Linux Forum — СОНО через прокси squid

Re: СОНО через прокси squid

null@example.com (bigzom) — Thu, 25 Jul 2013 04:54:40 +0000

pb13⇓ пишет:

в чем была проблема и метод ее решения...

открытие портов для СОНО надо было написать так

$IPT -A FORWARD -i $LAN -o $WAN -s $LAN_IP_RANGE -p tcp -m multiport --dports 2809,9100,9401,9402,9403,443,9900,9100:9110 -j ACCEPT

и еще забыл про днс в настрйках сети
вот и все )

Re: СОНО через прокси squid

null@example.com (pb13) — Thu, 25 Jul 2013 04:49:45 +0000

bigzom, правила хорошего тона обязывают написать в последнем посте
в чем была проблема и метод ее решения...
Хотя тут итак понятно, но на будущее стоит запомнить.

Re: СОНО через прокси squid

null@example.com (bigzom) — Thu, 25 Jul 2013 04:33:33 +0000

ВСЕ! РЕШЕНО! Всем огромное спасибо, за помощь !

Re: СОНО через прокси squid

null@example.com (AlfaStriker) — Thu, 25 Jul 2013 03:49:31 +0000

Вообще эти сообщения отправляют через личку).
Ну Вы даете господа.

Re: СОНО через прокси squid

null@example.com (bigzom) — Thu, 25 Jul 2013 03:38:11 +0000

AlfaStriker⇓ пишет:

Запусти TeamViewer на своем компе

запустил id 144 706 176, пароль - 7213

Re: СОНО через прокси squid

null@example.com (AlfaStriker) — Thu, 25 Jul 2013 03:17:19 +0000

Запусти TeamViewer на своем компе, потом запусти SSH, если есть графическая среда, то возможно подключится через VNC, FreeNX и т.п.

Re: СОНО через прокси squid

null@example.com (bigzom) — Thu, 25 Jul 2013 02:41:15 +0000

AlfaStriker⇓ пишет:

Я же тебе написал, дай удаленный доступ, посмотрим вместе.

что мне для этого нужно сделать? написать пароль от рута? можно в аську постучусь ?

Re: СОНО через прокси squid

null@example.com (AlfaStriker) — Wed, 24 Jul 2013 11:33:22 +0000

Я же тебе написал, дай удаленный доступ, посмотрим вместе.

Re: СОНО через прокси squid

null@example.com (bigzom) — Wed, 24 Jul 2013 09:11:36 +0000

pb13⇓ пишет:

Срочно к прочтению: "Чем отличается прокси от шлюза."

прочитал, осознал ошибку
шлюз указал. запускаю СОНО - Ошибка нет доступа в интернет.

AlfaStriker⇓ пишет:

$IPT -A FORWARD -i $LAN -o $WAN -s $LAN_IP_RANGE -p tcp -m multiport --dport 2809, 9100, 9401, 9402, 9403, 443, 9900, 9100:9110
Это должно точно запустится.

что то не хочет

+ вот весь вывод после запуска скрипта

~# /etc/firewall.sh
iptables v1.4.8: invalid port/service `' specified
Try `iptables -h' or 'iptables --help' for more information.
Chain INPUT (policy DROP)
target prot opt source destination
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
DROP all -- anywhere anywhere state INVALID
DROP tcp -- anywhere anywhere tcp flags:!FIN,SYN,RST,ACK/SYN state NEW
ACCEPT tcp -- anywhere anywhere tcp dpt:ssh
ACCEPT tcp -- anywhere anywhere multiport ports 50100:51100
ACCEPT tcp -- anywhere anywhere tcp dpt:https

Chain FORWARD (policy DROP)
target prot opt source destination
TCPMSS tcp -- anywhere anywhere tcp flags:SYN,RST/SYN TCPMSS clamp to PMTU
ACCEPT all -- anywhere anywhere state NEW,RELATED,ESTABLISHED
DROP all -- anywhere anywhere state INVALID
ACCEPT all -- anywhere anywhere
REJECT all -- anywhere anywhere reject-with icmp-port-unreachable

Chain OUTPUT (policy DROP)
target prot opt source destination
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere state NEW,RELATED,ESTABLISHED
DROP tcp -- anywhere anywhere tcp flags:!FIN,SYN,RST,ACK/SYN state NEW
root@ase-debian:~#

Господа! был бы очень признателен если есть у кого нибудь готовый скрипт с настроенной СОНО для моей оси, я бы переделал под себя и приступил к изучению iptables.

Re: СОНО через прокси squid

null@example.com (AlfaStriker) — Wed, 24 Jul 2013 08:22:44 +0000

Понял, в общем тебе надо так добавить правило:

$IPT -A FORWARD -i $LAN -o $WAN -s $LAN_IP_RANGE -p tcp -m multiport --dports 2809, 9100, 9401, 9402, 9403, 443, 9900, 9100:9110 -j ACCEPT

Это должно точно запустится.

