форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Оптимизация и Промышленные системы (Разное)
Изначальное сообщение		[ Отслеживать ]

"pppoe + squid"	–1 +/–
Сообщение от Alecsandr1991 (ok) on 11-Окт-15, 18:55
Здравствуйте! настроил роутер в режим bridge. настроил ppp на FreeBSd. прокси-сервер не пускает теперь в инет, мимо прокси работает все.
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "pppoe + squid"	+2 +/–
Сообщение от PavelR (??) on 11-Окт-15, 21:04
> Здравствуйте! > настроил роутер в режим bridge. > настроил ppp на FreeBSd. > прокси-сервер не пускает теперь в инет, мимо прокси работает все. Здесь не новостная лента, но мы продолжаем следить за развитием событий.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "pppoe + squid"	+/–
	Сообщение от Alecsandr1991 (ok) on 11-Окт-15, 22:08
	>> Здравствуйте! >> настроил роутер в режим bridge. >> настроил ppp на FreeBSd. >> прокси-сервер не пускает теперь в инет, мимо прокси работает все. > Здесь не новостная лента, но мы продолжаем следить за развитием событий. типо сарказм? не понял к чему это шутка какие данные предоставить? или кто что может сказать? как решить с инетом через прокси
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	3. "pppoe + squid"	+/–
	Сообщение от Alecsandr1991 (ok) on 11-Окт-15, 23:00
	до этого роутер был через router. и не делал ни каких настроек ppp на фряхи. тока роутер настраивал и IP адреса на фряхи. так все работало, но через несколько часов инет падал, хотя при этом мог на сервер подключатся.
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	6. "pppoe + squid"	+1 +/–
	Сообщение от eRIC (ok) on 12-Окт-15, 08:11
	> типо сарказм? не понял к чему это шутка > какие данные предоставить? > или кто что может сказать? как решить с инетом через прокси поменял летные шины на зимные шины, помыл стекло. больше ничего не делал, машина теперь не заводится, что делать? вы сами в такой ситуации что будете делать?
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	8. "pppoe + squid"	+/–
	Сообщение от PavelR (??) on 12-Окт-15, 09:18
	>>> Здравствуйте! >>> настроил роутер в режим bridge. >>> настроил ppp на FreeBSd. >>> прокси-сервер не пускает теперь в инет, мимо прокси работает все. >> Здесь не новостная лента, но мы продолжаем следить за развитием событий. > типо сарказм? не понял к чему это шутка > какие данные предоставить? > или кто что может сказать? как решить с инетом через прокси Я просто порадовался тому, что у тебя "мимо прокси работает всё". Наверное ради этого роутер был переведен в режим bridge - реальный айпишник на сервере появился, можно делать трансляцию адресов более гибко и удобно. Раньше, наверное, мимо прокси ничего не работало (ну например роутер "кривой" был), а теперь работает, и, например, торренты наконец начали качать файло. Я воспринимаю это как ряд твоих достижений, почему бы не порадоваться этому. ---- Начать надо с того, что надо читать, то что ты пишешь перед тем, как отправлять, и задумываться, как написанное тобой будет воспринято. В твоем стартовом сообщении не было ни единого знака вопроса или просьбы.  Так что воспринимается это достаточно однозначно.
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	5. "pppoe + squid"	+/–
	Сообщение от eRIC (ok) on 12-Окт-15, 08:09
	>> Здравствуйте! >> настроил роутер в режим bridge. >> настроил ppp на FreeBSd. >> прокси-сервер не пускает теперь в инет, мимо прокси работает все. > Здесь не новостная лента, но мы продолжаем следить за развитием событий. +1 :)
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

