61 Ответ от XliN

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

Вот трафик с отключенным прокси

+ открыть спойлер

000385 IP 192.168.2.100.1520 > 79.140.77.147.80: P 1:704(703) ack 1 win 65535
129582 IP 79.140.77.147.80 > 192.168.2.100.1520: FP 1:655(654) ack 704 win 64832
000862 IP 192.168.2.100.1520 > 79.140.77.147.80: . ack 656 win 64881
001173 IP 192.168.2.100.1520 > 79.140.77.147.80: F 704:704(0) ack 656 win 64881
000803 IP 192.168.2.100.1522 > 79.140.77.147.80: S 1849693785:1849693785(0) win 65535 <mss 1456,nop,nop,sackOK>
118075 IP 79.140.77.147.80 > 192.168.2.100.1522: S 3278036837:3278036837(0) ack 1849693786 win 16384 <mss 1460,nop,nop,sackOK>
000030 IP 79.140.77.147.80 > 192.168.2.100.1520: . ack 705 win 64832
000830 IP 192.168.2.100.1522 > 79.140.77.147.80: . ack 1 win 65535
000425 IP 192.168.2.100.1522 > 79.140.77.147.80: P 1:707(706) ack 1 win 65535
126874 IP 79.140.77.147.80 > 192.168.2.100.1522: FP 1:655(654) ack 707 win 64829
001107 IP 192.168.2.100.1522 > 79.140.77.147.80: . ack 656 win 64881
001187 IP 192.168.2.100.1522 > 79.140.77.147.80: F 707:707(0) ack 656 win 64881
000696 IP 192.168.2.100.1524 > 79.140.77.147.80: S 1336400477:1336400477(0) win 65535 <mss 1456,nop,nop,sackOK>
117666 IP 79.140.77.147.80 > 192.168.2.100.1522: . ack 708 win 64829
2. 116776 arp who-has 192.168.2.100 tell 192.168.2.77
001260 arp reply 192.168.2.100 is-at 1e:70:c9:1c:ca:f2
431721 IP 79.140.77.147.80 > 192.168.2.100.1524: S 2843671761:2843671761(0) ack 1336400478 win 16384 <mss 1460,nop,nop,sackOK>
001304 IP 192.168.2.100.1524 > 79.140.77.147.80: . ack 1 win 65535
000397 IP 192.168.2.100.1524 > 79.140.77.147.80: P 1:706(705) ack 1 win 65535
125581 IP 79.140.77.147.80 > 192.168.2.100.1524: FP 1:655(654) ack 706 win 64830
001141 IP 192.168.2.100.1524 > 79.140.77.147.80: . ack 656 win 64881
001226 IP 192.168.2.100.1524 > 79.140.77.147.80: F 706:706(0) ack 656 win 64881
000699 IP 192.168.2.100.1526 > 79.140.77.147.80: S 4054281018:4054281018(0) win 65535 <mss 1456,nop,nop,sackOK>
116337 IP 79.140.77.147.80 > 192.168.2.100.1524: . ack 707 win 64830
000502 IP 79.140.77.147.80 > 192.168.2.100.1526: S 1344334481:1344334481(0) ack 4054281019 win 16384 <mss 1460,nop,nop,sackOK>
001099 IP 192.168.2.100.1526 > 79.140.77.147.80: . ack 1 win 65535
000402 IP 192.168.2.100.1526 > 79.140.77.147.80: P 1:704(703) ack 1 win 65535
124903 IP 79.140.77.147.80 > 192.168.2.100.1526: FP 1:655(654) ack 704 win 64832
001084 IP 192.168.2.100.1526 > 79.140.77.147.80: . ack 656 win 64881
001266 IP 192.168.2.100.1526 > 79.140.77.147.80: F 704:704(0) ack 656 win 64881
001150 IP 192.168.2.100.1528 > 79.140.77.147.80: S 692899417:692899417(0) win 65535 <mss 1456,nop,nop,sackOK>
071864 IP 192.168.2.100.1039 > 79.122.155.2.1194: P 550:605(55) ack 551 win 65480
043305 IP 79.140.77.147.80 > 192.168.2.100.1526: . ack 705 win 64832
001497 IP 79.140.77.147.80 > 192.168.2.100.1528: S 3941356906:3941356906(0) ack 692899418 win 16384 <mss 1460,nop,nop,sackOK>
001037 IP 192.168.2.100.1528 > 79.140.77.147.80: . ack 1 win 65535
