Архив форумов ЦИТФорума

[bss]

люди подскажите плиз прблема у меня такая
есть локальная сеть ip 192.168.0.0/24
она подключается к интернету через шлюз 192.168.0.1 (linux kernel 2.4.19, iptables с натом)
http траффик идет через прокси SQUID

есть домашний компьютер который через модем подключается к компьютеру в локальной сети(win2k prof) с помощью стандартных средств
назначаю ip адрес из диапазона 192.168.0.0/24
и получаю доступ к локальной сети как будто этот компьютер находится в этой сети

но попасть в интернет через прокси не получается
причем на шлюзе стоит веб сервер и его страница открывается по умолчанию и она открывается (потому как стоит галочка не использовать прокси для локальных ip)
а через прокси не лезет

я даже извратился и с помощью комманды route добавил в таблицу маршрутизации на домашнем компьютере шлюз 192.168.0.1 (через настройки диалап соединения указать шлюз почему-то нельзя) и все работает в обход прокси а через прокси не хочет

может кто че знает по этой проблеме а может есть альтернативный способ решения проблемы

надеюсь что подробно изложил проблему и надеюсь на вашу помощь

заранее благодарю

[Dmitry.Karpov http://prof]

1) Проверь таблицы маршрутизации на обемх машинах с DialUp - что-то мне кажется, у тебя там что-то портится... 'route print', если ты не в курсе. См.галочку "использовать удаленный комп как Def.GW". Не надо прописывать на DialUp-клиенте 192.168.0.1 как Def.GW, т.к. между ними нет прямого контакта - пусть шлюзом DialUp-клиенту будет DialUp-сервер.

2) Какой из IP-номеров Proxy-сервера ты прописал в настройках браузера? Что дает TraceRoute (TraceRt) на этот IP-номер? (Только не говори, что ты прописал туда доменное имя не можешь сам его разрезолвить в IP-номер!)

3) Что происходит - Proxy-сервер не отвечает или отвечает "access denied"?

4) Повесь DialUp на Proxy-сервер - проблем сразу будет меньше.

PS: См. "IP-маршрутизацию" на http://prof.pi2.ru/.

[ALEX_SE]

Интересный вопрос по п.3.
Может просто на проксе для этого IP нет разрешения и все )

[crash]

тогда было access denied, я так понимаю ему это не пишет))

[ALEX_SE]

Возможно так и есть. Ведь страничке ихнего веба открывается. А что до мессаги - её не трудно поменять.

[bss]

1)вот насторойки на домашнем компьютере

Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

route print
===================================================== ======================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x1d0002 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
================================================= ==========================
================================ ===========================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.0.32 192.168.0.32 1
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.0.30 255.255.255.255 192.168.0.32 192.168.0.32 1
192.168.0.32 255.255.255.255 127.0.0.1 127.0.0.1 50
192.168.0.255 255.255.255.255 192.168.0.32 192.168.0.32 50
224.0.0.0 240.0.0.0 192.168.0.32 192.168.0.32 1
Основной шлюз: 192.168.0.32
============================================== =============================
Постоянные маршруты:
Отсутствует

ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : val
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет

land - PPP адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
Физический адрес. . . . . . . . . : 00-53-45-00-00-00
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.0.32
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз . . . . . . . . . . : 192.168.0.32
DNS-серверы . . . . . . . . . . . : 212.164.32.18

tracert 192.168.0.1

Трассировка маршрута к 192.168.0.1 с максимальным числом прыжков 30

1 234 ms 222 ms 223 ms AAI [192.168.0.30]
2 422 ms 223 ms 207 ms 192.168.0.1

Трассировка завершена.

а вот на том к которому подключаюсь

Microsoft Windows 2000 [Версия 5.00.2195]
(С) Корпорация Майкрософт, 1985-2000.

C:\>route print
===================================================== ======================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x1000002 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
0x1000003 ...00 01 02 e9 13 76 ...... 3Com EtherLink PCI
======================================================= ====================
====================================== =====================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.8 1
127.0.0. ...

[bss]

я администратор прокси дык шо там все разрешено

[bss]

извиняюсь форум порезал сообщение
продолжаю...

настройки компьютера к которому подключаюсь

Microsoft Windows 2000 [Версия 5.00.2195]
(С) Корпорация Майкрософт, 1985-2000.

C:\>route print
===================================================== ======================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x1000002 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
0x1000003 ...00 01 02 e9 13 76 ...... 3Com EtherLink PCI
======================================================= ====================
====================================== =====================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.8 1
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.0.0 255.255.255.0 192.168.0.8 192.168.0.8 1
192.168.0.8 255.255.255.255 127.0.0.1 127.0.0.1 1
192.168.0.30 255.255.255.255 127.0.0.1 127.0.0.1 1
192.168.0.32 255.255.255.255 192.168.0.30 192.168.0.30 1
192.168.0.255 255.255.255.255 192.168.0.8 192.168.0.8 1
224.0.0.0 224.0.0.0 192.168.0.8 192.168.0.8 1
255.255.255.255 255.255.255.255 192.168.0.8 192.168.0.8 1
Основной шлюз: 192.168.0.1
=============================================== ============================
Постоянные маршруты:
Отсутствует

C:\>ipconfig /all

Настройка протокола IP для Windows 2000

Имя компьютера . . . . . . . . . : aai
Основной DNS суффикс . . . . . . :
Тип узла . . . . . . . . . . . . : Смешанный
Включена IP-маршрутизация . . . . : Да
Доверенный WINS-сервер . . . . . : Нет

Адаптер Ethernet Подключение по локальной сети:

DNS суффикс этого подключения . . :
Описание . . . . . . . . . . . . : 3Com EtherLink XL 10/100 PCI TX NIC
(3C905B-TX)
Физический адрес. . . . . . . . . : 00-01-02-E9-13-76
DHCP разрешен . . . . . . . . . . : Нет
IP-адрес . . . . . . . . . . . . : 192.168.0.8
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.0.1
DNS-серверы . . . . . . . . . . . : 212.164.32.18

Адаптер Интерфейс RAS-сервера:

DNS суффикс этого подключения . . :
Описание . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
Физический адрес. . . . . . . . . : 00-53-45-00-00-00
DHCP разрешен . . . . . . . . . . : Нет
IP-адрес . . . . . . . . . . . . : 192.168.0.30
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . :

C:\>

продолжение следует

[bss]

2)
в настройках браузера я прописал 192.168.0.1 порт 3128

tracert 192.168.0.1

Трассировка маршрута к 192.168.0.1 с максимальным числом прыжков 30

1 234 ms 222 ms 223 ms AAI [192.168.0.30]
2 422 ms 223 ms 207 ms 192.168.0.1

Трассировка завершена

3)прокси сервер не отвечает

4)есть некоторые трудности (небольшие)
например тащить телефонную линию к маршрутизатору и перепрограммировать атс

[Dmitry.Karpov http://prof]

2,3) Т.е. ping и tracert до 192.168.0.1 идет, а Proxy-сервер не отвечает... Похоже на запрет на уровне FireWall (iptables/ipchains в Linux или в настройках DialUp-сервера) или на жестко прописанный ARP...
Убери все автоматические настройки Proxy-сервера - оставь только задание вручную.
Сделай Telnet-обращение на порт 3128.

4) Не вижу причины перепрограммировать АТС - достточно переключить модем на Linux. Впрочем, это может оказаться бесполезнам, если дело в FireWall.

[bss]

2,3) более того открывается страница веб-сервера т.е. с 80 портом все в порядке.

на файрволе тоже все разрешено (я его администрирую)

жестко прописаннoго ARP тоже нет

в настройках диалап-сервера вроде подозрительного ничего нет

телнетом долго конектится но конектится
висит минуту (экран пустой) а потом отваливается
из локалки тоже самое (в общем одинаково)

4) АТС перепрограммировать прийдется потому как у нас не одна внешняя линия а уж внутренних итого и еще к тому же внешние звонки должны определенным образом коммутироваться на внутренние телефоны
плюс линию прокладывать
в общем я не хочу ломать то что работает

[crash]

не уверен но может проблема здесь
IP-адрес . . . . . . . . . .: 192.168.0.30
Маска подсети . . . . . . . : 255.255.255.255
может проблема в маске все таки... ну это мое мнение.
RAS сервер должен иметь свой айпи потом выделить айпи и еще броадкаст это как минимум, а маска везде 255

[MiK]

Ты когда в браузере прописывал прокси не заметил случаем такого предупреждения, "Не использовать для удалённых соединений"
И ни как не могу понять для чего тебе хочется выходить через прокси, тебе просто инет нужен, или доступ к локалке

[MiK]

Ситуация примерно та же. Я приспособился работать в локалке через управление удалённым рабочим столом. Но это потому как некогда пока настроить всё по человечески.
А с АТС, если надо, помогу ...

[bss]

да я и сам могу перепрограммировать атс
но проблема не в этом

[bss]

ну сам я лопух
не в том соединении прокси прописал
все работает
всем большое спасибо!!!