4. "pppoe + squid"	+/–
Сообщение от eRIC (ok) on 12-Окт-15, 08:09
> прокси-сервер не пускает теперь в инет, мимо прокси работает все. - какую ошибку выдает прокси? - где конфиг squid'а? - где IP адрес роутера? - и т.д. и т.п.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "pppoe + squid"	+/–
Сообщение от Антоха (ok) on 12-Окт-15, 08:37
> Здравствуйте! > настроил роутер в режим bridge. > настроил ppp на FreeBSd. > прокси-сервер не пускает теперь в инет, мимо прокси работает все. Привет. У меня далеко не решение конкретно твоей проблемы, но может сделаешь, как я. Нафиг роутер с pppoe. Шнур от провайдера в шлюз на FreeBSD. PPPoE настраиваешь на фряхе, встроенным демоном. PPP_NAT вырубаешь. Делаешь NAT через IPFW. Ну и squid и unbound поднимаются с первого раза без особых танцев..
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	9. "pppoe + squid"	+/–
	Сообщение от Alecsandr1991 (ok) on 12-Окт-15, 11:45
	ребята вам самим по ходу в прикол, писать стебские приколы. давно бы уже спросил что именно надо, если нет, на другой форум идите. вопроса не было, но в тексте и так описана проблема, это уж понять можно было в чем вопрос, если не понятно было, что уж могу поделать. ошибка - Веб-страница недоступна ERR_TIMED_OUT конфиг - # # Recommended minimum configuration: # no_cache deny all # Example rule allowing access from your local networks. # Adapt to list your (internal) IP networks from where browsing # should be allowed # TAG: acl acl Sams2Time1 time MTWHFAS 00:00-23:59 acl Sams2Template1 src 192.168.1.2 acl Sams2Template1 src 192.168.1.239 acl Sams2Template1 src 192.168.1.243 acl Sams2Template1 src 192.168.1.33 acl Sams2Template1 src 192.168.1.34 acl Sams2Template1 src 192.168.1.35 acl Sams2Template1 src 192.168.1.36 acl Sams2Template1 src 192.168.1.37 acl Sams2Template1 src 192.168.1.38 acl Sams2Template1 src 192.168.1.40 acl Sams2Template1 src 192.168.1.44 acl Sams2Template1 src 192.168.1.45 acl Sams2Template1 src 192.168.2.200 acl Sams2Template1 src 192.168.2.201 acl Sams2Template1 src 192.168.2.202 acl Sams2Template1 src 192.168.2.205 acl Sams2Template1 src 192.168.2.206 acl Sams2Template1 src 192.168.2.208 acl Sams2Template1 src 192.168.3.10 acl Sams2Template1 src 192.168.3.155 acl Sams2Template1 src 192.168.3.3 acl Sams2Template1 src 192.168.3.38 acl Sams2Template1 src 192.168.3.5 acl Sams2Template1 src 192.168.3.88 #acl localnet src 10.0.0.0/8    # RFC1918 possible internal network #acl localnet src 172.16.0.0/12 # RFC1918 possible internal network acl localnet src 192.168.0.0/16 # RFC1918 possible internal network #acl localnet src fc00::/7       # RFC 4193 local private network range acl SSL_ports port 443 acl Safe_ports port 80          # http acl Safe_ports port 21          # ftp acl Safe_ports port 443         # https acl Safe_ports port 70          # gopher acl Safe_ports port 210         # wais acl Safe_ports port 1025-65535  # unregistered ports acl Safe_ports port 280         # http-mgmt acl Safe_ports port 488         # gss-http acl Safe_ports port 591         # filemaker acl Safe_ports port 777         # multiling http acl CONNECT method CONNECT # # Recommended minimum Access Permission configuration: # TAG: http_access # Setup Sams2 HTTP Access here http_access allow Sams2Template1 # Deny requests to certain unsafe ports http_access deny !Safe_ports # Deny CONNECT to other than secure SSL ports http_access deny CONNECT !SSL_ports # Only allow cachemgr access from localhost http_access allow localhost manager http_access deny manager # We strongly recommend the following be uncommented to protect innocent # web applications running on the proxy server who think the only # one who can access services on "localhost" is a local user #http_access deny to_localhost # Example rule allowing access from your local networks. # Adapt localnet in the ACL section to list your (internal) IP networks # from where browsing should be allowed http_access allow localnet http_access allow localhost # And finally deny all other access to this proxy http_access deny all # TAG: url_rewrite_program url_rewrite_program /usr/local/bin/sams2redir # Squid normally listens to port 3128 http_port 8080 # Uncomment and adjust the following to add a disk cache directory. #cache_dir ufs /squid_cache 512 16 256 # Leave coredumps in the first cache dir coredump_dir /var/squid/cache/squid # # Add any of your own refresh_pattern entries above these. # refresh_pattern ^ftp:         &n... 1440    20%     10080 refresh_pattern ^gopher:        1440    0%      1440 refresh_pattern -i (/cgi-bin/|\?) 0     0%      0 refresh_pattern .               0       20%     4320 сейчас IP на роутере 10.40.2.1 на фряхи в сторону инета прописана статика. кстати не прописан defaultrouter, может ли быть в этом проблема? хотя без него инет вроде как есть. модем PPP убрать не могу, телефонная линия туда приходит. ADSL инет.
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

	10. "pppoe + squid"	+1 +/–
	Сообщение от eRIC (ok) on 12-Окт-15, 13:04
	> ребята вам самим по ходу в прикол, писать стебские приколы. > давно бы уже спросил что именно надо, если нет, на другой форум > идите. посылать на другие форумы не нужно, ведь мы тоже можем послать куда подальше :) > вопроса не было, но в тексте и так описана проблема, это уж > понять можно было в чем вопрос, если не понятно было, что > уж могу поделать. значит плохо изложили свою проблему, что даже местные телепаты в *уе :) > ошибка - > Веб-страница недоступна > ERR_TIMED_OUT ошибка означает что запрос вылетел по таймауту, это может быть по причине того что: 1- используются неправильные DNS сервера 2- прокси(squid) не может подключится к конечным запрашиваемым узлам, т.е. нет коннекта до них > сейчас IP на роутере 10.40.2.1 > на фряхи в сторону инета прописана статика. > кстати не прописан defaultrouter, может ли быть в этом проблема? > хотя без него инет вроде как есть. squid на FreeBSD у вас? defaultrouter означает шлюз по умолчанию, если маршруты которые не находятся в таблице маршрутизации отправляются туда. пинги и telnet до 8.8.8.8 и 8.8.4.4 на squid сервере в студию. таблицу маршрутизацию на squid сервере в студию.
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

	11. "pppoe + squid"	+/–
	Сообщение от Alecsandr1991 (ok) on 12-Окт-15, 13:52
	ping 8.8.8.8 PING 8.8.8.8 (8.8.8.8): 56 data bytes 64 bytes from 8.8.8.8: icmp_seq=0 ttl=57 time=234.709 ms 64 bytes from 8.8.8.8: icmp_seq=1 ttl=57 time=322.853 ms telnet 8.8.8.8 Trying 8.8.8.8... netstat -rn Internet: Destination        Gateway            Flags    Refs      Use  Netif Expire default            83.174.192.19      UGS         0   293913   tun1 83.174.192.19      link#13            UHS         0        0   tun1 83.174.192.20      link#13            UHS         0        0   tun1 83.174.192.21      link#13            UHS         0        0   tun1 83.174.218.0/24    link#6             U           0        0    rl0 83.174.218.162     link#13            UHS         0        0    lo0 127.0.0.1          link#11            UH          0    36660    lo0 192.168.1.0/24     link#7             U           0   890514   ste0 192.168.1.1        link#7             UHS         0        0    lo0 192.168.2.0/24     link#7             U           0   883697   ste0 192.168.2.1        link#7             UHS         0      160    lo0 192.168.3.0/24     link#7             U           0   620997   ste0 192.168.3.1        link#7             UHS         0      844    lo0 ifconfig rl0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500         options=2008<VLAN_MTU,WOL_MAGIC>         ether 00:40:f4:59:eb:54         inet СТАТИКА netmask 0xffffff00 broadcast 83.174.218.255         media: Ethernet autoselect (100baseTX <full-duplex>)         status: active ste0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500         options=82008<VLAN_MTU,WOL_MAGIC,LINKSTATE>         ether 00:17:31:2b:b3:af         inet 192.168.2.1 netmask 0xffffff00 broadcast 192.168.2.255         inet 192.168.3.1 netmask 0xffffff00 broadcast 192.168.3.255         inet 192.168.1.1 netmask 0xffffff00 broadcast 192.168.1.255         media: Ethernet autoselect (100baseTX <full-duplex>)         status: active fxp0: flags=8802<BROADCAST,SIMPLEX,MULTICAST> metric 0 mtu 1500         options=2009<RXCSUM,VLAN_MTU,WOL_MAGIC>         ether 00:0d:61:43:7d:dd         media: Ethernet autoselect (none)         status: no carrier plip0: flags=8810<POINTOPOINT,SIMPLEX,MULTICAST> metric 0 mtu 1500 ipfw0: flags=8801<UP,SIMPLEX,MULTICAST> metric 0 mtu 65536 lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> metric 0 mtu 16384         options=3<RXCSUM,TXCSUM>         inet6 fe80::1%lo0 prefixlen 64 scopeid 0xb         inet6 ::1 prefixlen 128         inet 127.0.0.1 netmask 0xff000000         nd6 options=3<PERFORMNUD,ACCEPT_RTADV> tun1: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> metric 0 mtu 1492         options=80000<LINKSTATE>         inet **.**.**.*** --> 83.174.192.19 netmask 0xffffffff         Opened by PID 4152 traceroute google.com traceroute: Warning: google.com has multiple addresses; using 83.174.198.88 traceroute to google.com (83.174.198.88), 64 hops max, 40 byte packets 1  ufa-bras9-l0.bashtel.ru (83.174.192.19)  11.106 ms  10.774 ms  11.173 ms 2  ufa-ne20-t-0-4-0-4.bashtel.ru (83.174.194.124)  11.289 ms  11.342 ms  11.401 ms 3  * * * 4  * * * 5  * * * 6  * * * и бесконечно так. по ходу че то с маршрутизацией да?
	Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

	12. "pppoe + squid"	–1 +/–
	Сообщение от PavelR (??) on 12-Окт-15, 14:42
	У вас ошибки тут: > ifconfig > rl0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500 >         options=2008<VLAN_MTU,WOL_MAGIC> >         ether 00:40:f4:59:eb:54 >         inet СТАТИКА netmask 0xffffff00 > broadcast 83.174.218.255 >         media: Ethernet autoselect (100baseTX <full-duplex>) >         status: active Слово "СТАТИКА" никак не может быть в выводе ifconfig. Там должно быть 83.174.218.162, но у вас почему-то не так, наверное поэтому и не работает. И тут какие-то непонятные звездочки: > tun1: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> metric 0 mtu 1492 >         options=80000<LINKSTATE> >         inet **.**.**.*** --> 83.174.192.19 netmask 0xffffffff >         Opened by PID 4152 Звездочек быть не должно. Должны быть цифирки. Может быть не работает и из-за этого. :-) > по ходу че то с маршрутизацией да? Берем в руки tcpdump и втыкаем в его вывод трафика на интерфейсах rl0, tun1, а если на них всё в порядке, то и на ste0 смотрим. Где-то да найдется проблема. Может быть и в сети провайдера.
	Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

	13. "pppoe + squid"	+/–
	Сообщение от Alecsandr1991 (ok) on 12-Окт-15, 17:15
	статика и * это я сам. типо не светить конф инфу) взгляну тспдампом
	Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

	16. "pppoe + squid"	+1 +/–
	Сообщение от eRIC (ok) on 13-Окт-15, 06:31
	>  ping 8.8.8.8 > PING 8.8.8.8 (8.8.8.8): 56 data bytes > 64 bytes from 8.8.8.8: icmp_seq=0 ttl=57 time=234.709 ms > 64 bytes from 8.8.8.8: icmp_seq=1 ttl=57 time=322.853 ms #traceroute 8.8.8.8 > default             > 83.174.192.19      UGS     >     0   293913   tun1 шлюз по умолчанию 83.174.192.19 на tun1 >[оверквотинг удален] > traceroute to google.com (83.174.198.88), 64 hops max, 40 byte packets >  1  ufa-bras9-l0.bashtel.ru (83.174.192.19)  11.106 ms  10.774 ms   > 11.173 ms >  2  ufa-ne20-t-0-4-0-4.bashtel.ru (83.174.194.124)  11.289 ms  11.342 ms   > 11.401 ms >  3  * * * >  4  * * * >  5  * * * >  6  * * * > и бесконечно так. google.com=83.174.198.88, этот IP принадлежит ISP OJSC Bashinformsvyaz(http://www.iplocationfinder.com/83.174.198.88) и трейс уходит на шлюз по умолчанию 83.174.192.19 в tun1 интерфейс. значит когда поднимается интерфейс tun1, перезаписывается шлюз по умолчанию. >сейчас IP на роутере 10.40.2.1 я как понимаю он должен был уйти туда, по вашей задумке > по ходу че то с маршрутизацией да? по ходу да
	Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

	14. "pppoe + squid"	+/–
	Сообщение от Павел Самсонов on 12-Окт-15, 20:22
	>[оверквотинг удален] >> настроил роутер в режим bridge. >> настроил ppp на FreeBSd. >> прокси-сервер не пускает теперь в инет, мимо прокси работает все. > Привет. > У меня далеко не решение конкретно твоей проблемы, но может сделаешь, как > я. > Нафиг роутер с pppoe. Шнур от провайдера в шлюз на FreeBSD. PPPoE > настраиваешь на фряхе, встроенным демоном. PPP_NAT вырубаешь. Делаешь NAT через IPFW. > Ну и squid и unbound поднимаются с первого раза без особых > танцев.. Да блин, не выставляйте сервера интерфейсом прямо в инет!!! Пусть за рутерами!!! Если так делают, то очень понимают что делают.
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

	15. "pppoe + squid"	+/–
	Сообщение от Alecsandr1991 (ok) on 12-Окт-15, 22:10
	> Да блин, не выставляйте сервера интерфейсом прямо в инет!!! Пусть за рутерами!!! > Если так делают, то очень понимают что делают. ну блин я бы с радостью так, но к сожалению при такой раскладкой, инет падает через примерно каждые 2-3 часа.
	Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

	17. "pppoe + squid"	+/–
	Сообщение от Антоха (ok) on 13-Окт-15, 08:27
	> ну блин я бы с радостью так, но к сожалению при такой > раскладкой, инет падает через примерно каждые 2-3 часа. У меня стабильно инет падал 3 раза в час по паре минут. В логах роутера (коробочки зуксель) почемуто постоянно банились днсы провайдера. И сами же разбанивались. Посмотри логи роутера.
	Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

	19. "pppoe + squid"	+/–
	Сообщение от Антоха (ok) on 13-Окт-15, 12:13
	>> ну блин я бы с радостью так, но к сожалению при такой >> раскладкой, инет падает через примерно каждые 2-3 часа. > У меня стабильно инет падал 3 раза в час по паре минут. > В логах роутера (коробочки зуксель) почемуто постоянно банились днсы провайдера. И > сами же разбанивались. > Посмотри логи роутера. Ыы настройки моего сквида для кэша, модифицирующие заголовки не авторизует на опеннете и не показывает, что сообщения добавлены.:) убрал:)
	Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

	20. "pppoe + squid"	+/–
	Сообщение от eRIC (ok) on 13-Окт-15, 13:26
	> Ыы настройки моего сквида для кэша, модифицирующие заголовки не авторизует на опеннете > и не показывает, что сообщения добавлены.:) убрал:) Антоха я вижу, ты свой свежеподнятый прозрачный squid v3.5.10 с SqStat и LightSquid на FreeBSD 10.2 уже активно тестируешь? :)
	Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

	21. "pppoe + squid"	+/–
	Сообщение от Антоха (ok) on 13-Окт-15, 14:05
	>> Ыы настройки моего сквида для кэша, модифицирующие заголовки не авторизует на опеннете >> и не показывает, что сообщения добавлены.:) убрал:) > Антоха я вижу, ты свой свежеподнятый прозрачный squid v3.5.10 с SqStat и > LightSquid на FreeBSD 10.2 уже активно тестируешь? :) Так точно:))) Вы мега-проницательны:)) Вот теперь хочу чтобы все что можно ходило через прозрачную проксю. В моем IPFW: ${fwcmd} add 052 fwd 192.168.1.1,3129 tcp from 192.168.1.38 to any dst-port 443 ${fwcmd} add 051 fwd 192.168.1.1,3128 tcp from 192.168.1.38 to any То есть по сслу все на https-прокси, по остальным на http прокси. И вот не работает RDP в мир в качестве клиента. Если пускаю мимо прокси себя, тридцать восьмого, все работает.. Да и нету цели цепляться по RDP, просто непонятно, чего это он не хочет работать. Висит вечное подключение.
	Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

	18. "pppoe + squid"	+/–
	Сообщение от Антоха (ok) on 13-Окт-15, 08:30
	> ну блин я бы с радостью так, но к сожалению при такой > раскладкой, инет падает через примерно каждые 2-3 часа. У меня роутер (коробочка зуксель) раза три в час банила и разбанила днсы провайдера. На 2-3 минуты 3 раза в час падал инет. Отследил в логах роутера.
	Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема