On Wednesday 08 October 2003 17:12, Sergio wrote:

> Notei esses dias que as esta��es n�o conseguem acessar um ftp via browse ou
> mesmo um programa especifico de ftp.
> Meu proxy � baseado em iptables sera que teria eu de criar alguma regra
> para dport 21 ????

        Aparentemente voc� est� fazendo uso incorreto da palavra "proxy". Um proxy � 
um programa que coleta informa��es em uma rede e distribui em outra.
        O iptables � o utilit�rio que controla o netfilter do kernel. Com ele, � 
poss�vel criar regras NAT (Network Translation Address) que possibilitam que 
as m�quinas de uma rede acessem as m�quinas de outra rede (note a diferen�a: 
nesse caso, n�o � o programa que est� buscando a informa��o na outra rede, 
mas sim a pr�pria m�quina que as quer).
        No seu caso, voc� n�o tem um servidor proxy, voc� tem um gateway fazendo NAT.
        Para saber o que est� impedindo o ftp, seria preciso ver a situa��o do seu 
firewall. "iptables -nL" e "iptables -t nat -nL", cole para n�s ;)

> e aproveitando o embalo qual a diferen�a entre usar o squid ou iptables...a
> algum comparativo?

        N�o, n�o h� comparativo pois eles s�o completamente distintos. O iptables � 
utilit�rio de firewall (que n�o faz apenas nat) e o squid � um proxy com 
cache.

                [[]]'s Eduardo M. Bragatto
_______________________________________________
slack-users mailing list
[EMAIL PROTECTED]
http://www.linuxmag.com.br/mailman/listinfo/slack-users

Responder a