000610 IP 192.168.2.100.1528 > 79.140.77.147.80: P 1:705(704) ack 1 win 65535
124505 IP 79.140.77.147.80 > 192.168.2.100.1528: FP 1:655(654) ack 705 win 64831
001050 IP 192.168.2.100.1528 > 79.140.77.147.80: . ack 656 win 64881
001246 IP 192.168.2.100.1528 > 79.140.77.147.80: F 705:705(0) ack 656 win 64881
000720 IP 192.168.2.100.1530 > 79.140.77.147.80: S 2727106277:2727106277(0) win 65535 <mss 1456,nop,nop,sackOK>
056697 IP 79.122.155.2.1194 > 192.168.2.100.1039: . ack 605 win 65355
059207 IP 79.140.77.147.80 > 192.168.2.100.1528: . ack 706 win 64831
002745 IP 79.140.77.147.80 > 192.168.2.100.1530: S 3647298084:3647298084(0) ack 2727106278 win 16384 <mss 1460,nop,nop,sackOK>
000928 IP 192.168.2.100.1530 > 79.140.77.147.80: . ack 1 win 65535
000405 IP 192.168.2.100.1530 > 79.140.77.147.80: P 1:704(703) ack 1 win 65535
126569 IP 79.140.77.147.80 > 192.168.2.100.1530: FP 1:655(654) ack 704 win 64832
001342 IP 192.168.2.100.1530 > 79.140.77.147.80: . ack 656 win 64881
001495 IP 192.168.2.100.1530 > 79.140.77.147.80: F 704:704(0) ack 656 win 64881
000753 IP 192.168.2.100.1532 > 79.140.77.147.80: S 3403463099:3403463099(0) win 65535 <mss 1456,nop,nop,sackOK>
116325 IP 79.140.77.147.80 > 192.168.2.100.1532: S 1051439918:1051439918(0) ack 3403463100 win 16384 <mss 1460,nop,nop,sackOK>
000948 IP 192.168.2.100.1532 > 79.140.77.147.80: . ack 1 win 65535
000295 IP 192.168.2.100.1532 > 79.140.77.147.80: P 1:694(693) ack 1 win 65535
000506 IP 79.140.77.147.80 > 192.168.2.100.1530: . ack 705 win 64832
123919 IP 79.140.77.147.80 > 192.168.2.100.1532: FP 1:655(654) ack 694 win 64842
001094 IP 192.168.2.100.1532 > 79.140.77.147.80: . ack 656 win 64881
001055 IP 192.168.2.100.1532 > 79.140.77.147.80: F 694:694(0) ack 656 win 64881
000716 IP 192.168.2.100.1534 > 79.140.77.147.80: S 1593323215:1593323215(0) win 65535 <mss 1456,nop,nop,sackOK>
115536 IP 79.140.77.147.80 > 192.168.2.100.1532: . ack 695 win 64842
000752 IP 79.140.77.147.80 > 192.168.2.100.1534: S 3966293662:3966293662(0) ack 1593323216 win 16384 <mss 1460,nop,nop,sackOK>
000989 IP 192.168.2.100.1534 > 79.140.77.147.80: . ack 1 win 65535
000578 IP 192.168.2.100.1534 > 79.140.77.147.80: P 1:703(702) ack 1 win 65535
124095 IP 79.140.77.147.80 > 192.168.2.100.1534: FP 1:655(654) ack 703 win 64833
001110 IP 192.168.2.100.1534 > 79.140.77.147.80: . ack 656 win 64881
001241 IP 192.168.2.100.1534 > 79.140.77.147.80: F 703:703(0) ack 656 win 64881
000743 IP 192.168.2.100.1536 > 79.140.77.147.80: S 2192134891:2192134891(0) win 65535 <mss 1456,nop,nop,sackOK>
115565 IP 79.140.77.147.80 > 192.168.2.100.1534: . ack 704 win 64833
000500 IP 79.140.77.147.80 > 192.168.2.100.1536: S 217317477:217317477(0) ack 2192134892 win 16384 <mss 1460,nop,nop,sackOK>
001028 IP 192.168.2.100.1536 > 79.140.77.147.80: . ack 1 win 65535
000428 IP 192.168.2.100.1536 > 79.140.77.147.80: P 1:694(693) ack 1 win 65535
124947 IP 79.140.77.147.80 > 192.168.2.100.1536: FP 1:655(654) ack 694 win 64842
000949 IP 192.168.2.100.1536 > 79.140.77.147.80: . ack 656 win 64881
001317 IP 192.168.2.100.1536 > 79.140.77.147.80: F 694:694(0) ack 656 win 64881
