Squid не пускает IE на ftp. Гдк грабли?

модними модули ip_conntrack_ftp ip_nat_ftp Трабла не в сквиде а при натировании через роутер

И как он с редиректом только порта 80 на ftp ходить будет?

Точно? А почему тогда ftp клиент работает?

Добавить еще это: iptables -t nat -A PREROUTING -p TCP --dport 21 -j REDIRECT --to-port 3128

Да?

Мудро :)
Тогда незабудь воткнут пасивный режим для фтп
иначе будет таже песня :)

раз ftp клиент заходит а ie нет, то дело в настройках ie - ничего менять не надо, попробуй в свойствах ie, дополнительно скинуть галочку "разрешать представление для папок для узлов ftp" я думаю поможет

Включил в IE "Использовать пассивный FTP-протокол" Помогло =)

Всем спасибо......

FTP через squid, работающий в прозрачном режиме, работать НЕ БУДЕТ !
Почему ? Потому, что squid - это HTTP-proxy, т.е. он умеет общаться с клиентами только по HTTP протоколу.

>А почему тогда ftp клиент работает?
Когда в клиенте для FTP-соединений явно прописан proxy (причем прописано, что это HTTP proxy), то клиент знает, что несмотря на тип соединения (FTP), общаться с proxy надо HTTP-запросами.

> iptables -t nat -A PREROUTING -p TCP --dport 21 -j REDIRECT --to-port 3128
И будет то же самое, что подойти к вам и начать общаться на китайском языке, т.е. ничего не будет.

Для до сих пор не понимающих:
1) если HTTP-proxy прописан в клиенте:
клиент <--HTTP--> squid <--HTTP_или_FTP--> сервер
2) если proxy в клиенте не прописан и работает в прозрачном режиме:
2.1) для HTTP запросов:
клиент <--HTTP-(с помощью firewall)-> squid <--HTTP--> сервер
2.2) для FTP запросов:
клиент FTP--> FTP-сервер
т.к. клиент в последнем случае не использует HTTP (он ведь не знает, что работает через proxy) - хоть заворачивай пакеты в squid, хоть не заворачивай - результата не будет.

Выход: для прозрачной работы с FTP-серверами попробуйте использовать frox.

Не часто увидешь на этом форуме такой полный и подробный ответ....
Спасибо Вам.....

Но...
Как Вы прокоментируете это:

Включил в IE "Использовать пассивный FTP-протокол"

> Включил в IE "Использовать пассивный FTP-протокол"
Значит этот IE работает напрямую, не через squid (через NAT). Проверить просто: сделать "squid -k stop" и попробовать залезть из этого IE куда-нибудь по FTP.

P.S. "squid -k stop" читать как "squid -k shutdown" :-)

Да, действительно, IE ходит на FTP напрямую... Это плохо...

Как-нибудь завернуть его через squid можно?

http://www.opennet.ru/base/net/transparent_ftp.txt.html

> Как Вы прокоментируете это:

Включил в IE "Использовать пассивный FTP-протокол"

Если даже в IE указан явно http-прокси для ftp, IE тем не менее первым делом лезет на ftp-сервера напрямую. Он пойдет на прокси, в следующих случаях:

1.Если не смог разрезольвить имя.

2.Если нет маршрута к ftp-серверу.

3.Если на брандмауере стоит файрволл с политикой REJECT (не DROP)

В вашем случае IE на смог отработать в активном режиме из-за маскарада, а в пассивном смог. А на прокси лезть он даже не пытался.