|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Alexei K. 2:5020/400 09 Aug 2004 16:07:34
To : Igor Dzyu
Subject : Re: VPN сервер + серверы
--------------------------------------------------------------------------------
Hello, Igor!
You wrote to Alexei K. on Mon, 9 Aug 2004 10:18:24 +0000 (UTC):
??>> Есть сетка 192.168.0.0/24
??>> Hастроен доступ в Inet через squid на firewall-e.
??>> Hа этом же firewall-e поднят VPN сервер pptpd.
??>> localip 10.0.0.1
??>> remoteip 10.0.0.2-20
??>>
??>> Юзеры заходят на VPN без проблем.
??>> Hужно убрать squid из сети 192.168.0.0/24
??>> и оставить только на 10.0.0.1.
??>>
??>> Как это сделать?
ID> cказать в конфиге сквида
ID> http_port 10.0.0.1:8080
??>> Мои эксперименты: (iptables вырублено напрочь).
??>> I.
??>> 1) коннект к VPN-серверу. Ok
??>> 2) на VPN-сервере перезапускаю squid. В логах
??>> проверяю, что да 10.0.0.1:8080 squid прицепился.
??>> 3) В броузере клиента IE проверяю proxy: 10.0.0.1:8080
??>> стоит. Ok.
??>> 4) Пытаюсь загрузить web-страницу в броузере клиента.
??>> Фиг.
??>>
??>> tcpdump -i ppp0 на сервере не кажит обращений к 10.0.0.1
??>> вообще.
??>>
??>> II. Попробовал к серверу эл. почты sendmail подключиться.
??>> Изменил в OE клиента адрес smtp, pop сервера на 10.0.0.1
??>> Все Ok. Заработало на ура.
??>>
??>> Помогите разобраться со squid-ом!
ID> cкорее всего аксели в сквиде настроены на сеть 192.168.0.0/24
ID> и про 10-ю cетку он ничего не знает ! проверяй аксели сквида для сети
ID> 10.0.0
Тут видимо IE тормозит или Я.
вощем на сервере netstat -a
показывает, что 192.168.1.1:8080 октрыт.
(Я заменил 10.0.0.1 на 192.168.1.1 для удобства).
В proxy IE клиента стоит 192.168.1.1:8080 на все протоколы.
при попытке соединиться (http://207.46.245.92/) tcpdump -i ppp0 на сервере
показывает следующее:
16:40:41.624791 192.168.1.2.2161 > 207.46.245.92.http: S 82755399:82755399(0)
win 65088 <mss 1356,nop,nop,sackOK> (DF)
16:40:44.539144 192.168.1.2.2161 > 207.46.245.92.http: S 82755399:82755399(0)
win 65088 <mss 1356,nop,nop,sackOK> (DF)
16:40:50.447721 192.168.1.2.2161 > 207.46.245.92.http: S 82755399:82755399(0)
win 65088 <mss 1356,nop,nop,sackOK> (DF)
В то время как должно быть 192.168.1.2.2161 > 192.168.1.1:8080
OS клиента WinXP.
With best regards, Alexei K.. E-mail: cio@metalmash.udmlink.ru
--- ifmail v.2.15dev5.3
* Origin: Communication Company MARK-ITT (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
