https://217.65.3.21/openforum/vsluhforumID12/6871.html Всем доброго времени суток! Поставили мне задачу - натсроить proxy на базе RHEL+SQUID. Поскольку конечного результата не получается а перерыл уже весь интернет, решил обратиться к вам за помощью.<br>Вкратце: есть подсеть 10.136.16.* с маской 255.255.255.128. Есть интернет-шлюз 10.136.16.3 и есть локальный шлюз 10.136.16.1. Сетевая карта одна. есть тестовая машинка 10.136.16.16. Для прокси выделен адрес 10.136.16.15.<br><br>Установил RHEL. прописал в настройках сетевой карты 10.136.16.15 с вышеуказанной маской. Шлюз здесь указывать какой - 16.3 или 16.1 ? если 16.3 то яндекс пингуется но сквид не раздает интеренет (настроен принимать запросы от тестовой машинки). Если указать 16.1 то яндекс не пингуется и возникает вопрос: куда тогда прописывать интернет-шлюз ?<br>С тестовой машинки прокси пингуется и на нужный порт телнетится. <br>Прошу, расскажите пжста логику и алгоритм настройки прокси сервера с одной сетевой картой - отблагодарю.<br>Можно ли обойтись без виртуального интерфейса? надо ли прописывать мост или переадрес https://217.65.3.21/openforum/vsluhforumID12/6871.html#7 Wed, 03 Oct 2012 11:46:38 GMT возьми на linuxwizard.ru преднастроенный сервер и не ломай себе голову... а можно и с техподдержкой....<br> https://217.65.3.21/openforum/vsluhforumID12/6871.html#6 Mon, 10 Sep 2012 05:40:45 GMT Ребят, всем спасибо! Оказалось, что маршрутизатор не разрешал проксе общаться через порт 80. Пинг, как оказывается не был признаком нормального подключения прокси к интернет-шлюзу.<br> https://217.65.3.21/openforum/vsluhforumID12/6871.html#5 Tue, 04 Sep 2012 10:37:19 GMT Шлюзом пр умолчанию должен быть интернет-шлюз 10.136.16.3<br>локальный шлюз 10.136.16.1 только для отдельных маршрутов к локальным сетям<br><br>Если сделано наоборот то в зависимости от настроек может сработать<br>ICMP redirect от 10.136.16.1<br><br>&gt;[оверквотинг удален]<br>&gt; Соединение с 77.88.21.3 не удалось <br>&gt; Система вернула: (111) Connection refused <br>&gt; Удаленный узел или сеть недоступен. Повторите запрос позднее <br>&gt; Администратор Вашего кэша: root.<br>&gt; -------------------------------------------------------------------------------- <br>&gt; Создано Tue, 04 Sep 2012 07:57:02 GMT на proxy62i (squid/3.1.10) <br>&gt; Что еще может быть не так ? доступ на сервер проверяю <br>&gt; пингом и телнетом. ЕСть ли еще способ проверить доступ клиента на <br>&gt; сервер ? Есть ли способ проверить работоспособность сквида (запуская команды на <br>&gt; самом сервере) ?<br><br> https://217.65.3.21/openforum/vsluhforumID12/6871.html#4 Tue, 04 Sep 2012 08:42:15 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Спасибо что хоть кто-то ответил ! Я так понимаю алгоритм работы моего <br>&gt;&gt; прокси: он слушает порт 3128 и, получив на него запрос, либо <br>&gt;&gt; отвечает инфой из кеша либо сам лезет в интернет через 80 <br>&gt;&gt; порт.<br>&gt; не через 80 порт, а _на_ 80 (чаще всего) порт.<br>&gt; Порт определяется на основании запроса, 80 для обычного веб, 443 для https, <br>&gt; либо какой-то другой порт может быть.<br>&gt; Напомню, что он сам является прокладкой между интернет-шлюзом 16.3 и <br>&gt;&gt; рабочими машинками.<br>&gt;&gt; Я правильно понимаю или нет ?<br><br>В итоге в браузере такая ошибка:<br>ERROR<br>The requested URL could not be retrieved<br>--------------------------------------------------------------------------------<br>При получении URL http://ya.ru/ произошла следующая ошибка<br>Соединение с 77.88.21.3 не удалось<br>Система вернула: (111) Connection refused<br>Удаленный узел или сеть недоступен. Повторите запрос позднее<br>Администратор Вашего кэша: root.