The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Доступ к интернету через Cisco и прокси"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"Доступ к интернету через Cisco и прокси" 
Сообщение от Alan Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 17-Авг-04, 08:20  (MSK)
Ситуация такая:
имеются 6 машин, все в одной vlan, созданной на Catalyst'e 2950. Исходящий трафик из этой vlan идет через Catalyst на роутер Cisco 1700. Раньше, когда не было прокси, роутер просто смотрел в сторону другого роутера, который и стоял на выходе в интернет. Все работало. Теперь между моим роутером и интернетом вместо роутера стоит прокси.
Подскажите, пожалуйста, что именно и где на роутере надо прописать, чтобы все заработало. Я пробовал просто указать default gatway на роутере - но это не помогает. Надо что-то еще. Подскажите, что конкретно.
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Доступ к интернету через Cisco и прокси" 
Сообщение от ipmanyak Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 17-Авг-04, 09:05  (MSK)
>Ситуация такая:
>имеются 6 машин, все в одной vlan, созданной на Catalyst'e 2950. Исходящий
>трафик из этой vlan идет через Catalyst на роутер Cisco 1700.
>Раньше, когда не было прокси, роутер просто смотрел в сторону другого
>роутера, который и стоял на выходе в интернет. Все работало. Теперь
>между моим роутером и интернетом вместо роутера стоит прокси.
>Подскажите, пожалуйста, что именно и где на роутере надо прописать, чтобы все
>заработало. Я пробовал просто указать default gatway на роутере - но
>это не помогает. Надо что-то еще. Подскажите, что конкретно.
копай маршрутизацию, какой адрес или сеть выделил тебе пров ? если один ip адрес, тогда на прокси ты его и должен выставить и гейтвей соотвественно тот что был ранее на рутере, на рутере теперь ты должен выставить локальный ip и  шлюзом указать ip прокси, на раб станциях выставить шлюзом локальный ip рутера. Только возникает вопрос зачем теперь вообще рутер, если все это можно сделать на прокси ?  прокси как я понял крутится на юниксовой машине? или я не понял твоей схемы?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Доступ к интернету через Cisco и прокси" 
Сообщение от Alan Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 17-Авг-04, 09:24  (MSK)
Значит так. Интернет через прокси уже настроен, с машин, подключеных к нему без роутера все работает. Но к прокси я доступа не имею, не мой он :(. Прокси у них на FreeBSD 4.* кажется, но это не суть важно. Главное работает.
Но не выкидывать же теперь роутер. Тем более, что все это дело стоит в лаборатории в институте и роутер нужен для учебных целей.
Просто я сначала так и сделал - указал на машинах шлюзом роутер, а на роутере шлюзом - ip прокси. Но видимо на роутере не правильно настроено перенаправление от одного интерфейса к другому. Там ip-шники менялись. Может где-то что-то напортачил. Я не могу понять где конкретно надо прописать это дело.
  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Доступ к интернету через Cisco и прокси" 
Сообщение от ipmanyak Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 17-Авг-04, 09:38  (MSK)
>Значит так. Интернет через прокси уже настроен, с машин, подключеных к нему
>без роутера все работает. Но к прокси я доступа не имею,
>не мой он :(. Прокси у них на FreeBSD 4.* кажется,
>но это не суть важно. Главное работает.
>Но не выкидывать же теперь роутер. Тем более, что все это дело
>стоит в лаборатории в институте и роутер нужен для учебных целей.
>
>Просто я сначала так и сделал - указал на машинах шлюзом роутер,
>а на роутере шлюзом - ip прокси. Но видимо на роутере
>не правильно настроено перенаправление от одного интерфейса к другому. Там ip-шники
>менялись. Может где-то что-то напортачил. Я не могу понять где конкретно
>надо прописать это дело.
рутер теперь уже не должен иметь два интерфейса, воткни его в локальный хаб , все ip должны быть в локали, шлюз на ip прокси, раб станции шлюз на рутер, вроде как все


  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Доступ к интернету через Cisco и прокси" 
Сообщение от brozzer emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(ok) on 17-Авг-04, 11:02  (MSK)
>>Значит так. Интернет через прокси уже настроен, с машин, подключеных к нему
>>без роутера все работает. Но к прокси я доступа не имею,
>>не мой он :(. Прокси у них на FreeBSD 4.* кажется,
>>но это не суть важно. Главное работает.
>>Но не выкидывать же теперь роутер. Тем более, что все это дело
>>стоит в лаборатории в институте и роутер нужен для учебных целей.
>>
>>Просто я сначала так и сделал - указал на машинах шлюзом роутер,
>>а на роутере шлюзом - ip прокси. Но видимо на роутере
>>не правильно настроено перенаправление от одного интерфейса к другому. Там ip-шники
>>менялись. Может где-то что-то напортачил. Я не могу понять где конкретно
>>надо прописать это дело.

прокси знает маршрут в сеть к машинам находящимся за рутером?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Доступ к интернету через Cisco и прокси" 
Сообщение от Alan Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 19-Авг-04, 05:02  (MSK)
>>прокси знает маршрут в сеть к машинам находящимся за рутером?

Да, знает. Но пока ничего не выходит. И неужели надо, чтобы один интерфейс был на роутере? Машины в лаборатории должны быть в другой vlan. Как это сделать?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "Доступ к интернету через Cisco и прокси" 
Сообщение от A Clockwork Orange Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 19-Авг-04, 06:44  (MSK)
Укажи диапозоны адресов, адес прокси и всякое такое и тебе по-конкертнее подскажут.
  Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "Доступ к интернету через Cisco и прокси" 
Сообщение от Alan Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 19-Авг-04, 18:26  (MSK)
>Укажи диапозоны адресов, адес прокси и всякое такое и тебе по-конкертнее подскажут.
>
В лаборатории адреса такие: 192.168.50.1 - 192.168.50.6
Адрес роутера со стороны лаборатории: 192.168.50.10
Адрес роутера со стороны прокси: 192.168.100.10
Адрес прокси: 192.168.100.2
Везде маска 255.255.255.0
Включать машины в лаборатории в одну сеть с институсткой (в которой и находится прокси) не желательно
Еще раз напомню: между машинами и роутером еще стоит Catalyst 2950, но он настроен нормально, так как с машин пингуется внешний (тот, что со стороны прокси) интерфейс роутера.
  Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "Доступ к интернету через Cisco и прокси" 
Сообщение от A Clockwork Orange Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 20-Авг-04, 09:01  (MSK)
Ты где то лукавишь.. если машины с такими адресами подключить сразу к прокси-серверу, то ничего у тебя не выдет.
Для такой конфигурации
-в клиентах маршрут по умолчанию  192.168.50.10
-в клиентах в броузерах указать адрес прокси 192.168.100.2, неизвестно включено ли прозрачное проксирование
-маршрут по умолчанию на роутере через 192.168.100.2
-на прокси сервере должен быть прописано маршрут для сети
192.168.50.0 255.255.255.0, если роутер не натит эту сеть.
-на прокси сервере должны быть разрешены данные сети

  Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "Доступ к интернету через Cisco и прокси" 
Сообщение от Alan Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 20-Авг-04, 16:48  (MSK)
>Ты где то лукавишь.. если машины с такими адресами подключить сразу к
>прокси-серверу, то ничего у тебя не выдет.
>Для такой конфигурации
>-в клиентах маршрут по умолчанию  192.168.50.10
>-в клиентах в броузерах указать адрес прокси 192.168.100.2, неизвестно включено ли прозрачное
>проксирование
>-маршрут по умолчанию на роутере через 192.168.100.2
>-на прокси сервере должен быть прописано маршрут для сети
>192.168.50.0 255.255.255.0, если роутер не натит эту сеть.
>-на прокси сервере должны быть разрешены данные сети

Так я и не говорил, что у меня машины напрямую к прокси подсоединены. Но теперь я понял - я просто никогда раньше не имел дела с прокси и понятия не имел, что на нем надо разрешать сеть. Я-то ip-шники самовольно выставлял, они их там и не знают. Теперь, наверное, все. В понедельник, думаю, решу проблему.
Всем спасибо.

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру