноват может быть rmmod -a, запускаемый cron'ом.
Никаких

Хм!
Я тоже обратил внимание, что он числится последним в логах, но не придал
этому значения.
Сегодня попробую его убрать.

IZ> рациональных объяснений я этому не нашел, но тем не менее сделал
IZ> chkconfig --del crond, и траблы больше не повторяются (они были
связаны с
IZ> тем, что pppd "засыпал" через некоторое время). Без него довольствуюсь
IZ> anacron.
IZ> 
IZ> Best regards,
IZ> Ivan.
IZ> 
IZ> 
IZ> _______________________________________________
IZ> Mandrake-russian mailing list
IZ> Mandrake-russian@altlinux.ru
IZ> http://altlinux.ru/mailman/listinfo/mandrake-russian
IZ> 

--

Best regards
AB

--
				... In nomine Altli, et Ctrli, et Spititus Deli, Reset!

Re: [mdk-re] Squid & ftp

[Yuri Ryazantsev]

On Mon, Apr 02, 2001 at 06:00:43PM +0200, Aleksandr Blohin wrote:

> IZ> > С утра postfix до "1-го подключения" 1-го почтового пользователя
> как-бы
> IZ> > "засыпает" хотя телнетом и 25-й и 110-й нормально откликаются.
> IZ> 
> IZ> Порт 110 отведен под POP3, и за него, соответственно, отвечает не
> IZ> postfix, а какой-нибудь pop3-сервер.
> IZ> 
> IZ> > Лечится то ли перезапуском его, то ли "само собой" но после
> нескольких
> IZ> 
> IZ> Что значит "засыпает" и чем это плохо? Что значит "лечится"?
> pop3-сервер
> IZ> обычно не должен все время жить, он запускается, xinetd'ом например,
> при
> IZ> обращении на 110 порт.
> IZ> 
> IZ> > безуспешных "тырканий" в него, включая его предварительный
> перезапуск,
> IZ> > 5-минутное "тыркание" с несколькими нажатиями окна (в аутлуке)
> "сервер
> IZ> > не
> IZ> > отвечает 60 сек попытаться еще раз?".
> IZ> > Потом начинает все быстро соединяться.
> IZ> 
> IZ> А что при этом Вы пытаетесь сделать: прочитать почту или послать?
> IZ> 
> 
> Все симптомы, описанные ранее, возникают и у меня, только относительно
> ftpd-BSD.

Все это очень похоже на неправильную работу DNS. Скорее всего на определение
собственного имени и IP адреса машины (не определяется по DNS и после
сваливания по таймауту работает).

with best wishes,

Yuri.

Re: [mdk-re] Squid & ftp

[Aleksandr Blohin]

On Mon, 2 Apr 2001 20:21:12 +0400
Yuri Ryazantsev <yuri@unix.ru> wrote:

YR> On Mon, Apr 02, 2001 at 06:00:43PM +0200, Aleksandr Blohin wrote:
YR> 
YR> > IZ> > С утра postfix до "1-го подключения" 1-го почтового
пользователя
YR> > как-бы
YR> > IZ> > "засыпает" хотя телнетом и 25-й и 110-й нормально откликаются.
YR> > IZ> 
YR> > IZ> Порт 110 отведен под POP3, и за него, соответственно, отвечает
не
YR> > IZ> postfix, а какой-нибудь pop3-сервер.
YR> > IZ> 
YR> > IZ> > Лечится то ли перезапуском его, то ли "само собой" но после
YR> > нескольких
YR> > IZ> 
YR> > IZ> Что значит "засыпает" и чем это плохо? Что значит "лечится"?
YR> > pop3-сервер
YR> > IZ> обычно не должен все время жить, он запускается, xinetd'ом
например,
YR> > при
YR> > IZ> обращении на 110 порт.
YR> > IZ> 
YR> > IZ> > безуспешных "тырканий" в него, включая его предварительный
YR> > перезапуск,
YR> > IZ> > 5-минутное "тыркание" с несколькими нажатиями окна (в аутлуке)
YR> > "сервер
YR> > IZ> > не
YR> > IZ> > отвечает 60 сек попытаться еще раз?".
YR> > IZ> > Потом начинает все быстро соединяться.
YR> > IZ> 
YR> > IZ> А что при этом Вы пытаетесь сделать: прочитать почту или
послать?
YR> > IZ> 
YR> > 
YR> > Все симптомы, описанные ранее, возникают и у меня, только
относительно
YR> > ftpd-BSD.
YR> 
YR> Все это очень похоже на неправильную работу DNS. Скорее всего на
YR> определение
YR> собственного имени и IP адреса машины (не определяется по DNS и после
YR> сваливания по таймауту работает).
YR> 
YR> with best wishes,

До обновления xinetd и ftpd-BSD всё было на ура.
За последний месяц uptime на этой тачке я вручную ничего не перезапускал и
даже практически ничего не обновлял. Ждал Spring. Но в пятницу у меня
грохнулась (очередная) reiserfs-партиция вместе с /usr. Пришлось делать
переустановку системы. И вот результат.

YR> 
YR> Yuri.
YR> 
YR> 
YR> _______________________________________________
YR> Mandrake-russian mailing list
YR> Mandrake-russian@altlinux.ru
YR> http://altlinux.ru/mailman/listinfo/mandrake-russian
YR> 

--

Best regards
AB

--
				... In nomine Altli, et Ctrli, et Spititus Deli, Reset!