005677 IP 192.168.2.100.1538 > 79.140.77.147.80: S 3442092204:3442092204(0) win 65535 <mss 1456,nop,nop,sackOK>
110743 IP 79.140.77.147.80 > 192.168.2.100.1536: . ack 695 win 64842
007727 IP 79.140.77.147.80 > 192.168.2.100.1538: S 2313933032:2313933032(0) ack 3442092205 win 16384 <mss 1460,nop,nop,sackOK>
001067 IP 192.168.2.100.1538 > 79.140.77.147.80: . ack 1 win 65535
000635 IP 192.168.2.100.1538 > 79.140.77.147.80: P 1:780(779) ack 1 win 65535
125359 IP 79.140.77.147.80 > 192.168.2.100.1538: . ack 780 win 64756
1. 523216 IP 79.140.77.147.80 > 192.168.2.100.1538: FP 1:842(841) ack 780 win 64756
000914 IP 192.168.2.100.1538 > 79.140.77.147.80: . ack 843 win 64694
001303 IP 192.168.2.100.1538 > 79.140.77.147.80: F 780:780(0) ack 843 win 64694
013266 IP 192.168.2.100.1541 > 79.140.77.147.80: S 2023263345:2023263345(0) win 65535 <mss 1456,nop,nop,sackOK>
104431 IP 79.140.77.147.80 > 192.168.2.100.1538: . ack 781 win 64756
013743 IP 79.140.77.147.80 > 192.168.2.100.1541: S 4033360676:4033360676(0) ack 2023263346 win 16384 <mss 1460,nop,nop,sackOK>
001101 IP 192.168.2.100.1541 > 79.140.77.147.80: . ack 1 win 65535
000391 IP 192.168.2.100.1541 > 79.140.77.147.80: P 1:661(660) ack 1 win 65535
041013 IP 192.168.2.100.1040 > 192.168.1.142.161:  GetRequest(63)  .1.3.6.1.2.1.25.3.2.1.5.1 .1.3.6.1.2.1.25[|snmp]
000070 arp who-has 192.168.2.195 tell 192.168.2.100
000272 arp who-has 192.168.2.197 tell 192.168.2.100
000112 arp who-has 192.168.2.199 tell 192.168.2.100
000266 arp who-has 192.168.2.48 tell 192.168.2.100
000155 arp who-has 192.168.2.50 tell 192.168.2.100
000097 arp who-has 192.168.2.56 tell 192.168.2.100
102915 IP 79.140.77.147.80 > 192.168.2.100.1541: FP 1:650(649) ack 661 win 64875
001046 IP 192.168.2.100.1541 > 79.140.77.147.80: . ack 651 win 64886
001387 IP 192.168.2.100.1541 > 79.140.77.147.80: F 661:661(0) ack 651 win 64886
118730 IP 79.140.77.147.80 > 192.168.2.100.1541: . ack 662 win 64875
649809 IP 192.168.2.100.1038 > 79.140.77.147.1194: P 24092:24147(55) ack 7687 win 65315
376180 IP 79.140.77.147.1194 > 192.168.2.100.1038: . ack 24147 win 65165
521364 IP 79.122.155.2.1194 > 192.168.2.100.1039: P 551:606(55) ack 605 win 65355
117707 IP 192.168.2.100.1039 > 79.122.155.2.1194: . ack 606 win 65425
325992 IP 79.140.77.147.1194 > 192.168.2.100.1038: P 7687:7742(55) ack 24147 win 65165
220865 IP 192.168.2.100.1038 > 79.140.77.147.1194: . ack 7742 win 65260
563441 IP 192.168.1.77 > 192.168.2.100: ICMP host 192.168.1.142 unreachable, length 114
3. 951786 IP 192.168.2.100.1039 > 79.122.155.2.1194: P 605:660(55) ack 606 win 65425
230982 IP 79.122.155.2.1194 > 192.168.2.100.1039: . ack 660 win 65300
800628 arp who-has 192.168.2.50 tell 192.168.2.100
2. 124533 IP 192.168.2.100.1040 > 192.168.1.142.161:  GetRequest(63)  .1.3.6.1.2.1.25.3.2.1.5.1 .1.3.6.1.2.1.25[|snmp]
000372 arp who-has 192.168.2.195 tell 192.168.2.100
000344 arp who-has 192.168.2.197 tell 192.168.2.100
000253 arp who-has 192.168.2.199 tell 192.168.2.100
000097 arp who-has 192.168.2.48 tell 192.168.2.100
000093 arp who-has 192.168.2.56 tell 192.168.2.100

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

62 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

А так

 Консоль:

iptables -t nat -A PREROUTING -p tcp -s 192.168.2.100 -d 79.140.77.147 -j ACCEPT
iptables -t nat -A PREROUTING -i vlan5 -s 192.168.2.100 -p tcp --dport 80 -j DNAT --to 192.168.1.77:3128
iptables -t nat -A PREROUTING -i eth1 -s 192.168.2.100 -p tcp --dport 80 -j REDIRECT --to-port 3128
iptables -A FORWARD  -s 192.168.2.100 -d 79.140.77.147 -j ACCEPT
iptables -A FORWARD  -s 79.140.77.147 -d 192.168.2.100 -j ACCEPT

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

63 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

После того как применишь пробуй открыть например yandex.ru и softrust.ru

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

64 Ответ от XliN

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

Нет... Все равно а логах прокси

 Консоль:
1327247551.851      0 192.168.2.100 TCP_DENIED/407 2250 POST http://trs.softrust.ru/l10/service.asmx - NONE/- text/html
1327247551.868      0 192.168.2.100 TCP_DENIED/407 2250 POST http://trs.softrust.ru/l10/service.asmx - NONE/- text/html
1327247551.886      0 192.168.2.100 TCP_DENIED/407 2257 POST http://trs.softrust.ru/l10/service.asmx - NONE/- text/html

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

65 Ответ от XliN

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

открывает http://trs.softrust.ru, но естественно просит залогиниться. В ишаке прописан прокси.

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

66 Ответ от Kettler (22.01.2012 20:18:53 отредактировано Kettler)

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]
--=XliN=-- пишет:

открывает http://trs.softrust.ru, но естественно просит залогиниться. В ишаке прописан прокси.

Блин точно у тя же прокся прописан! Убери его на фиг временно и пробуй. Жду.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

67 Ответ от XliN

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

Так работает, но если яндекс открывать например, то он минуя прокси лезет и брайзер выдает

ERROR
The requested URL could not be retrieved

--------------------------------------------------------------------------------

The following error was encountered while trying to retrieve the URL: /

Invalid URL

Some aspect of the requested URL is incorrect.

Some possible problems are:

•Missing or incorrect access protocol (should be «http://» or similar)

•Missing hostname

•Illegal double-escape in the URL-Path

•Illegal character in hostname; underscores are not allowed.

Your cache administrator is root.

--------------------------------------------------------------------------------

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

68 Ответ от Kettler (22.01.2012 20:25:47 отредактировано Kettler)

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

Ну всё правильно!!! Теперь программа должна будет минуя прокси работать.
1) верни в ишаке прокси.
2) настрой программу чтоб без прокси.
3) готово.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

69 Ответ от XliN

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

А не может такого быть, что на сервере уже естабилишед и поэтому пускает прогу?

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

70 Ответ от XliN

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]
Kettler пишет:

1) верни в ишаке прокси.

Вернул

Kettler пишет:

настрой программу чтоб без прокси.

Добавил твои правила

Kettler пишет:

3) готово.

Прога лезет в прокси

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

71 Ответ от XliN

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

 Консоль:
011546 IP 192.168.2.100.3978 > 192.168.1.77.3128: S 1056017228:1056017228(0) win 65535 <mss 1456,nop,nop,sackOK>
000042 IP 192.168.1.77.3128 > 192.168.2.100.3978: S 2754964027:2754964027(0) ack 1056017229 win 5840 <mss 1460,nop,nop,sackOK>
000790 IP 192.168.2.100.3978 > 192.168.1.77.3128: . ack 1 win 65535
000465 IP 192.168.2.100.3978 > 192.168.1.77.3128: P 1:832(831) ack 1 win 65535
000038 IP 192.168.1.77.3128 > 192.168.2.100.3978: . ack 832 win 7479
000846 IP 192.168.1.77.3128 > 192.168.2.100.3978: . 1:1457(1456) ack 832 win 7479
000029 IP 192.168.1.77.3128 > 192.168.2.100.3978: P 1457:2251(794) ack 832 win 7479
000299 IP 192.168.1.77.3128 > 192.168.2.100.3978: F 2251:2251(0) ack 832 win 7479

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

72 Ответ от Kettler (22.01.2012 20:34:09 отредактировано Kettler)

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

Я тут http://linuxforum.ru/viewtopic.php?pid=245056#p245056 специально использовал I
Добавь просто в консоли такие правила и пробуй

 Консоль:
iptables -t nat -I PREROUTING 1 -p tcp -s 192.168.2.100 -d 79.140.77.147 -j ACCEPT

 Консоль:
iptables -t nat -I PREROUTING 1 -p tcp -s 79.140.77.147 -d 192.168.2.100 -j ACCEPT

Жду.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

73 Ответ от XliN

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

Убрал все правила. В консоле выполнил

 Консоль:

iptables -t nat -I PREROUTING 1 -p tcp -s 192.168.2.100 -d 79.140.77.147 -j ACCEPT

Не работает. Правило не сработало. А выполнилось
 Консоль:
iptables -t nat -A PREROUTING -i vlan5 -s 192.168.2.100 -p tcp --dport 80 -j DNAT --to 192.168.1.77:3128

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

74 Ответ от Kettler (22.01.2012 20:39:00 отредактировано Kettler)

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

Блин точно. Щас работает? У тебя как раз же была раньше проблема что если не указывать интерфейс не работало. скалероз  ac

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

75 Ответ от XliN (22.01.2012 20:41:11 отредактировано XliN)

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

Запутался
Сейчас вот что делаю. Удаляю старые и выполняю

iptables -t nat -I PREROUTING 1 -i vlan5 -p tcp -s 192.168.2.100 -d 79.140.77.147 -j ACCEPT
iptables -t nat -I PREROUTING 1 -i eth1 -p tcp -s 79.140.77.147 -d 192.168.2.100 -j ACCEPT

так? eth1 - inet

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

76 Ответ от Kettler (22.01.2012 20:44:15 отредактировано Kettler)

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

 Консоль:
iptables -t nat -I PREROUTING 1 -i vlan5  -s 192.168.2.100 -d 79.140.77.147 -j ACCEPT
iptables -t nat -I PREROUTING 1 -i vlan5  -s 79.140.77.147 -d 192.168.2.100 -j ACCEPT
iptables -t nat -I PREROUTING 1 -i eth1  -s 192.168.2.100 -d 79.140.77.147 -j ACCEPT
iptables -t nat -I PREROUTING 1 -i eth1  -s 79.140.77.147 -d 192.168.2.100 -j ACCEPT

UP подправил.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

77 Ответ от XliN

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

Chain PREROUTING (policy ACCEPT 1308K packets, 165M bytes)
pkts bytes target     prot opt in     out     source               destination
    0     0 ACCEPT     tcp  --  eth1   *       79.140.77.147        192.168.2.100
    0     0 ACCEPT     tcp  --  eth1   *       192.168.2.100        79.140.77.147
    0     0 ACCEPT     tcp  --  vlan5  *       79.140.77.147        192.168.2.100
    1    48 ACCEPT     tcp  --  vlan5  *       192.168.2.100        79.140.77.147

Не работает.

Отработало только

 Консоль:
iptables -t nat -A PREROUTING -i vlan5 -s 192.168.2.100 -p tcp --dport 80 -j DNAT --to 192.168.1.77:3128
iptables -t nat -I PREROUTING 1 -i vlan5 -p tcp -s 192.168.2.100 -d 79.140.77.147 -j ACCEPT

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

78 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

Я подправил выше! убрал -p tcp

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

79 Ответ от Kettler (22.01.2012 20:49:40 отредактировано Kettler)

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

Такс покажи мне весь список правил. По ходу не добавил правила в FORWARD.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

