Крымский форум (Crimea-Board) Поиск Участники Помощь Текстовая версия Crimea-Board.Net
Здравствуйте Гость .:: Вход :: Регистрация ::. .:: Выслать повторно письмо для активации  
 
> Рекламный блок.
 
 
 
 
 
> Ваша реклама, здесь
 
 
 

  Start new topic Start Poll 

> прокси на линуксе
Serega555 | Профиль
Дата 27 Марта, 2011, 14:38
Quote Post




Group Icon

Группа: Gold Member
Сообщений: 1065
Регистрация: 20.11.06
Авторитет: 10
Вне форума

Предупреждения:
(0%) -----


Всем привет. подскажите нормальный не сложный прокси для дебиана\убунту

что должна уметь делать. или же другое решения. есть комп на нём 2 сетевой

1) eth0 (поступает инет от провайдера) (даёт айпи.маску.шлюзы.днс-ы)
2) ehh1 (соеденяется с ноутбуком) (на компе ip 192.168.1.1 mask 255.255.255.0 gw 192.168.1.1)(ноут ip 192.168.1.2 mask 255.255.255.0 gw 192.168.1.1)
PMEmail PosterUsers Website
1/1478   
Бобер | Бездомный
Реклама двигатель прогресса       
Quote Post



А кому сча лехко?
Group Icon


















_________________
Желающим разместить рекламу смотреть сюдой
/   
ktoto | Профиль
Дата 27 Марта, 2011, 15:12
Quote Post




Group Icon

Группа: Banned
Сообщений: 82
Регистрация: 01.12.10
Авторитет: 0
Вне форума

Предупреждения:
(100%) XXXXX


думаю что проще этого не бывает :

iptables -t nat -A POSTROUTING -s 192.168.1.2 -j SNAT --to-source внешний_айпи

Да и ещё :

Возможно ты ошибаешься с параметром gw 192.168.1.1. На компе с убунтой должен быть default на провайдера.


Отредактировал ktoto - 27 Марта, 2011, 15:16
PM
Serega555 | Профиль
Дата 27 Марта, 2011, 15:17
Quote Post




Group Icon

Группа: Gold Member
Сообщений: 1065
Регистрация: 20.11.06
Авторитет: 10
Вне форума

Предупреждения:
(0%) -----


тоесть проксяк можно и не поднимать?


получается добовляю правила

iptables -t nat -A POSTROUTING -s 192.168.1.2 -j SNAT --to-source 10.10.х.х


(10.10.х.х - айпи первой сетевой карты)

и правило после ребута сохранится или нет?
PMEmail PosterUsers Website
Serega555 | Профиль
Дата 27 Марта, 2011, 15:27
Quote Post




Group Icon

Группа: Gold Member
Сообщений: 1065
Регистрация: 20.11.06
Авторитет: 10
Вне форума

Предупреждения:
(0%) -----


На винде я поднял юзергейт с такими настройками
возможно и не правельно unsure.gif
комп:
eth0
( IPv4-адрес. . . . . . . . . . . . : 10.10.30.189(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 10.10.30.1
DNS-серверы. . . . . . . . . . . : 10.10.200.10
10.10.30.1
)
eth1
( IPv4-адрес. . . . . . . . . . . . : 192.168.1.1(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
)

ноут
(
IP-адрес . . . . . . . . . . . . : 192.168.1.2
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.1.1
)

Отредактировал Serega555 - 27 Марта, 2011, 15:27
PMEmail PosterUsers Website
1/1478   
Sammael | Профиль
Дата 27 Марта, 2011, 17:10



Agent of influence
Group Icon

Группа: Banned
Сообщений: 3362
Регистрация: 14.03.08
Авторитет: 50
Вне форума

Предупреждения:
(100%) XXXXX




[Этот пост удален пользователем Sammael]
PMUsers Website
Top
ktoto | Профиль
Дата 27 Марта, 2011, 20:56
Quote Post




Group Icon

Группа: Banned
Сообщений: 82
Регистрация: 01.12.10
Авторитет: 0
Вне форума

Предупреждения:
(100%) XXXXX


Цитата(Serega555 @ 27 Марта, 2011, 13:17)
правило после ребута сохранится или нет?


значит должно быть :

iptables -t nat -A POSTROUTING -s 192.168.1.2 -j SNAT --to-source 10.10.30.189
ip route add default via 10.10.30.1

На ноуте :
На ноуте DNS только дополнительно пропишите на 10.10.200.10 или 10.10.30.1


Нет конечно. не сокранится
Можно конечно сделать

iptables-save > /firewall

а потом в rc.local

записать iptables-restore < /firewall
И будет подниматься автоматом после ребута.


