Проблема с Squid3 и Socks

[Viton-Zizu]

Ребят, подскажите как настроить сквид под сокс?
проблема такая, у меня в сети на одном из клиентов установлен automate и он раз в день через фтп отправляет данные... так вот у него не получается к фтп подрубится, в настройках AUTOMATE стоит протокол socks5,т.е. он по порту 1080 стучится на прокси, ну и естественно результата ноль) подскажите как можно поступить в данной ситуации?
я так понимаю либо в настройке кальмара чего то не дописал, либо в iptables нужно прокидывать?

[fisher74]

На сколько мне известно кальмар socks5 не поддерживает.
Может посмотреть в сторону заточенных под это средств?

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

~$ apt-cache show tsocks
Package: tsocks
Priority: optional
Section: universe/net
Installed-Size: 660
Maintainer: Ubuntu MOTU Developers <ubuntu-motu@lists.ubuntu.com>
Original-Maintainer: Tamas SZERB <toma@rulez.org>
Architecture: i386
Version: 1.8beta5-9.1
Depends: libc6 (>= 2.4)
Filename: pool/universe/t/tsocks/tsocks_1.8beta5-9.1_i386.deb
Size: 276046
MD5sum: f0dbf964a186c95e0e2fbb895a51bf9a
SHA1: 6b17b830d9b476a01bf6ee9f35f8edd4fdba8cdd
SHA256: e8cb1edd2daaa6c35c0903714aebfe117ddeace965d28d145fb08159b42236ce
Description: transparent network access through a SOCKS 4 or 5 proxy
 tsocks provides transparent network access through a SOCKS version 4
 or 5 proxy (usually on a firewall). tsocks intercepts the calls
 applications make to establish TCP connections and transparently
 proxies them as necessary. This allows existing applications to use
 SOCKS without recompilation or modification.
Homepage: http://tsocks.sf.net
Bugs: https://bugs.launchpad.net/ubuntu/+filebug
Origin: Ubuntu


или это

[Viton-Zizu]

ну а допустим можно мимо кальмара пробросить? нужно собственно сокс 1080 порт и 21ый порт прокинуть...

[fisher74]

конечно можно

[Viton-Zizu]

iptables -t nat -A PREROUTING -d 192.168.0.1 -p tcp -m tcp --dport 21 -j DNAT --to-destination ***:21
примерно так? но что писать в destination...? пробовал прописать туда внешний IP-не робит, мне по идее нужно только пакет с интерфейса на интерфейс перекинуть, адрес назначения то не нужно менять)
 подскажите как ftp нормально прокидывается?

[fisher74]

Эммм, Вы куда пробрасываете порт? В интернет?
Пользователь решил продолжить мысль 20 Июня 2012, 12:57:30:Вам нужно его не пробросить, а разрешить клиенту выходить соединятся с внешним ftp. Это не портфорвард, это нетшаринг

[Viton-Zizu]

в встроеном брэндмауре разрешил порты 20,21 - это не то? ибо не работает)
подскажите хоть пример, а то по тем словам что вы написали, гугл мне не помог)

[AnrDaemon]

Вы вообще разницу между проксированием, пробросом портов и разрешением прохода через брандмауэр видите?...

[Viton-Zizu]

вижу) а можно по конкретней подсказать?)

[fisher74]

Что подсказать? Что такое прокси, портфорвард и брандмауэр или чем они различаются?
Пользователь решил продолжить мысль 21 Июня 2012, 08:49:38:

в встроеном брэндмауре разрешил порты 20,21 - это не то? ибо не работает)

Как сделали?

[Viton-Zizu]

ну как, зашел в gufw, нажал добавить правило и добавил разрешить входящие на 20 и 21 порт

[fisher74]

А зачем Вам входяшие? Вы реально не понимаете, что хотите сделать? Куда у Вас клиент войти должен? в шлюз?

[Viton-Zizu]

да понимаю я что нужно сделать, я незнаю КАК это сделать)
т.е. я понимаю что просто открыл порт, а мне надо его расшарить для пользователей, но я незнаю как?

[AnrDaemon]

да понимаю я что нужно сделать, я незнаю КАК это сделать)
т.е. я понимаю что просто открыл порт, а мне надо его расшарить для пользователей, но я незнаю как?

Вы вообще не знаете, как работает TCP протокол. Отсюда все ваши беды.
Открытый порт УЖЕ доступен всем, кто может к нему обратиться. Это и означает "открытость" порта.
Расшаривать тут нечего (всё равно, что расшаривать воздух на улице...)

[Viton-Zizu]

ну так мне получается нужно его не открыть а чтото другое сделать? чтобы клиенты могли фтп использовать?) перекинуть, прокинуть, я даже незнаю как это назвать))