80 Ответ от XliN

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

Я видел. Не хочет

+ открыть спойлер

Chain PREROUTING (policy ACCEPT 1308K packets, 165M bytes)
pkts bytes target     prot opt in     out     source               destination
    0     0 ACCEPT     all  --  eth1   *       79.140.77.147        192.168.2.100
    0     0 ACCEPT     all  --  eth1   *       192.168.2.100        79.140.77.147
    0     0 ACCEPT     all  --  vlan5  *       79.140.77.147        192.168.2.100
    1    48 ACCEPT     all  --  vlan5  *       192.168.2.100        79.140.77.147
    0     0 DNAT       tcp  --  eth1   *       0.0.0.0/0            0.0.0.0/0           tcp dpt:3389 to:192.168.3.79
    0     0 DNAT       tcp  --  eth1   *       0.0.0.0/0            0.0.0.0/0           tcp dpt:1723 to:192.168.3.223:1723
    0     0 DNAT       tcp  --  eth1   *       0.0.0.0/0            0.0.0.0/0           tcp dpt:47 to:192.168.3.223:47
    0     0 DNAT       tcp  --  vlan5  *       192.168.2.100        0.0.0.0/0           tcp dpt:80 to:192.168.1.77:3128
    0     0 REDIRECT   tcp  --  eth1   *       192.168.2.100        0.0.0.0/0           tcp dpt:80 redir ports 3128
    0     0 DNAT       tcp  --  eth1   *       0.0.0.0/0            0.0.0.0/0           tcp dpt:443 to:192.168.3.78

Chain POSTROUTING (policy ACCEPT 23986 packets, 1569K bytes)
pkts bytes target     prot opt in     out     source               destination
    0     0 MASQUERADE  all  --  *      vlan3   0.0.0.0/0            0.0.0.0/0
    5   667 MASQUERADE  all  --  *      vlan4   0.0.0.0/0            0.0.0.0/0
    1    78 MASQUERADE  all  --  *      vlan5   0.0.0.0/0            0.0.0.0/0
   47  2761 MASQUERADE  all  --  *      eth1    0.0.0.0/0            0.0.0.0/0

Chain OUTPUT (policy ACCEPT 152K packets, 12M bytes)
pkts bytes target     prot opt in     out     source               destination

Прога еще по openvpn что то передает. Может из за этого?

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

81 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

Это прога случайно не для заказов лекарств?

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

82 Ответ от XliN (22.01.2012 20:54:12 отредактировано XliN)

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]
Kettler пишет:

Это прога случайно не для заказов лекарств?

Нет. Это АРМ для врачей и регистратоуры.
Просто не понятно, почему нельзя траф с одного IP направить вне прокси. И вообще, может сама программы смотрит настройки ишака и делает вывод из этого.

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

83 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

Что за Openvpn. Я знаю у нас тут привозили комплекты компов с ubuntu и настроенным openvpn (программа для касс).

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

84 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]
--=XliN=-- пишет:
Kettler пишет:

Это прога случайно не для заказов лекарств?

Нет. Это АРМ для врачей и регистратоуры.
Просто не понятно, почему нельзя траф с одного IP направить вне прокси.

Если у тя открылся их сайт и не отрылся yandex.ru значиться трафф уже идёт не через прокси.
Что за Openvpn?

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

85 Ответ от XliN

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

Прога по openvpn связывается и сервером в инете. Общий вроде как.

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

86 Ответ от Kettler (22.01.2012 20:57:14 отредактировано Kettler)

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

Ну может и должен обновляться через Openvpn?
У нас в аптеке на кассах именно так.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

87 Ответ от XliN

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]
Kettler пишет:

Ну может и должен обновляться через Openvpn?

нет. Когда прокси убираю с ишака, он же обновляется. Значит опенвпн не причем.

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

88 Ответ от XliN

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

Следуем обычной логике
Задача. Сделать так, что бы сайт softrust.ru открывался минуя прокси.

1. Узнаем его IP 109.95.224.36
2. Добавляем выше приведенные правила
3. В ишаке пробуем открыть и получаем фигу.

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

89 Ответ от Kettler (22.01.2012 21:15:58 отредактировано Kettler)

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

Убери прокси в ишаке и открой с выше при веденными правилами.
Если отковыривается их сайт и не какие другие значиться правила работают.
Из этого можно увидеть что программа пытается брать данные о прокси из системы.
То тут будет другой подход.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

90 Ответ от XliN (22.01.2012 21:23:08 отредактировано XliN)

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

Сайт открывается, так же как и все остальные. Только этот нормально, а другие фигово с ошибкой. Если только по 10 раз обновлять ишака.

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"