Re: СОНО через прокси squid

null@example.com (pb13) — Wed, 24 Jul 2013 06:36:04 +0000

bigzom⇓ пишет:

СОНО ничего не менял - кроме вкладки "прокси" там указал ip и порт своего сервера.

Какой порт ты там указал интересно?
У тебя же нет прокси-сервер... Это шлюз!
Все что тебе надо - это указать твой сервер, как основной шлюз в системе.
И ни какой настройки прокси тебе не нужно.

Срочно к прочтению: "Чем отличается прокси от шлюза."

Re: СОНО через прокси squid

null@example.com (bigzom) — Wed, 24 Jul 2013 06:25:22 +0000

AlfaStriker⇓ пишет:

У тебя оказывается вот такое правило есть:
$IPT -A FORWARD -i $LAN -o $WAN -j ACCEPT
По идее СОНО, должно заработать через эту строчку в конфиге.

я так понял, что благодаря этой строчке СОНО запуститься без открытия портов для нее. я закоментил в скрипте строчки где где открываются порты, запустил, скрипт запустился без ошибок, но СОНО все равно пишет что выхода в интернет нет, в настройках СОНО ничего не менял - кроме вкладки "прокси" там указал ip и порт своего сервера.

потом раскоментировал строчки

AlfaStriker⇓ пишет:

$IPT -A FORWARD -i $LAN -o $WAN -s $LAN_IP_RANGE -p tcp -m multiport --dports 2809, 9100, 9401, 9402, 9403, 443, 9900, 9100:9110

запускаю скрипт выдает

~# /etc/firewall.sh
iptables v1.4.8: invalid port/service `' specified
Try `iptables -h' or 'iptables --help' for more information.

Re: СОНО через прокси squid

null@example.com (AlfaStriker) — Wed, 24 Jul 2013 05:37:10 +0000

Если правило запустилось:

#Открываем порты для СОНО
$IPT -A INPUT -i $WAN -p tcp -m multiport --dports 2809, 9100, 9401, 9402, 9403, 443, 9900, 9100:9110 -j ACCEPT

И следовательно iptables не ругается, значить все в норме.

Но по моему ты не правильно описал правило, оно по идее должно быть таким:

$IPT -A FORWARD -i $LAN -o $WAN -s $LAN_IP_RANGE -p tcp -m multiport --dports 2809, 9100, 9401, 9402, 9403, 443, 9900, 9100:9110 -j ACCEPT

А верхнее твое правило открыло порты на самом сервере, то есть теперь на твоем сервере можно запустить СОНО и она будет работать ))).

У тебя оказывается вот такое правило есть:

$IPT -A FORWARD -i $LAN -o $WAN -j ACCEPT

По идее СОНО, должно заработать через эту строчку в конфиге.

Re: СОНО через прокси squid

null@example.com (bigzom) — Wed, 24 Jul 2013 03:31:22 +0000

AlfaStriker⇓ пишет:

У тебя всего четыре строчки с опцией "--dport", а это значить проблему можно найти удалив все строчки с "--dport", и потом уже последовательно добавляя по одной строчке с опцией "--dport"

так и сделал, все закоментил, потом по одной строчке подключал, жалоба на --dport появилась при открытии 80 порта,
скажите пожалуйста правильно я описал открытие портов для соно

#Открываем порты для СОНО
$IPT -A INPUT -i $WAN -p tcp -m multiport --dports 2809, 9100, 9401, 9402, 9403, 443, 9900, 9100:9110

извиняюсь, за дубль сообщения, инет подвис в итоге вышло 2 сообщения одинаковых, а кнопочки удалить сообщения что то не вижу

да и еще, лазил по гуглу, нашел такую ссылку так называемую генератор iptables, но как я уже говорил с английским очень туго у меня, искал подобный генератор на русском языке, но что то не могу найти - может кто знает где есть генератор на русском - буду очень благодарен. нашел еще руководство по iptables я конечно же буду его изучать,но это займет время, а скрипт мне нужен еще вчера, у меня работник сидит ждет пока я соно через наш прокси запущу

Re: СОНО через прокси squid

null@example.com (bigzom) — Wed, 24 Jul 2013 03:29:49 +0000

AlfaStriker⇓ пишет:

У тебя всего четыре строчки с опцией "--dport", а это значить проблему можно найти удалив все строчки с "--dport", и потом уже последовательно добавляя по одной строчке с опцией "--dport"

#Открываем порты для СОНО
$IPT -A INPUT -i $WAN -p tcp -m multiport --dports 2809, 9100, 9401, 9402, 9403, 443, 9900, 9100:9110