RE: FTP
Has probado a indicarle al cliente FTP que se conecte en modo pasivo (PASV)?
Saludos.
Fran
-----Mensaje original-----
De: Maximiliano J. Goldsmid [mailto:mgoldsmid@gmail.com]
Enviado el: martes, 28 de septiembre de 2004 22:41
Para: debian-user-spanish@lists.debian.org
Asunto: Re: FTP
On Tue, 28 Sep 2004 12:59:08 -0700 (PDT), Diego A. Gomez
<dialgom@yahoo.com> wrote:
>
> --- "Maximiliano J. Goldsmid" <mgoldsmid@gmail.com> wrote:
>
> > El squid tambien esta proxeando ftp ?
> > o sea en Iptables debes tener la regla para redireccionar las
> > peticiones del port 80 al 3128.
>
> La verdad es que esa regla no ma hace falta........pero de ultima si, la
> tengo activada.
Como no te hace falta ? sin esa regla no podrias realizar "proxy
transparente"
>
> > tambien tenes redireccionando las peticiones del 21 al 3128 ?
>
> Si, están redireccionadas las peticiones del 21 al 3128, por eso es que
> pienso que lo que falta es una regla que envíe a la red interna lo que el
> servido recibe desde afuera.....
mmm... corregime si me equivoco.
Cuando un cliente hace una peticion de ftp a un server en internet
sigue los siguientes pasos:
1) Es peticion la toma Iptables (por la redireccion en Prerouting ) y
se la pasa a Squid.
2) Squid atiende la peticion y la procesa (envia la solicitud al
server ftp y trae los datos)
3) Squid lleva un registro de quien a realizado la solicitud, por lo
que deberia devolver la respuesta al cliente de ftp.
segun estos pasos no deberias incluir ninguna otra regla en Iptables
para que la solicitud llegue al origen... de eso se encarga Squid, asi
como cuando la solicitud es http, en Iptables no incluis una regla
para que la solicitud llegue al origen.
Creo que el problema debe estar en la configuracion de Squid... ficate
en las acl y filtros que tengas.
> >
> > Saludos
> > Maxi.
>
> Gracias!!
>
> Saludos.
>
> --
> Diego.-
>
> =====
> "No he venido, amigos míos, a robarles el corazón......."
> Julio césar. (acto III, escena II)
>
> _______________________________
> Do you Yahoo!?
> Declare Yourself - Register online to vote today!
> http://vote.yahoo.com
>
Reply to: