Has probado a indicarle al cliente FTP que se conecte en modo pasivo (PASV)?
Saludos. Fran -----Mensaje original----- De: Maximiliano J. Goldsmid [mailto:[EMAIL PROTECTED] Enviado el: martes, 28 de septiembre de 2004 22:41 Para: [email protected] Asunto: Re: FTP On Tue, 28 Sep 2004 12:59:08 -0700 (PDT), Diego A. Gomez <[EMAIL PROTECTED]> wrote: > > --- "Maximiliano J. Goldsmid" <[EMAIL PROTECTED]> wrote: > > > El squid tambien esta proxeando ftp ? > > o sea en Iptables debes tener la regla para redireccionar las > > peticiones del port 80 al 3128. > > La verdad es que esa regla no ma hace falta........pero de ultima si, la > tengo activada. Como no te hace falta ? sin esa regla no podrias realizar "proxy transparente" > > > tambien tenes redireccionando las peticiones del 21 al 3128 ? > > Si, est�n redireccionadas las peticiones del 21 al 3128, por eso es que > pienso que lo que falta es una regla que env�e a la red interna lo que el > servido recibe desde afuera..... mmm... corregime si me equivoco. Cuando un cliente hace una peticion de ftp a un server en internet sigue los siguientes pasos: 1) Es peticion la toma Iptables (por la redireccion en Prerouting ) y se la pasa a Squid. 2) Squid atiende la peticion y la procesa (envia la solicitud al server ftp y trae los datos) 3) Squid lleva un registro de quien a realizado la solicitud, por lo que deberia devolver la respuesta al cliente de ftp. segun estos pasos no deberias incluir ninguna otra regla en Iptables para que la solicitud llegue al origen... de eso se encarga Squid, asi como cuando la solicitud es http, en Iptables no incluis una regla para que la solicitud llegue al origen. Creo que el problema debe estar en la configuracion de Squid... ficate en las acl y filtros que tengas. > > > > Saludos > > Maxi. > > Gracias!! > > Saludos. > > -- > Diego.- > > ===== > "No he venido, amigos m�os, a robarles el coraz�n......." > Julio c�sar. (acto III, escena II) > > _______________________________ > Do you Yahoo!? > Declare Yourself - Register online to vote today! > http://vote.yahoo.com >
