หัวข้อ: IPCOP สามารถแยกพอร์ท 21 ไปออกเราเตอร์อีกตัวได้ไหม

[naranza]

เดิมๆในวงแลนผม  มีเนทเส้นเดียวผ่านเครื่อง ipcop  ไป switch แล้วกระจายไปยัง เครื่องลูก
ผมขอเนทเพิ่มมาอีกเส้น  ต่อ router ผ่านเข้า switch ในวงแลนเดียวกันกับ ipcop

เส้นนี้เอาไว้สำรอง+ใช้งานเอง

แต่อยากรู้จริงๆครับว่า ipcop สามารถแยกพอร์ท  21  ไปออกเราเตอร์ตัวใหม่ที่เพิ่มเข้ามาได้ไหม
เช่นกรณีที่ดาว์นโหลดผ่าน ftp ก็ให้ผ่านออกเราท์เตอร์อีกตัวเลย ไม่ให้ออกทาง ipcop


จะทำได้ไหม แล้วเซทตรงไหนครับ

[tatinthi]

 :-X

[speedone]

แต่อยากรู้จริงๆครับว่า ipcop สามารถแยกพอร์ท  21  ไปออกเราเตอร์ตัวใหม่ที่เพิ่มเข้ามาได้ไหม
เช่นกรณีที่ดาว์นโหลดผ่าน ftp ก็ให้ผ่านออกเราท์เตอร์อีกตัวเลย ไม่ให้ออกทาง ipcop
จะทำได้ไหม แล้วเซทตรงไหนครับ

:) ไม่ได้ครับ หน้าที่ของ Ipcop มันเป็น FireWall เท่านั้น ไม่มีความสามารถ Multiwan ได้ (อนาคตไม่แน่) แต่ความสามารถอย่างอื่นๆ ที่มาใช้กัน เป็น Addon ที่มาเสริมให้
มีอย่างอื่นที่ทำได้มากมาย เฃ่น linux ต่างๆ ลองอันนี้ดู
http://www.king-networks.com/forum/index.php?topic=220.0
http://www.linuxthai.org/index_linuxthai.html
ถ้าได้ Ipcop แล้วน่าจะต่อยอดอันนี้ได้ เพราะป๋มยังได้คุณก็ต้องได้

[punajha]

เดิมๆในวงแลนผม  มีเนทเส้นเดียวผ่านเครื่อง ipcop  ไป switch แล้วกระจายไปยัง เครื่องลูก
ผมขอเนทเพิ่มมาอีกเส้น  ต่อ router ผ่านเข้า switch ในวงแลนเดียวกันกับ ipcop

เส้นนี้เอาไว้สำรอง+ใช้งานเอง

แต่อยากรู้จริงๆครับว่า ipcop สามารถแยกพอร์ท  21  ไปออกเราเตอร์ตัวใหม่ที่เพิ่มเข้ามาได้ไหม
เช่นกรณีที่ดาว์นโหลดผ่าน ftp ก็ให้ผ่านออกเราท์เตอร์อีกตัวเลย ไม่ให้ออกทาง ipcop


จะทำได้ไหม แล้วเซทตรงไหนครับ

ftp มันทำงานร่วมกับ getway นะครับ คุณลองหา Router Loadbalance มาต่อ เน็ตเส้น 1 กับ 2 แล้วค่อยผ่าน ipcop อีกทีก้อได้นะครับ

[Admin!]

ตอนนี้อยุ่ว่างๆรอคอมลูกค้าอยู่..
ผมช่วยตอบให้หละกัน

เพราะคำตอบสำหรับผมคือ

มันทำได้ครับ


แต่.......มีข้อแม้ว่ามันต้องไม่ใช่ Router นะ ..ยกเว้นเสียแต่ว่าคุณจะแก้ไข iptables ใน Ipcop ให้มันไปวิ่ง protocal FTP โดยอาศัยหลักการหรือวิธีการ ชั้นสูง ใน Iptables ให้มาอาศัย Router วิ่งแทน..แต่...แหะๆ.อธิบายยาวครับ

เอาวิธีง่ายๆ Stlyle  ๛sc แทนละกีนเด้อใช้ได้เหมือนกันอีกวิธีนั่นก็คือการ นำเอาเจ้า ftp port เจ้าไปปัญหาไปอาศัย http proxy เครื่องอื่นแทน

จะเป็น Squidnt ก็ได้ครับลงไว้ที่เครื่องเก็บเงิน...แทนขอให้มันเป็น http Proxy เป็นพอหรือจะเป็น ftp proxy ก็ได้แต่คงหา software ได้ยากกว่า http proxy  เอา http proxy จะดีง่ายกว่าอิอิ ไม่เสียเงินจ้างใครมาทำระบบ  ๛emoticon20:
 เขียนมาแบบนี้แต่ถ้าไม่บอกวิธี..คงมีเคือง 5 5 5  ;D

หลักการ..ง่ายๆเลยไม่มีอะไรยากขอแค่คุณลง Frox ก่อนนะครับอันนี้หาอ่านได้ทั่วไปครับคิดว่าไม่น่ายาก..ส่วนบทความ...
นี้ครับลองอ่านดูนะ

http://www.siamcafe.net/board/index.php?topic=16759.0
http://www.siamcafe.net/ipcop1/6IPCOP.html

ส่วนบทความ ไว้ว่างๆผมจะมานั่งเขียนเพิ่มเติมให้..หรือหาอ่านได้ใน Board ของเวปญาติ ..ของ SiamCaFe ก็ได้ครับ ..น้องชายผมเป็นคนดูแลอยู่และก็ อ.ไก่อีกคน  :) http://www.icct-th.com/board/index.php?board=145.0 หรือเวป


แต่ตอนนี้ขอแก้ปัญหาของตัวเองก่อนเพราะเยอะแยะไปหมดปวดกระบาล :laugh:

หากหากว่าคุณต้องการจะเก็บ Patch Ftp สำหรับ Frox หรือ ftp proxy งั้น ทำได้ง่ายดายเลยโดยไม่ต้องอาศัย ใบบุญ หรือแบนวิธจากเครื่องตัวเองเชอะ..ไม่ง้อก็ได้ฟะ  8)

ซึ่งทำหน้าที่เป็น Gatewayหรือประตูทางออกอินเตอร์เนต

แค่คุณกำหนดค่าใน Frox.conf ให้มันไป เกาะ Proxy ที่เป็น ftp ซึ่ง ฟีเจอร์นี้มันมีอยู่แล้วครับ..แหะๆ ipcop ผมเล่นมา 7 ปีแล้ว...

อันดับแรกเลยนะครับขั้นตอนให้ใช่คำสั่ง

vi /var/log/copfilter/0.83beta3a/opt/frox/etc/frox.conf <<<<<<<<< เวอร์ชั่นใครเวอร์ชั่นนั้นนะครับ Dir อาจจะไม่เหมือนกัน..

เพื่อเข้าไปแก้ไขค่า config ใน frox แต่แนะนำให้ใช้โปรแกรมช่วยอื่นๆเช่น WinScp แก้ไขเอาจะง่ายกว่านะครับ โหลดได้ที่นี่เลยครับเป็น Freeware http://winscp.net/eng/download.php

โดย config อันดับแรกเลยเรามาดูแบบเดิมๆหรือแบบชาวบ้านเขาทำกันก่อน




ส่วนเทคนิคการทำให้มันไปเกาะ proxy http เครื่องอื่นแทนก็นี่ครับง่ายๆเลย



จากในรูปค่า mincachesize ความหมายก็คือคุณต้องการให้ มันเก็บ Cache ขั้นต่ำเป็นจำนวนเท่าไหร่ ใส่ไปเยอะๆก็ได้ครับเพราะหากใส่น้อยกว่านี้มันจะไม่เก็บให้
คุณก็แค่ใส่ ค่า ip address ของเครื่องอื่นที่คุณทำเป็น proxy http ไว้อาทิ squidnt หาโหลดได้จากเวปนี่แหละต้นฉบับเจ้าแรกในประเทศ  8)

แค่นี้ ipcop ของคุณก็จะไปเก็บ Cache ftp จากเครื่อง จาก Squidnt หรือ http proxy อะไรก็ได้จากเครื่องอื่นแทน  :)

แต่มีข้อเสียอยู่อย่างคือการเก็บ patch บางครั้งอาจจะไม่สมบูรณ์ 100 % ขึ้นอยู่กับการปรับแต่งค่าใน http proxy + การปรับแต่งค่า อื่นๆด้วยแต่ก็ไม่ได้เลวร้ายอะไร..ลองทดสอบดูเองดีกว่าครับ

!!!!!!!! แต่ข้อดีของมันก็คือ..สามารถเคลียร์ Cache ได้โดยง่ายดายมากๆจาก เครื่องที่คุณทำเป็น Proxy http ไม่ว่าจะเป็น Squidnt , หรือโปรแกรม http proxy ซึ่งมีอยู่มากมายบนโลก..แค่นี้ก็จบเลยซึ่งหากของเก่าจะไม่สามารถเคลียร์ได้ด้วยตัวยเองหรือวิธีการค่อนข้างวุ่นวาย...

แต่ทั้งนี้และทั้งนั้น...มันก็อยู่ที่ การปรับแต่งอีกนั่นหละครับการเรียนรู้ด้วยตัวเอง..จะได้รู้สึกว่ามันมีคุณค่ามากกว่าและเป็นประสพการณ์ที่สำคัญ...มันได้ความเร้าใจมากกว่าด้วย  8)

...แต่วันนี้เอาแค่นี้ก่อน...หละกันแค่นี้ก็แหล่มแล้ว ได้ผลอย่างไรอย่าลืมมาบอกผมด้วยหละ...อย่าลืม Say Thanks you ด้วยนะ  :) :)


ไปหละ..งานด่วน..ตรึมโอย..

[channaronk]

ขอบคุณมากคร้าบ  :'(

[hellobkk]

3128 ถ้าเครื่อง proxy ตั้ง 8080 ต้องเปลี่ยนเป็น 8080 ป่าวครับ

[Admin!]

3128 ถ้าเครื่อง proxy ตั้ง 8080 ต้องเปลี่ยนเป็น 8080 ป่าวครับ

ถูกต้องครับ

[hijack]

ทำได้ครับใช้ตัว IPCop นั้นแหละครับ โดย Forward Port ของ FTP(21) ให้ไปที่ ไอพีของ Router อีกตัวเหมือนๆกับ Forward Port เกม Warcraft III แหละครับ

[yelyelyin]

ที่ร้านลง ip cop และ poxy          เกมส์ที่มีการ์ดโพรเทค  จะ errer  ทุกเกมส์เลยค่ะเช่น เกมส์ freestye  ghost   แก้หลายวิธีแล้วก็ไม่หาย  เป็นเพราะระบบรึป่าวค่ะ  ช่วยแนะนำหน่อยค่ะ  ขอบคุณมาก

[tone1973]

ขอบคุณครับ

[kk810662]

ขอบคุณครับ   :075: