Squid o el Firewall?

Imagen de burjans

Forums: 

Hola, tengo un problema que quiero consultar con ustedes para ver si resuelvo, soy administrador de una red (LAN) pero mi proxy se comunica con un proxy padre (red WAM) para la salida a Internet, los servidores de arriba tienen como distribución Debian por lo que el Squid y el Firewall están sobre esa distro.

Mi problema es el siguiente, no puedo conectarme a traves de mi red a un servidor de Internet por FTP, probé hacerlo con una conexión por modem y me funcionó (por otra red) de maravillas, lo que pasa es que con la conexión por modem no puedo hacer transferencias de ficheros ni grandes ni rápidas pues se cae la conexión a cada rato.

Mi pregunta es la siguiente, ¿quien me está denegando el acceso, Squid o el Firewall? he preguntado y me dicen que no saben lo que puede estar haciendo eso, están en la mejor disposición de ayudarme pero no saben como resolver el problema, es por ello que apelo a la ayuda de ustedes por si alguna vez les ha sucedido eso.

Cunado trato de conectarme me sale lo siguiente:

ERROR
The requested URL could not be retrieved

An FTP authentication failure occurred while trying to retrieve the URL: ftp://ftp.com-sl.org/

Squid sent the following FTP command:

PASS

and then received this reply

Login incorrect.

Your cache administrator is webmaster.
Generated Fri, 11 May 2007 20:08:29 GMT by ns2.minjus.cu (squid/2.6.STABLE5)

Gracias de antemano por su ayuda

Eso es squid, ya que como es

Imagen de damage

Eso es squid, ya que como es proxy casi exclusivo HTTP, no te permite algunas salidas a los FTP, pero eso tiene solución, prueba poniendo en el squid.conf en la zona de FTP, que este en modo pasivo (ftp_passive on), otra cosa estas haciendo NAT?, tu proxy esta transparente?, ahora no se como esta la configuración de tu proxy padre. :?

Yo manejo muchos server proxy o mejor dicho gateway de internet y no tengo ese inconveniente nunca.

Saludos.Keep The Fire Burning.....
Stryper 1988
http://counter.li.org/

Squid o el Firewall?

Imagen de burjans

No estamos haciendo Dnat y el proxy no es transparente, ya se puso el proxy en ftp_passive on y nada

Comunidad del Software Libre
Lic. Burjans L. Garcia. Disotuar
Com-SL http://www.com-sl.org

De ley debes hacer Nateo

Imagen de damage

De ley debes hacer Nateo osea Redreccionamiento de puertos y poner trasnparente el proxy chequea tambien lo que comenta gaaz.

Keep The Fire Burning.....
Stryper 1988
http://counter.li.org/