URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 5128
[ Назад ]

Исходное сообщение
"FTP - Squit"

Отправлено kia_leon , 26-Сен-07 18:10 
Во внутренней сети стоит windows2003 c настроенным FTP (192.168.0.5). Шлюзом является FreeBSD 5.4 с настроенным Squid (200.168.0.5)

ee /usr/local/etc/squid/squid.conf

http_port 3128
icp_port 0
hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
cache_mem 128 MB
maximum_object_size 8092 KB
maximum_object_size_in_memory 512 KB
cache_dir ufs /usr/local/squid/cache 2048 64 256
cache_access_log /var/log/squid/access.log
cache_log /var/log/squid/cache.log
cache_store_log /var/log/squid/store.log
cache_mgr admin@ckdne.com
visible_hostname http://rusgazen.ru/
tcp_outgoing_address 200.168.0.5
refresh_pattern ^ftp:         &n... 1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern .               0       20%     4320
redirect_program /usr/local/etc/squid/redirector.pl
redirect_children 10

acl allowed_sites dstdomain "/usr/local/squid/allowed_sites.conf"
acl localhost src 127.0.0.0/8
acl our_networks src 192.168.0.0/23
http_access allow allowed_sites
http_access allow our_networks
http_access allow localhost

acl all src 0.0.0.0/0.0.0.0
http_access deny all
acl denied_sites dstdomain "/usr/local/squid/denied_ext.conf"
http_access    deny    denied_sites

coredump_dir /usr/local/squid/cache
pid_filename /usr/local/squid/logs/squid.pid

#ipfw show
00200 17578808  9552868211 divert 200 ip from 192.168.0.0/23 to any
00200  8060928  7128758801 divert 200 ip from any to 200.168.0.5
65535 38491190 18945972764 allow ip from any to any

Надо сделать что бы люди из вне могли коннектица к FTP.

Пробросил порт 21 во внутреннию сеть
/usr/local/bin/datapipe 200.168.0.5 210 192.168.0.5 21
Но такая конфигурация не работает , если есть идеи как пустить FTP мимо SQUID буду только рад услышать решения .



Содержание

Сообщения в этом обсуждении
"FTP - Squit"
Отправлено SeB , 01-Окт-07 20:51 
Сделай проброску по порту. Мимо сервака. Тоесть при конекте по 23 порту на роутер будет автоматом редиректитьси на виндовый сервер. Это можно сделать средствами iptables