https://opennet.dev/openforum/vsluhforumID6/232.html Доброго времени суток ув. форумчане. В общем описываю проблему с которой столкнулся, сильно прошу не пинать так как опыта пока маловато... <br><br>имею 2 циски 2911 и 1841 между ними настрое gre+ospf+ipsec все в принципе работает. Недавно возникла потребность проксировать траффик и у себя и на удаленном участке. Собственно есть прокси squid под win server 2008, если я допустим прописываю вручную в браузере прокси на удаленной машине оно работает, но мы же все понимаем что это нето, нужно прозрачное проксирование. Подскажите кто имел дело с данными настройками? Очень нужна помощь, не могу понять что конкретно надо сделать, почитал по просторам в основном описывают схему с linux, но не охото если честно ставить отдельную машину под прокси и настраивать там еще и gre и т д. Все таки cisco,может есть способ форвадить траффик http на прокси без Linux? Надеюсь на вашу помощь! да забыл сказать что http запросы надо направлять и с удаленного участка на мой прокси.<br> https://opennet.dev/openforum/vsluhforumID6/232.html#10 Sun, 28 Oct 2012 02:46:04 GMT &gt; Причем такая же картина наблюдается с route-map. Люди ну помогите кто-нибудь, это <br>&gt; очень необходимо. Буду очень признателен.<br><br>А также я ранее писал что без ip wccp web-cache redirect-list работает хорошо, так это было временно... через минуты 2 такая же ерунда(<br> https://opennet.dev/openforum/vsluhforumID6/232.html#9 Sat, 27 Oct 2012 23:08:56 GMT Причем такая же картина наблюдается с route-map. Люди ну помогите кто-нибудь, это очень необходимо. Буду очень признателен.<br><br> https://opennet.dev/openforum/vsluhforumID6/232.html#8 Sat, 27 Oct 2012 10:04:54 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; Доброго времени суток уважаемые форумчане, а также гуру мегаустройств cisco . Прошу <br>&gt;&gt;&gt; вашей помощи вот в чем. Кто нибудь настраивал связку Cisco+WCCP+SQUID? То <br>&gt;&gt;&gt; есть в сети очень много материала в связках с unix системами, <br>&gt;&gt;&gt; у меня немного иная ситуация squid стоит на Win 2008. Так <br>&gt;&gt; Когда я интересовлся вопроосом несколько лет назад ситуация была такая - Windows <br>&gt;&gt; не поддерживал GRE-туннели, следовательно работать оно не может. Кто в курсе, <br>&gt;&gt; поправтьте, поменялось-ли что-то в новых версиях Win-систем?<br>&gt; Огромное спасибо за ответы. Но скорее всего прийдется воткнуть какую-нибудь фряху и <br>&gt; все. Даже если разруливать через route-map все равно надо порт подменять <br>&gt; с 80 на мой прозрачный. В общем тему можно закрыть...<br><br>Уважаемые форумчане прошу снова помощи. В общем настроил я wccp+squid+cisco работает, но возникла проблема следующего рода. Когда в браузере набираешь сайт, затем ентер то очень долго происходит загрузка, то есть получается сам сайт грузитс https://opennet.dev/openforum/vsluhforumID6/232.html#7 Fri, 26 Oct 2012 17:35:26 GMT &gt;&gt;&gt;[оверквотинг удален] <br>&gt;&gt; Доброго времени суток уважаемые форумчане, а также гуру мегаустройств cisco . Прошу <br>&gt;&gt; вашей помощи вот в чем. Кто нибудь настраивал связку Cisco+WCCP+SQUID? То <br>&gt;&gt; есть в сети очень много материала в связках с unix системами, <br>&gt;&gt; у меня немного иная ситуация squid стоит на Win 2008. Так <br>&gt; Когда я интересовлся вопроосом несколько лет назад ситуация была такая - Windows <br>&gt; не поддерживал GRE-туннели, следовательно работать оно не может. Кто в курсе, <br>&gt; поправтьте, поменялось-ли что-то в новых версиях Win-систем?<br><br>Огромное спасибо за ответы. Но скорее всего прийдется воткнуть какую-нибудь фряху и все. Даже если разруливать через route-map все равно надо порт подменять с 80 на мой прозрачный. В общем тему можно закрыть...