[Comm] сквид, ftp и винды ХР

[Данилович Алексей]

Последний вопрос.
Клиенты-винХР не хотят обращаться на фтп-прокси в сквиде из IE... Долго
мучался, выяснил, что действительно сея программа (IE) игнорирует настройки
фтп. Однако, Netscape, вот работает прекрасно. Но он один. Всякие там FAR,
cuteFTP и т.д. тоже слетают. Но если для IE tcpdump показывает обращение
мимо прокси сразу по адресу, то для FAR, к примеру, вроде нет. Я досконально
в выводе tcpdump'а не разбираюсь, поэтому, подскажите, плиз, что тут
твориться.

1). Вывод tcpdump при обращении c Netscape

14:19:21.927068 grafika.xyz.ru.1049 > ns.xyz.ru.squid: F
2304013530:2304013530(0) ack 3826340525 win 63812 (DF)
14:19:21.927135 grafika.xyz.ru.1050 > ns.xyz.ru.squid: F
2304271552:2304271552(0) ack 3822312612 win 63376 (DF)
14:19:21.927189 grafika.xyz.ru.1054 > ns.xyz.ru.squid: F
2304707353:2304707353(0) ack 3827756373 win 64002 (DF)
14:19:21.927240 grafika.xyz.ru.1055 > ns.xyz.ru.squid: F
2304750005:2304750005(0) ack 3824011109 win 64002 (DF)
14:19:21.927295 grafika.xyz.ru.1051 > ns.xyz.ru.squid: F
2304493394:2304493394(0) ack 3823960636 win 64002 (DF)
14:19:21.927352 grafika.xyz.ru.1052 > ns.xyz.ru.squid: F
2304596625:2304596625(0) ack 3830304665 win 64002 (DF)
14:19:21.927400 grafika.xyz.ru.1053 > ns.xyz.ru.squid: F
2304642296:2304642296(0) ack 3822919013 win 64002 (DF)
14:19:21.927451 grafika.xyz.ru.1058 > ns.xyz.ru.squid: F
2305115855:2305115855(0) ack 3830590579 win 63506 (DF)
14:19:21.927505 grafika.xyz.ru.1056 > ns.xyz.ru.squid: F
2305003948:2305003948(0) ack 3828880536 win 63403 (DF)
14:19:21.927558 grafika.xyz.ru.1057 > ns.xyz.ru.squid: F
2305051667:2305051667(0) ack 3826205597 win 63591 (DF)
14:19:21.927953 grafika.xyz.ru.1060 > ns.xyz.ru.squid: S
2308607812:2308607812(0) win 64240 <mss 1460,nop,nop,sackOK> (DF)
14:19:21.928014 ns.xyz.ru.squid > grafika.xyz.ru.1060: S
3844133288:3844133288(0) ack 2308607813 win 5840 <mss 1460,nop,nop,sackOK>
(DF)
14:19:21.928100 grafika.xyz.ru.1060 > ns.xyz.ru.squid: . ack 1 win 64240
(DF)
14:19:21.928540 ns.xyz.ru.squid > grafika.xyz.ru.1050: F 1:1(0) ack 1 win
6948 (DF)
14:19:21.928608 ns.xyz.ru.squid > grafika.xyz.ru.1049: F 1:1(0) ack 1 win
6576 (DF)
14:19:21.928663 grafika.xyz.ru.1050 > ns.xyz.ru.squid: . ack 2 win 63376
(DF)
14:19:21.928699 grafika.xyz.ru.1049 > ns.xyz.ru.squid: . ack 2 win 63812
(DF)
14:19:21.928735 ns.xyz.ru.squid > grafika.xyz.ru.1051: F 1:1(0) ack 1 win
6985 (DF)
14:19:21.928789 ns.xyz.ru.squid > grafika.xyz.ru.1056: F 1:1(0) ack 1 win
7040 (DF)
14:19:21.928812 grafika.xyz.ru.1051 > ns.xyz.ru.squid: . ack 2 win 64002
(DF)
14:19:21.928855 ns.xyz.ru.squid > grafika.xyz.ru.1052: F 1:1(0) ack 1 win
6897 (DF)
14:19:21.928874 grafika.xyz.ru.1056 > ns.xyz.ru.squid: . ack 2 win 63403
(DF)
14:19:21.928922 ns.xyz.ru.squid > grafika.xyz.ru.1053: F 1:1(0) ack 1 win
6897 (DF)
14:19:21.928940 grafika.xyz.ru.1052 > ns.xyz.ru.squid: . ack 2 win 64002
(DF)
14:19:21.928987 ns.xyz.ru.squid > grafika.xyz.ru.1054: F 1:1(0) ack 1 win
7128 (DF)
14:19:21.929009 grafika.xyz.ru.1053 > ns.xyz.ru.squid: . ack 2 win 64002
(DF)
14:19:21.929050 ns.xyz.ru.squid > grafika.xyz.ru.1055: F 1:1(0) ack 1 win
6919 (DF)
14:19:21.929073 grafika.xyz.ru.1054 > ns.xyz.ru.squid: . ack 2 win 64002
(DF)
14:19:21.929141 ns.xyz.ru.squid > grafika.xyz.ru.1057: F 1:1(0) ack 1 win
7040 (DF)
14:19:21.929135 grafika.xyz.ru.1055 > ns.xyz.ru.squid: . ack 2 win 64002
(DF)
14:19:21.929206 ns.xyz.ru.squid > grafika.xyz.ru.1058: F 1:1(0) ack 1 win
7018 (DF)
14:19:21.929227 grafika.xyz.ru.1057 > ns.xyz.ru.squid: . ack 2 win 63591
(DF)
14:19:21.929291 grafika.xyz.ru.1058 > ns.xyz.ru.squid: . ack 2 win 63506
(DF)
14:19:21.947261 grafika.xyz.ru.1060 > ns.xyz.ru.squid: P 1:479(478) ack 1
win 64240 (DF)
14:19:21.947301 ns.xyz.ru.squid > grafika.xyz.ru.1060: . ack 479 win 6432
(DF)
14:19:23.786009 ns.xyz.ru.squid > grafika.xyz.ru.1060: P 1:193(192) ack 479
win 6432 (DF)
14:19:23.787295 ns.xyz.ru.squid > grafika.xyz.ru.1060: P 193:732(539) ack
479 win 6432 (DF)
14:19:23.787500 grafika.xyz.ru.1060 > ns.xyz.ru.squid: . ack 732 win 63509
(DF)
14:19:23.787617 ns.xyz.ru.squid > grafika.xyz.ru.1060: P 732:1348(616) ack
479 win 6432 (DF)
14:19:23.950174 grafika.xyz.ru.1061 > ns.xyz.ru.squid: S
2309104276:2309104276(0) win 64240 <mss 1460,nop,nop,sackOK> (DF)
14:19:23.950218 ns.xyz.ru.squid > grafika.xyz.ru.1061: S
3839427814:3839427814(0) ack 2309104277 win 5840 <mss 1460,nop,nop,sackOK>
(DF)
14:19:23.950305 grafika.xyz.ru.1061 > ns.xyz.ru.squid: . ack 1 win 64240
(DF)
14:19:23.950406 grafika.xyz.ru.1062 > ns.xyz.ru.squid: S
2309139746:2309139746(0) win 64240 <mss 1460,nop,nop,sackOK> (DF)
14:19:23.950432 ns.xyz.ru.squid > grafika.xyz.ru.1062: S
3847232618:3847232618(0) ack 2309139747 win 5840 <mss 1460,nop,nop,sackOK>
(DF)
14:19:23.950512 grafika.xyz.ru.1062 > ns.xyz.ru.squid: . ack 1 win 64240
(DF)
14:19:23.950648 grafika.xyz.ru.1061 > ns.xyz.ru.squid: P 1:628(627) ack 1
win 64240 (DF)
14:19:23.950688 ns.xyz.ru.squid > grafika.xyz.ru.1061: . ack 628 win 6897
(DF)
14:19:23.950716 grafika.xyz.ru.1062 > ns.xyz.ru.squid: P 1:626(625) ack 1
win 64240 (DF)
14:19:23.950734 ns.xyz.ru.squid > grafika.xyz.ru.1062: . ack 626 win 6875
(DF)
14:19:23.951554 ns.xyz.ru.squid > grafika.xyz.ru.1061: P 1:220(219) ack 628
win 6897 (DF)
14:19:23.951807 ns.xyz.ru.squid > grafika.xyz.ru.1062: P 1:220(219) ack 626
win 6875 (DF)
14:19:23.958059 grafika.xyz.ru.1060 > ns.xyz.ru.squid: . ack 1348 win 62893
(DF)
14:19:23.986465 ns.xyz.ru.squid > grafika.xyz.ru.1060: P 1348:1478(130) ack
479 win 6432 (DF)
14:19:23.986628 ns.xyz.ru.squid > grafika.xyz.ru.1060: F 1478:1478(0) ack
479 win 6432 (DF)
14:19:23.986721 grafika.xyz.ru.1060 > ns.xyz.ru.squid: . ack 1479 win 64240
(DF)
14:19:23.988884 grafika.xyz.ru.1060 > ns.xyz.ru.squid: F 479:479(0) ack 1479
win 64240 (DF)
14:19:23.988908 ns.xyz.ru.squid > grafika.xyz.ru.1060: . ack 480 win 6432
(DF)
14:19:24.067452 grafika.xyz.ru.1062 > ns.xyz.ru.squid: . ack 220 win 64021
(DF)
14:19:24.067453 grafika.xyz.ru.1061 > ns.xyz.ru.squid: . ack 220 win 64021
(DF)

2). Вывод tcpdump при обращении c FAR. Использовать файрволл и пассивный
режимы установлены!

15:13:43.875549 grafika.xyz.ru.1120 > ns.xyz.ru.squid: S
3056838146:3056838146(0) win 64240 <mss 1460,nop,nop,sackOK> (DF)
15:13:43.875629 ns.xyz.ru.squid > grafika.xyz.ru.1120: S
2999350905:2999350905(0) ack 3056838147 win 5840 <mss 1460,nop,nop,sackOK>
(DF)
15:13:43.875723 grafika.xyz.ru.1120 > ns.xyz.ru.squid: . ack 1 win 64240
(DF)
15:14:13.036096 ns.xyz.ru.squid > grafika.xyz.ru.1120: F 1:1(0) ack 1 win
5840 (DF)
15:14:13.036209 grafika.xyz.ru.1120 > ns.xyz.ru.squid: . ack 2 win 64240
(DF)
15:14:13.046401 grafika.xyz.ru.1120 > ns.xyz.ru.squid: F 1:1(0) ack 2 win
64240 (DF)
15:14:13.046424 ns.xyz.ru.squid > grafika.xyz.ru.1120: . ack 2 win 5840 (DF)

На машине ns.xyz.ru крутится ipchains, но он настроен пропускать с
внутреннего интерфейса все подряд. В последнем случае в логах сквида не
остается записи об обращении на фтп.... Буду крайне благодарен за подсказку.