Доступ на ftp через frox. Не получить список файлов.

А как насчет наличия модуля ip_conntrack_ftp на шлюзе (том, где открыт 21 порт)? И на том, где frox -- тоже. И даже особенно на нем.

Ну, и всякие правила iptables для RELATED,ESTABLISHED.

lodin (*) (08.09.2007 12:01:11)

Это iptables:
iptables -A INPUT -p ICMP -m limit --limit 3/second --limit-burst 6 -j ACCEPT
iptables -A INPUT -i eth1 -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT


iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT
iptables -A FORWARD -p TCP -i eth0 -d $GSERV_IP --dport 80 -j ACCEPT
iptables -A FORWARD -p TCP -i eth0 -d $GSERV_IP --dport 8000 -j ACCEPT
iptables -A FORWARD -p TCP -i eth0 -d $GSERV_IP --dport 8001 -j ACCEPT
iptables -A FORWARD -p TCP -i eth0 -d $FTP_IP --dport 21 -j ACCEPT

iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT


iptables -t nat -A PREROUTING -i eth1 -p TCP --dport 80 -j REDIRECT --to-port 3128
iptables -t nat -A PREROUTING -i eth1 -p TCP --dport 8080 -j REDIRECT --to-port 3128
iptables -t nat -A PREROUTING -i eth1 -p TCP --dport 21 -j REDIRECT --to-port 2121

про это - ip_conntrack_ftp - подробнее
как проверить?

к тому же с офиса#2 я могу заходить на другие фтп без проблем

Ну-у, может, действительно с frox-ом что-то не так... Я вообще про него слышу в первый раз, если честно :)

ip_conntrack_ftp -- модуль ядра, отвечающий за это самое related в случае ftp-соединения.

может кто подскажет, в чем проблема?

проблема скорее всего в MTU

Ъ ЙНМЕВМН ОНМХЛЮЧ - ЙПЮРЙНЯРЭ МЮЛ ЯЕРПЮ Х АПЮР, МН МЕ ДН РЮЙНИФЕ ЯРЕОЕМХ! )

ЛНФЕР БЯЕРЮЙХ frox ЙЮЙ РН МЕ РЮЙ ПЮАНРЮЕР? ОНРНЛС ВРН Я НТХЯЮ ╧1 МЮ ТРО ГЮУНДХЛ АЕГ ОПНАКЕЛ, ДЮ ХГ ДПСЦХУ ЛЕЯР (АЕГ ОПНЙЯХ) ОПНАКЕЛ МЕ ХЯОШРШБЮЕЛ.

БНР РНКЭЙН ЯХДЪ ГЮ squis+frox - ОНКСВЮЕЛ РПЮАК....

может всетаки frox как то не так работает? потому что с офиса №1 на фтп заходим без проблем, да из других мест (без прокси) проблем не испытываем.

вот только сидя за squis+frox - получаем трабл....