<br>--------------------------------------------------------------------------------<br> https://217.65.3.21/openforum/vsluhforumID12/6871.html#3 Tue, 04 Sep 2012 07:39:09 GMT &gt;[оверквотинг удален]<br>&gt;&gt; А ? нафига? Попробуйте ответить на этот вопрос.<br>&gt;&gt; С помошью какого инструментария и как сквид скивд обрабатывает запросы <br>&gt;&gt;&gt; и отдает результат ?<br>&gt;&gt; От жеж бред. Сквид сам и обрабатывает, какой нафиг инструментарий?<br>&gt;&gt;&gt; в каком направлении копать чтобы разобраться в этой "кухне" ?<br>&gt;&gt; книжки почитать, статьи...<br>&gt; Спасибо что хоть кто-то ответил ! Я так понимаю алгоритм работы моего <br>&gt; прокси: он слушает порт 3128 и, получив на него запрос, либо <br>&gt; отвечает инфой из кеша либо сам лезет в интернет через 80 <br>&gt; порт. <br><br>не через 80 порт, а _на_ 80 (чаще всего) порт.<br><br>Порт определяется на основании запроса, 80 для обычного веб, 443 для https, либо какой-то другой порт может быть.<br><br>Напомню, что он сам является прокладкой между интернет-шлюзом 16.3 и <br>&gt; рабочими машинками.<br>&gt; Я правильно понимаю или нет ? https://217.65.3.21/openforum/vsluhforumID12/6871.html#2 Tue, 04 Sep 2012 07:03:14 GMT &gt;[оверквотинг удален]<br>&gt; к использованию.<br>&gt; Какие параметры нужные ? Включите логику. Думайте медленнно, вдумчиво.<br>&gt;&gt; Можно ли обойтись без виртуального интерфейса? надо ли прописывать мост или переадресацию <br>&gt;&gt; портов?<br>&gt; А ? нафига? Попробуйте ответить на этот вопрос.<br>&gt; С помошью какого инструментария и как сквид скивд обрабатывает запросы <br>&gt;&gt; и отдает результат ?<br>&gt; От жеж бред. Сквид сам и обрабатывает, какой нафиг инструментарий?<br>&gt;&gt; в каком направлении копать чтобы разобраться в этой "кухне" ?<br>&gt; книжки почитать, статьи...<br><br>Спасибо что хоть кто-то ответил ! Я так понимаю алгоритм работы моего прокси: он слушает порт 3128 и, получив на него запрос, либо отвечает инфой из кеша либо сам лезет в интернет через 80 порт. Напомню, что он сам является прокладкой между интернет-шлюзом 16.3 и рабочими машинками.<br>Я правильно понимаю или нет ? <br> https://217.65.3.21/openforum/vsluhforumID12/6871.html#1 Tue, 04 Sep 2012 06:12:10 GMT &gt; Шлюз здесь указывать какой - 16.3 или 16.1 ? если 16.3 <br>&gt; то яндекс пингуется но сквид не раздает интеренет (настроен принимать запросы <br>&gt; от тестовой машинки). Если указать 16.1 то яндекс не пингуется и <br>&gt; возникает вопрос: куда тогда прописывать интернет-шлюз ?<br><br>Не куда, а какой.<br><br>Почитайте книжки по маршрутизации, по IP-сетям.<br><br>&gt; С тестовой машинки прокси пингуется и на нужный порт телнетится.<br>&gt; Прошу, расскажите пжста логику и алгоритм настройки прокси сервера с одной сетевой <br>&gt; картой - отблагодарю.<br><br>ну как... берешь, настраиваешь нужные параметры. По-умолчанию достаточно многое готово к использованию.<br>Какие параметры нужные ? Включите логику. Думайте медленнно, вдумчиво.<br><br><br>&gt; Можно ли обойтись без виртуального интерфейса? надо ли прописывать мост или переадресацию <br>&gt; портов? <br><br>А ? нафига? Попробуйте ответить на этот вопрос.<br><br>С помошью какого инструментария и как сквид скивд обрабатывает запросы <br>&gt; и отдает результат ?<br><br>От жеж бред. Сквид сам и обрабатывает, какой нафиг инструментар