отключил фаерволл, все равно пакеты не пошли. добавил вашу запись в файл, изменений не произошло =(

linux-bj14:/etc/sysconfig # traceroute 10.42.99.5
traceroute to 10.42.99.5 (10.42.99.5), 30 hops max, 40 byte packets using UDP
 1  10.116.9.1 (10.116.9.1)  0.798 ms   0.578 ms   0.648 ms
 2  10.100.0.190 (10.100.0.190)  0.645 ms   0.637 ms   0.662 ms
 3  10.100.102.50 (10.100.102.50)  0.907 ms   1.063 ms   0.640 ms
 4  95-181-0-65.goodline.info (95.181.0.65)  0.653 ms   0.786 ms   0.638 ms
 5  95-181-0-66.goodline.info (95.181.0.66)  0.919 ms   0.844 ms   0.670 ms
 6  * * *
 7  * * *
 8  * * *
 9  * * *
10  * * *

Как я понимаю, он пытается вылезти через внешку на другие территории. А нужно чтобы он лез через внутреннюю сеть, чтобы бежал искать на 10.42.119.254, а не 10.116.9.1

squid включен.
попробую еще раз обрисовать ситуацию:

Есть парк машин в головном офисе, они все обьеденены сетью и впн, одна из машин (сервер со Suse) имеет 2 сетевые, одна настроенная на получение интернета, вторая на внутреннюю сеть. При такой ситуации, компьютеры которые находятся в головном офисе пингуют прокси-сервер и легко пользуются им.
Но есть еще территории, связь с которыми настроенна и легко можно к ним подключиться через впн и все они пингуются. Но есть проблема, территории не могут пинговать прокси-сервер и не могут его использовать.

С маршрутизацией на оборудованиях все нормально, т.к. если на прокси-сервере выставить шлюз по умолчанию внутренней сети, то территории сразу видят прокси-сервер, но в свою очередь он перестает получать интернет от провайдера тогда.

Прокси-сервер не является главным звеном в цепи сети, и через него просто проходит один из провайдеров.

Что значит установить роут между сетевыми?

P.S. Тему назвал так,потому что как мне кажется, проблема со шлюзами на машинке. Возможно название темы подобрал не совсем корректное, но если вы знаете более грамотное название проблемы, подскажите, переименую.

1. Другие машины просто должны иметь возможность использовать прокси сервер для доступа в интернет через браузер.
2. IP адрес предоставляемый провайдером это внутренняя адресация.
3. Первый шлюз 10.116.9.1 это шлюз провайдера для доступа к интернету. Второй шлюз 10.42.119.254 это шлюз внутренней сети головного офиса организации.

Если стоит первый шлюз, то прокси получает интернет, и офис может использовать прокси. Если стоит второй шлюз, то прокси не получает интернет, но зато его видят территории.
По идее должно было помочь прописывание дополнительного шлюза через route add -net 10.42.0.0 netmask 255.255.248.0 gw 10.42.119.254, но это почему то не помогло.

Если есть еще вопросы для разъяснения ситуации, то в меру своей образованости попытаюсь ответить

P.S. поставить 3 сетевую в сервер не получится, сервер в стойке и разрешения вскрывать его и что либо ставить не получится взять.

Прокся не является главным звеном в сети,это лишь хороший придаток к ней. Сеть устроенна была и без нее и интернет даже есть есть для некоторых (просто очень слабый), и было решено поставить еще один канал дополнительно и чтобы инет через проксю шел.

Описанный вами случай правильный и подойдет для сети которую создают, но в моем случае это не подойдет, т.к. сеть очень сложно устроенна. Связь между территориями осуществляется через каналы предоставляемые другим провайдером и через так называемое оборудование Dionis.
Просто сделать прокси-шлюз не вариант в моей сети, и отсюда вот вытекают проблемы данного рода.

Сетевые так и настроенны у меня, только в яст основной шлюз один и не выбирается для какого интерфейса, и потому я там прописал шлюз провайдера.
Или где то отдельно можно прописать еще один шлюз для второй сетевой?

Ладно,попробую осилить ваши мануалы) Завтра-после завтра отпишусь о результате. Спасибо!

Darktime
Извиняюсь, что крокозябрами, у меня Putty так отображает, вот так должно всё быть.
http://yfrog.com/jvroutp
И потом, прописываете шлюзы по умолчанию, для каждого интерфейса  wink

Bars1975
У Вас несколько интерфейсов (в данном случае 2) и возможность ввести для каждого интерфейса свой шлюз возможность есть, из моего скрина это видно.

Bars1975
Вы сами то читали?
1. По условию у нас не 2 провайдера.
2. Никаких VPN нет.
3. Цитирую Вашу ссылку, по поводу не будет работать:

4. Я не хочу разводить спор, но при данных условиях, которые у создателя топика, только такой вариант подходит, так как у него существует реально 2 шлюза - один от провайдера, второй его внутренеей сети, так же по условию менять топологию сети нельзя и делать шлюз из прокси то же нельзя. Так что бы пакеты маршрутизировались в его сетях - это вполне адекватный и работоспособный вариант. Не упускайте деталь того, что у ТК сеть построена на Dionis, я даже боюсь представить, что там в сети происходит, если верить ВИКИ касательно описания этого оборудования. Шлюзы будут работать, сети ведь разные и интерфейсы разные.

з.ы. И по Вашей ссылке приводится вариант постройки отказоустойчивой сети интернет. Повторюсь, условия не те.

step_slim,
У меня в настройках Yast lan нету возможности выбирать интерфейс для шлюза по умолчанию =( В моем скрине видно это.

Но ниже шлюза по умолчанию есть Routing table, но я до конца не понимаю как оно работает. Что обозначает там Destination, что в этом пункте нужно прописывать?

Darktime,
Туда надо прописывать удалённые сети и шлюз доступный вашему прокси,через который будет идти связь.Это то,что вы пытались сделать командой route.Посмотрите мой скрин,может станет понятнее.

ЗЫ Вот вы писали route add -net 10.42.0.0 netmask 255.255.248.0 gw 10.42.119.254 . Destination = 10.42.0.0 ,Gateway = 10.42.119.254 , Netmask = 255.255.248.0

Ну как это нету?  oO  Посмотрите по вкладкам, у Вас же 2 сетевые карты, следовательно 2 сетевых интерфейса должно быть..., кстати, они у Вас в каком режиме работают? Я вижу только интерфейс eth0, а где 1??

Я понял что Вы имеете ввиду. Всё же давайте будем отталкиваться от практики. Да, Вы не несомненно правы, шлюз по умолчанию один, но использование нескольких шлюзов в сети допустимо, работать это будет примерно так- пакет будет уходить на один шлюз не найдя там пути будет переадресовываться на другой на другой, так же можно железно интерфейсы прописать на разные шлюзы и всё будет работать, при условии что сети разные, а сети ведь разные.  Повторяюсь, да бы уточнить свои взгляды- в одной сети может существовать только один шлюз, но если у Вас разные сети, то может и больше.

Всё же ситуация иная, сети не во внутрь, одна сеть внутри, вторая наружу, задача вывести внутреннею сеть наружу, без использования VPN.

Странно, у Вас то же нет выбора шлюза между интерфесами. Так же могу сказать, из моего скрина видно, что есть возможность привязки шлюза к разным интерфейсам.