Городить огород со сквидами итд не советую. По ссылке предыдущего автора настройка сквида сводится к настройке парочки параметров. Чтобы правильно настроить сквид нужно очень плотно и много читать документацию. Да и сейчас скорость каналов такая, что использовать кеширующий прокси - моветон.
PM
1/886   
Sammael | Профиль
Дата 27 Марта, 2011, 21:48



Agent of influence
Group Icon

Группа: Banned
Сообщений: 3362
Регистрация: 14.03.08
Авторитет: 50
Вне форума

Предупреждения:
(100%) XXXXX




[Этот пост удален пользователем Sammael]
PMUsers Website
Top
Todd | Профиль
Дата 27 Марта, 2011, 23:35
Quote Post




Group Icon

Группа: Silver Member
Сообщений: 873
Регистрация: 02.03.09
Авторитет: 8
Вне форума

Предупреждения:
(0%) -----


- ба, чай не хомоптик?! ;-)

зы: у прокси, кроме ускорения загрузки страниц, имеется еще масса полезных (и несколько козырных) функций, так, к слову о целесообразности использования _в_общем_ и моветонах в частности.. :-Р - а так да, нат без проблем, может только страничка статистики неправильно отрабатывать.

Отредактировал Todd - 28 Марта, 2011, 21:56
PMEmail Poster
2/1138   
freesoul | Профиль
Дата 28 Марта, 2011, 0:41
Quote Post




Group Icon

Группа: Абориген
Сообщений: 138
Регистрация: 01.05.09
Авторитет: 1
Вне форума

Предупреждения:
(0%) -----


Если ничего сверхсложного от прокси не потребуется, то проще поставить готовый шлюз - CleaOS, ipfire, monowall, smoothwall, pfsense.... установил, зашел через вэб-морду, настраивается за раз.
Если же на ubuntu, то просто разреши форвард
echo 1 > /proc/sys/net/ipv4/ip_forward
и
-A FORWARD -i eth1 -o eth0 -j ACCEPT
-A FORWARD -i eth0 -o eth1 -m state --state RELATED,ESTABLISHED -j ACCEPT

У меня обычно срабатывает сразу-же

чтобы настройки не сбивались, сохрани правила куда-нибудь через iptables-save /home/user/iptables.rules
и в /etc/network/interfaces добавь
pre-up iptables-restore /home/user/iptables.rules

Отредактировал freesoul - 28 Марта, 2011, 2:04
PMEmail Poster
ktoto | Профиль
Дата 28 Марта, 2011, 9:17
Quote Post




Group Icon

Группа: Banned
Сообщений: 82
Регистрация: 01.12.10
Авторитет: 0
Вне форума

Предупреждения:
(100%) XXXXX


freesoul

То что ты написал, это кусок настройки маршрутизатора, а не NAT.

Todd

А что же за супер функции козырные ?
PM
Todd | Профиль
Дата 28 Марта, 2011, 12:32
Quote Post




Group Icon

Группа: Silver Member
Сообщений: 873
Регистрация: 02.03.09
Авторитет: 8
Вне форума

Предупреждения:
(0%) -----


Ktoto: в доке все подробно описано, в том числе и на русском.

Отредактировал Todd - 28 Марта, 2011, 13:14
PMEmail Poster
ktoto | Профиль
Дата 28 Марта, 2011, 15:11
Quote Post




Group Icon

Группа: Banned
Сообщений: 82
Регистрация: 01.12.10
Авторитет: 0
Вне форума

Предупреждения:
(100%) XXXXX


Todd

В этой доке в упор не вижу козырных преимуществ использования сквида.

Отредактировал ktoto - 28 Марта, 2011, 15:11
PM
Serega555 | Профиль
Дата 28 Марта, 2011, 20:04
Quote Post




Group Icon

Группа: Gold Member
Сообщений: 1065
Регистрация: 20.11.06
Авторитет: 10
Вне форума

Предупреждения:
(0%) -----


нет от прокси ни чего сложного требуется даже не какой статистике. и комп и ноут стоят в метре от друг друга. главное чтобы комп нормально раздавал интернет но ноут

Отредактировал Serega555 - 28 Марта, 2011, 20:05
PMEmail PosterUsers Website
opensource | Профиль
Дата 9 Май, 2011, 0:25
Quote Post




Group Icon

Группа: Старожил
Сообщений: 2087
Регистрация: 16.12.10
Авторитет: 59
Вне форума

Предупреждения:
(0%) -----


На прокси (читай сквиде) можно красиво блокировать ресурсы, ширину канала, доступ по паролю, и другое.
Имхо, это больше корпоративный инструмент чем домашний.
Вам советуют настроить НАТ. Прислушайтесь. Делается обычно одной строчкой.


____________________
user posted image
Портал Национально-Освободительного движения. Спасем Россию. Мы за Путина!
PMEmail Poster

Topic Options Start new topic Start Poll 

 



[ Script Execution time: 0.0785 ]   [ 12 queries used ]   [ GZIP включён ]


Создание и продвижение сайтов в Крыму



Top