Исходное сообщение
"Wifi c cisco WLC - вопросики" Отправлено www_tank, 30-Янв-17 16:47
Как я понимаю, google.com выступает как неотключаемая прокси на телефоне Galaxy? WLC стоит в конторе за корпоративным файрволом, соответственно куда он и кто его - все видно в логе. настраиваю wlc на работу с прокси: - вышеупомянутые параметры enable и 443 - на WLAN прописан Preauthentication ACL с разрешением destination UDP:53 и TCP:443 - на файрволе выпилены соответствующие дырки в итоге теперь google.com висит дольше. В логах файрвола видно, как он сходил спросил ДНС, а потом попер в Инет и получил ресет из-за того, что нет обратного правила Teardown TCP connection 473813722 for outside:173.194.44.64/443 to wfguest:192.168.211.85/38089 duration 0:00:00 bytes 0 TCP Reset-I Сдается мне, через гугль он никогда не откроет мне http:1.1.1.1 я гугле не управляю, к сожалению. настраиваю wlc без прокси: - вышеупомянутые параметры disable и 0 - на WLAN прописан Preauthentication ACL с разрешением Permit UDP any any:53 Permit TCP any any:443 Permit  TCP any:443 any - на файрволе выпилены соответствующие дырки в итоге теперь google.com открывается сразу и плевал он на авторизацию и 1.1.1.1 если сделать гибрид - вышеупомянутые параметры enable и 443 - на WLAN прописан Preauthentication ACL с разрешением Permit UDP any any:53 Permit TCP any any:443 Permit  TCP any:443 any - на файрволе выпилены соответствующие дырки в итоге теперь google.com открывается сразу и опять нет 1.1.1.1

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Как я понимаю, google.com выступает как неотключаемая прокси на телефоне Galaxy? > WLC стоит в конторе за корпоративным файрволом, соответственно куда он и кто > его - все видно в логе. > настраиваю wlc на работу с прокси: > - вышеупомянутые параметры enable и 443 > - на WLAN прописан Preauthentication ACL с разрешением destination UDP:53 и TCP:443 > - на файрволе выпилены соответствующие дырки > в итоге теперь google.com висит дольше. > В логах файрвола видно, как он сходил спросил ДНС, а потом попер > в Инет и получил ресет из-за того, что нет обратного правила > Teardown TCP connection 473813722 for outside:173.194.44.64/443 to wfguest:192.168.211.85/38089 > duration 0:00:00 bytes 0 TCP Reset-I > Сдается мне, через гугль он никогда не откроет мне http:1.1.1.1 > я гугле не управляю, к сожалению. > настраиваю wlc без прокси: > - вышеупомянутые параметры disable и 0 > - на WLAN прописан Preauthentication ACL с разрешением > Permit UDP any any:53 > Permit TCP any any:443 > Permit TCP any:443 any > - на файрволе выпилены соответствующие дырки > в итоге теперь google.com открывается сразу и плевал он на авторизацию и > 1.1.1.1 > если сделать гибрид > - вышеупомянутые параметры enable и 443 > - на WLAN прописан Preauthentication ACL с разрешением > Permit UDP any any:53 > Permit TCP any any:443 > Permit TCP any:443 any > - на файрволе выпилены соответствующие дырки > в итоге теперь google.com открывается сразу и опять нет 1.1.1.1
	Введите код, изображенный на картинке: