Во внутренней сети стоит windows2003 c настроенным FTP (192.168.0.5). Шлюзом является FreeBSD 5.4 с настроенным Squid (200.168.0.5)ee /usr/local/etc/squid/squid.conf
http_port 3128
icp_port 0
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
cache_mem 128 MB
maximum_object_size 8092 KB
maximum_object_size_in_memory 512 KB
cache_dir ufs /usr/local/squid/cache 2048 64 256
cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
cache_mgr admin@ckdne.com
visible_hostname http://rusgazen.ru/
tcp_outgoing_address 200.168.0.5
refresh_pattern ^ftp: &n... 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320
redirect_program /usr/local/etc/squid/redirector.pl
redirect_children 10acl allowed_sites dstdomain "/usr/local/squid/allowed_sites.conf"
acl localhost src 127.0.0.0/8
acl our_networks src 192.168.0.0/23
http_access allow allowed_sites
http_access allow our_networks
http_access allow localhostacl all src 0.0.0.0/0.0.0.0
http_access deny all
acl denied_sites dstdomain "/usr/local/squid/denied_ext.conf"
http_access deny denied_sitescoredump_dir /usr/local/squid/cache
pid_filename /usr/local/squid/logs/squid.pid#ipfw show
00200 17578808 9552868211 divert 200 ip from 192.168.0.0/23 to any
00200 8060928 7128758801 divert 200 ip from any to 200.168.0.5
65535 38491190 18945972764 allow ip from any to anyНадо сделать что бы люди из вне могли коннектица к FTP.
Пробросил порт 21 во внутреннию сеть
/usr/local/bin/datapipe 200.168.0.5 210 192.168.0.5 21
Но такая конфигурация не работает , если есть идеи как пустить FTP мимо SQUID буду только рад услышать решения .
Сделай проброску по порту. Мимо сервака. Тоесть при конекте по 23 порту на роутер будет автоматом редиректитьси на виндовый сервер. Это можно сделать средствами iptables