<br> https://opennet.dev/openforum/vsluhforumID6/232.html#6 Fri, 26 Oct 2012 08:57:36 GMT &gt;&gt;[оверквотинг удален] <br>&gt; Доброго времени суток уважаемые форумчане, а также гуру мегаустройств cisco . Прошу <br>&gt; вашей помощи вот в чем. Кто нибудь настраивал связку Cisco+WCCP+SQUID? То <br>&gt; есть в сети очень много материала в связках с unix системами, <br>&gt; у меня немного иная ситуация squid стоит на Win 2008. Так <br><br>Когда я интересовлся вопроосом несколько лет назад ситуация была такая - Windows не поддерживал GRE-туннели, следовательно работать оно не может. Кто в курсе, поправтьте, поменялось-ли что-то в новых версиях Win-систем?<br><br><br> https://opennet.dev/openforum/vsluhforumID6/232.html#5 Fri, 26 Oct 2012 05:38:20 GMT &gt; http://wiki.squid-cache.org/Features/Wccp <br>&gt; посмотрите примеры и главное вот это: <br>&gt; Replace 150 with an access list number (either standard or extended) which <br>&gt; lists IP addresses which you do not wish to be transparently <br>&gt; redirected to your cache.<br>&gt; If you wish to redirect all client traffic then remove the: <br>&gt; ip wccp web-cache redirect-list <br><br>Хорошо, редирект лист я убрал.+ как и сказано сделал wccp2 версию, это для мультироутер. Но теперь по команде sh ip wccp он выдает след:<br>Global WCCP information:<br> Router information:<br> Router Identifier: -not yet determined-<br> Protocol Version: 2.0<br><br> Service Identifier: web-cache<br> Number of Service Group Clients: 0<br> Number of Service Group Routers: 0<br> Total Packets s/w Redirected: 0<br> Process: 0<br> CEF: 0<br> Service mode: Open<br> Service Access-list: https://opennet.dev/openforum/vsluhforumID6/232.html#4 Fri, 26 Oct 2012 02:51:04 GMT http://wiki.squid-cache.org/Features/Wccp<br>посмотрите примеры и главное вот это:<br><br>Replace 150 with an access list number (either standard or extended) which lists IP addresses which you do not wish to be transparently redirected to your cache.<br><br>If you wish to redirect all client traffic then remove the:<br><br>ip wccp web-cache redirect-list<br> https://opennet.dev/openforum/vsluhforumID6/232.html#3 Thu, 25 Oct 2012 13:22:15 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Total Packets Unassigned: 0 <br>&gt;&gt; Group Access-list: -none- <br>&gt;&gt; Total Messages Denied to Group: 0 <br>&gt;&gt; Total Authentication failures: 0 <br>&gt;&gt; то есть где то что то я не донастроил!. Уважаемы форумчане <br>&gt;&gt; помогите утопающему, так как впереди подключение еще кучи точек и хотелось <br>&gt;&gt; бы всех собрать на свой прокси! Заранее благодарен.<br>&gt;&gt; ЗЫ. Забыл добавить, схему пытаюсь собрать сначала у себя а затем <br>&gt;&gt; проключать буду остальные узлы. Спасибо.<br>&gt; http://www.cisco.com/en/US/docs/ios/12_2/configfun/configuration/guide/fcf018.html <br><br>Спасибо, но я как раз по тому мануалу и делал... а результата нет. <br><br> https://opennet.dev/openforum/vsluhforumID6/232.html#2 Thu, 25 Oct 2012 12:58:13 GMT &gt;[оверквотинг удален]<br>&gt; Total Packets Denied Redirect: 0 <br>&gt; Total Packets Unassigned: 0 <br>&gt; Group Access-list: -none- <br>&gt; Total Messages Denied to Group: 0 <br>&gt; Total Authentication failures: 0 <br>&gt; то есть где то что то я не донастроил!. Уважаемы форумчане <br>&gt; помогите утопающему, так как впереди подключение еще кучи точек и хотелось <br>&gt; бы всех собрать на свой прокси! Заранее благодарен.<br>&gt; ЗЫ. Забыл добавить, схему пытаюсь собрать сначала у себя а затем <br>&gt; проключать буду остальные узлы. Спасибо.<br><br>http://www.cisco.com/en/US/docs/ios/12_2/configfun/configuration/guide/fcf018.html<br>