 |
|
Модераторы: powerfox, ZeeLax |
 
|
|
Squid via ppp0, Как сконфигугрировать SQUID через ВПН 
| skhilkov |
|
|||
 Опытный  Профиль Группа: Участник Сообщений: 371 Регистрация: 11.4.2006 Где: TOMSK Репутация: нет Всего: 7 |
Здравствуйте!
Настроил у себя на сервере VPN, поставил SQUID. Теперь хочу сделать так, чтобы все что идет через SQUID шло на интерфейс ppp0, возможно так сделать? Пока ничего в голову не лезет... Спасибо! Добавлено через 12 минут и 47 секунд Может порыть в сторону iptables? -------------------- Кто понял жизнь, тот не спешит. |
|||
|
||||
Загрузка ...
| ChihPih |
|
|||
 Опытный Профиль Группа: Участник Сообщений: 532 Регистрация: 3.12.2006 Репутация: 13 Всего: 22 |
А может по подробней конфигурацию системы опишите и залачу тоже... А то, что вы написали выглядит как - скажите мне то, не знаю чего.
|
|||
|
||||
| skhilkov |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 371 Регистрация: 11.4.2006 Где: TOMSK Репутация: нет Всего: 7 |
ChihPih,
прошу прощения, вот подробности: сервер Ubuntu 10.04 есть два интерфейса - на локалку и на интернет, Squid слушает локальный адрес 192.168.0.1 на порту 3128 также есть настроенное впн соединение. Так вот задача такова: все что идет через Squid, пускать через енто впн соединение. -------------------- Кто понял жизнь, тот не спешит. |
|||
|
||||
| ChihPih |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 532 Регистрация: 3.12.2006 Репутация: 13 Всего: 22 |
То есть второе соединение в интернет, это и есть vpn? Если так, то достаточно сказать системе шлюз по умолчанию в виде компьютера (шлюза) провайдера. По сути при подключении к vpn шлюз должен был прописаться автоматом...
Покажите еще: ifconfig -a и netstat -rn Это сообщение отредактировал(а) ChihPih - 20.11.2010, 09:50 |
|||
|
||||
| skhilkov |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 371 Регистрация: 11.4.2006 Где: TOMSK Репутация: нет Всего: 7 |
ChihPih,
нет, второе соединение в Интернет - это не есть впн, это есть статический ip на котором крутятся сервисы, а я хочу чтобы траффик Squid шел через ppp0 а не через eth1 как сейчас -------------------- Кто понял жизнь, тот не спешит. |
|||
|
||||
| ChihPih |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 532 Регистрация: 3.12.2006 Репутация: 13 Всего: 22 |
Ну есть два варианта:
1. Поставить шлюзом по умолчанию компьютер в сети vpn, тогда абсолютно весть трафик, предназначенный для неизвестных подсетей вашему шлюзу, будет идти на шлюз по умолчанию 2. Настроить squid так чтобы запросы он отправлял другому прокси-серверу, отсюда следует что на каком-нибудь компе из подсети vpn должен стоять прокси-сервер. |
|||
|
||||
| skhilkov |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 371 Регистрация: 11.4.2006 Где: TOMSK Репутация: нет Всего: 7 |
ChihPih,
По первому варианту вопрос - если я поставлю ppp0 шлюзом по умолчанию, то через какой итерфейс будет выдаваться ответ на запросы, которые получены извне на "внешний" ip, то есть на интерфейс eth1? проще говоря, если придет запрос на сайт, то по какому интерфейсу пойдет трафик веб-сервера? что-то я уже совсем запутался.... если кто-то приконнектился на айпи 88.888.88.888 порт 80, то он и получит ответ по этому же соединению, так? а если инициируется соединение изнутри, то тогда пойдет через ppp0? Это сообщение отредактировал(а) skhilkov - 20.11.2010, 12:56 -------------------- Кто понял жизнь, тот не спешит. |
|||
|
||||
| skhilkov |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 371 Регистрация: 11.4.2006 Где: TOMSK Репутация: нет Всего: 7 |
нифига подобного, если делаем шлюзом впн, то ответные пакеты на запросы извне(к внешнему адресу), идут через впн-шлюз,
а мне етого не надо... -------------------- Кто понял жизнь, тот не спешит. |
|||
|
||||
| ChihPih |
|
||||||
|
Опытный Профиль Группа: Участник Сообщений: 532 Регистрация: 3.12.2006 Репутация: 13 Всего: 22 |
Получат с этого же адреса, если небыло проброса портов, то есть трафик не перекидывался на компы внутренней сети.
Да
Не должно быть так!! Это то же самое что если идет запрос на шлюз из локальной сети, то ответ на него возвращается через ppp0. Так не может быть. Покажите ifconfig -a и netstat -rn. |
||||||
|
|||||||
| ChihPih |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 532 Регистрация: 3.12.2006 Репутация: 13 Всего: 22 |
Соврал, извиняюсь. Не о том подумал.... В линухе вроде бы есть множественные таблицы маршрутизации, можно к сквиду другую таблицу маршрутизации привязать и он должен заработать так как надо. Это сообщение отредактировал(а) ChihPih - 24.11.2010, 21:57 |
|||
|
||||
|
|
| Правила форума "Linux/UNIX: Oбщие вопросы" | |
|
|
В тему здесь вопросы общие - не привязанные к определенному ПО или дистрибутиву BSD/Linux/UNIX.
За интересные статьи, находки, решения, программы и просто реальную помощь будут ставиться + в репу). В данный момент этот раздел модерируют nerezus, nickless, powerfox, pythonwin, Imple и ZeeLax. Если вы хотите помочь нам, пишите в ПМ и мы обсудим. Спасибо. И use UNIX or die; С уважением, nerezus, nickless, powerfox, pythonwin, Imple, ZeeLax. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | *NIX системы: Общие вопросы | Следующая тема » |
[ Время генерации скрипта: 0.4245 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |