форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Frox не через сквид"
Сообщение от mihace (ok) on 11-Фев-05, 12:05  (MSK)
Блн господа! Настраиваю сабж, открываю 20 и 21 порты, коннектюсь, LOGIN и PASSWORD уходят, FTP сервер меня авторизует, но при посыле LIST говорит 425 Can't build data connection: Connection refused. Напрямую с сервака без проксей коннект идет, фсе пашет. Подскажите что-нибудь плз. На серваке FreeBSD 4.5, коннектится пытаюсь с W2K Total Commander-ом
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Frox не через сквид"
Сообщение от Андрей Слободяник on 11-Фев-05, 18:03  (MSK)
>Блн господа! Настраиваю сабж, открываю 20 и 21 порты, коннектюсь, LOGIN и >PASSWORD уходят, FTP сервер меня авторизует, но при посыле LIST говорит >425 Can't build data connection: Connection refused. Напрямую с сервака без >проксей коннект идет, фсе пашет. Подскажите что-нибудь плз. На серваке FreeBSD >4.5, коннектится пытаюсь с W2K Total Commander-ом Надо полагать, к фроксу ты коннектишься в пассивном режиме, и сервак открывает соединение для данных на непривелегирированном (слово-то какое, 1024:65535 короче) порте, закрытое firewall. Варианты: 1) либо открыть для локальной сети все верхние порты, либо, что гораздо лучше, настроить firewall для обработки двухканальных ftp-соединений (в линуксе это ip_conntrack_ftp, а с БСД, я, увы, не работал); 2) настроить фрокс, чтобы он клиенту отдавал файл в активном режиме 3) для эксперимента поднять локальный фтп-сервер и убедиться, что клиенты с ним работают в обеих режимах.
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Frox не через сквид"
	Сообщение от mihace (??) on 14-Фев-05, 13:52  (MSK)
	>Надо полагать, к фроксу ты коннектишься в пассивном режиме, и сервак открывает             В активном коннектюсь! >соединение для данных на непривелегирированном (слово-то какое, 1024:65535 короче) порте, закрытое >firewall. > >Варианты: >1) либо открыть для локальной сети все верхние порты, либо, что гораздо >лучше, настроить firewall для обработки двухканальных ftp-соединений (в линуксе это ip_conntrack_ftp, >а с БСД, я, увы, не работал); >2) настроить фрокс, чтобы он клиенту отдавал файл в активном режиме >3) для эксперимента поднять локальный фтп-сервер и убедиться, что клиенты с ним >работают в обеих режимах.      Вот с локальным фсе зашибись, коннектится пулей. Сорри, а как посмотреть по каким портам ломится? TCPDUMP-ом не понятно ни фига
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Frox не через сквид"
	Сообщение от Андрей Слободяник on 14-Фев-05, 20:28  (MSK)
	>Сорри, а как посмотреть по каким портам ломится? TCPDUMP-ом не понятно ни >фига netstat -a Гм, по-моему, всё-таки где-то в файерволе проблема.
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Frox не через сквид"
	Сообщение от mihace (ok) on 15-Фев-05, 10:16  (MSK)
	>Гм, по-моему, всё-таки где-то в файерволе проблема. Млин нетстат следующую картину дает tcp4  0   0  neftemash.49135     users.izhcom.ru.21  ESTABLISHED -ЭТО ФТП tcp4  0   0  int.neftemash.2121  10.1.1.206.2552  ESTABLISHED - ЭТО ЮЗВЕРЬ С ФРОКСА. Но с другой стороны, IPFW то по 20 и 21 портам тоже что-то считает: 00025     114      10117 allow tcp from any 20-21 to any Причем я только через прокси пытаюсь коннектится! Локально с сервера не хожу!
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.