Andrei Stanescu wrote:
> Am studiat squid.conf-ul si inca nu-mi dau seama unde gresesc. In mod
>normal ar trebui ca browser-ul sa acceseze linistit ftp-uri prin squid. Insa
>daca fac un tcpdump pe server observ ca traseul pachetelor e urmatorul:
>192.168.1.10.3280 > 193.226.30.8.ftp ...deci incerca conexiune directa si
>asta insemna sa-i fac MASQ....si exact asta nu vreau sa-i fac. Traseul ar
>trebui sa fie (sper....) altul: 192.168.1.10.upv_port > 192.168.1.1.webcache
>
Nu stiu daca ti-ai dat seama, dar ca un proxy sa functioneze (de ex
squid) este necesar sa configurezi clientii ca atare..... sau faci proxy
transparent (cu redirectare de porturi).
> Sigure o eroare undeva in configurarea squid-ului, dar in squid.conf
>nu gasesc decit vreo 2-4 linii legate de ftp (ftp_user, ftp_list_width,
>ftp_passive) care sunt setate ok.
>
Deci daca vrei proxy transparent trebuie sa te joci si cu
ipchains/iptables, plus squid.conf.... sau iti configurezi toti clientii
sa iasa prin proxy (le spui: noua politica de acces bla bla )
Totusi, MASQ nu cere asa multe resurse pe server ca un proxy si e
transparent pentru clienti. Pe de alta parte, cu un squid un un control
f. mare asupra a ceea ce acceseaza (ACL-uri dupa URL regexp, nr de conex
max al fiecaruia, delay-pools pentru limitare de banda, orele de acces,
etc.)
>
>Merci pentru raspunsul anterior si ... poate nu dau prea mari batai de cap
>celorlalti
>
np
>
>Andrei Stanescu
>
>P.S. Am eliminat celelate cauze: blocare porturi firewall etc.
>
--
("`-''-/").___..--''"`-._ Adrian Spermezan <[EMAIL PROTECTED]>
`6_ 6 ) `-. ( ).`-.__.`) Software Developer - RAV Team
(_Y_.)' ._ ) `._ `. ``-..-' GeCAD - The Software Company
_..`--'_..-_/ /--'_.' ,' ----------------------------------------
((((.-'' ((((.' (((.-' In RAV we trust !
---
<a href="mailto:[EMAIL PROTECTED]?Subject=unsubscribe%20rlug";>unsubscribe</a>
REGULI, arhive si alte informatii: http://www.lug.ro/mlist/
