Squid Proxy Priorisierung?

[nuhll]

Ich kann aus eigener Erfahrung nur sagen das e snicht egal ist von wann ein Tutorial ist. Immer wieder falsche oder nicht mehr verwendete Befehle, sehr nervig.

Leider ging es nicht per Interfaces (cant get eth1 up) blabla. Egal, geht jetzt.

"Was genau funktioniert nicht? Jeglicher Upload auf Port 20, 21 und 80, egal von welchem Client?"

Ports sind zb. ja per FTP unterschiedlich. Bei Speedtest.net wird wahrscheinlich 80 benutzt, Client ist egal.

[10:32:19] [L] 257 "/ftp" is the current directory
[10:32:19] [L] PASV
[10:32:20] [L] 227 Entering Passive Mode (46,4,81,38,235,19).
[10:32:20] [L] Datenkanal-IP öffnen: 46.4.81.38 PORT: 60179
[10:32:20] [L] MLSD
[10:32:20] [L] 150 Opening ASCII mode data connection for MLSD
[10:32:20] [L] 226 Transfer complete
[10:32:20] [L] Verzeichnis geladen: 2 KB in 3 Sekunden (1,0 KB/s)
[10:32:24] [L] TYPE I
[10:32:25] [L] 200 Type set to I
[10:32:25] [L] PASV
[10:32:25] [L] 227 Entering Passive Mode (46,4,81,38,210,64).
[10:32:25] [L] Datenkanal-IP öffnen: 46.4.81.38 PORT: 53824
[10:32:25] [L] STOR Win_Enterprise_8.1_64BIT.ISO
[10:32:25] [L] 150 Opening BINARY mode data connection for Win_Enterprise_8.1_64BIT.ISO

Irgendwann kommt dann der Abbruch weil zu lange keine Daten übertragen wurden. Lustige is per Iphone hab ich um die 50kbs upload in dem speedtest (wahrscheinlich anderes Protokoll). 2. Rechner läd den speedtest mit 0,04kb/s...

Per Alt.Binzs kann man sich auch nicht mehr verbinden...

Was ist mit den Iptables? Wird da irgendwas gefiltert etc? Ich brauch ja keine Firewall, er soll den Traffic ein fach direkt weitergeben.

 

[Jimini]

Ports sind zb. ja per FTP unterschiedlich. Bei Speedtest.net wird wahrscheinlich 80 benutzt, Client ist egal.

Kein RFC-konformer FTP-Server wird irgendwas mit Port 80 machen. Um die Fehlerursache herauszufinden, müsstest du schauen, von welchem Traffic wir hier sprechen - welche Ports sind involviert, ist es der Localhost oder ein Client? Hilfreich hierbei sind die von mir erwähnten Logging-Regeln. tcpdump kann ebenfalls helfen.

Was ist mit den Iptables? Wird da irgendwas gefiltert etc? Ich brauch ja keine Firewall, er soll den Traffic ein fach direkt weitergeben.

Eigentlich sollten die nichts droppen oder rejecten. Ich würde aber zur Sicherheit noch entsprechende Policies oben ins Skript packen:

iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT

Am besten lässt du während eines Verbindungsaufbaus mal tcpdump laufen und guckst, ob da überhaupt was an- und zurückkommt.

MfG Jimini