Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Unix (http://netadmin.ws/forum/forumdisplay.php?forumid=14)
-- Проблема с прозрачным прокси. (http://netadmin.ws/forum/showthread.php?threadid=11025)

Проблема с прозрачным прокси.

Вот кусок начала правил
00010 count ip from any to any in recv xl0
00015 count ip from any to any in recv dvb0
00020 check-state
00030 allow ip from any to any via lo0
00040 fwd 127.0.0.1,3128 tcp from 10.0.0.0/8 to any 80,8080,3128 out xmit xl0
00049 divert 8667 ip from any to any via rl1
00050 divert 8668 ip from any to any via xl0
...

Вообщем проблема в следущем. Стоит спутниковая антена, с неё валиться веб трафик. Т.е. по 40 правилу все запросы идут на мой прокси, а в моём прокси прописан вышестоящий проксик. Тут всё работает. Теперь нужно сделать чтобы ФТП трафик ходил через тарелку. Я так свой прокси и не смог настроить для работы чз прокси, ну и ладно. Но вот выше стоящий прокси(x.x.x.x) прекрасно работает с ФТП трафиком. Вот вопрос, как заставить отправлять ФТП трафик сразу на вышестоящий прокси?
Делал ipfw add 35 fwd x.x.x.x,3128 tcp from 10.0.0.0/8 to any 21
Но нифига не работает ( . Может у кого-нить есть опыт в этом, помогите пож. Заранее спасибо.

Стоит фри 4.11

__________________
Всего хорошего.

ftp пользует 21 и 20 порты, а актив фтп еще и динамически выбирает...

__________________
Чайник, мечтающий стать самоваром!

А причём тут порты фтп? Вопрос не в том, какие порты он использует...пробовал я и так и сяк, всё равно не работает. Вот и спрашиваю.

__________________
Всего хорошего.

ipfw add 35 fwd x.x.x.x,3128 tcp from 10.0.0.0/8 to any 21
Надо еще какминимум 20-й порт добавить.

__________________
Чайник, мечтающий стать самоваром!

Вообщем забыл добавить, что это шлюз, и ессно чз прозрачный прокси должно ходить пользователи.
Второй вопрос: Можно ли повешать нат на ип адрес? Т.к. я думаю без него тут не обойтись.

__________________
Всего хорошего.