31 (02.12.2012 17:43:21 отредактировано keenetic)

Так прокси-то прозрачный?

Как мне кажется - нет. Как можно это проверить?

32 (02.12.2012 17:57:02 отредактировано bormant)

Спросить у администратора прокси?
Если есть доступ к настройкам прокси -- посмотреть там. Если используется Squid, за прозрачный режим отвечает наличие в директиве http_port параметра intercept (начиная с версии 3.1, ранее -- transparent).

Либо настраивать автоконфигурацию прокси, что-то на тему http://dep346.narod.ru/articles/proxy-autoconf/

33

bormant пишет:

Спросить у администратора прокси?

Скорее всего не представляется возможным, т.к. где администратор сети я не знаю и узнать будет крайне сложно.

Мне прислали вот такой вариант. Завтра опробую.

iptables -t nat -A PREROUTING -p tcp --dport 80 ! -d 192.168.1.1/32 -s 192.168.1.1/24 -j DNAT --to-destination 194.44.198.45:3128

Может появится еще какой-то?

34

keenetic пишет:
iptables -t nat -A PREROUTING -p tcp --dport 80 ! -d 192.168.1.1/32 -s 192.168.1.1/24 -j DNAT --to-destination 194.44.198.45:3128

В команде ошибка.  Запись 192.168.1.1/24 - неправильна. Надо 192.168.1.0/24

35

Cruiser78
спасибо!

36

Здравствуйте. У меня подобная проблема с сетью. На работе есть комп на которій раздается инет через small proxy или чтото еще, у меня есть домашний роутер dir-615 прошитый под dd-wrt. Хочу подключить его на работе чтоб юзать через телефон или планшет интернет. Помогите пожалуйста настроить.
Уже попробовал вышеприведенные строки под свою сеть, но что то не получается.
Что получается- wan порт- статический ip-настройки сделал такие как на компьютере на который сейчас приходит инет.
Настройки лан роутера оставил без изменений. В компьютере поставил ip автоматически.
Строка выглядит примерно так
iptables -I PREROUTING -s 192.168.1.0/255 --dport 80 -j DNAT --to 10.7.90.12:8080


10.7.90.12:8080 - компьютер/порт с которого я получаю интернет.
Помогите пожалуйста.

37

Сёдня достану роутер dd-wrt и проверю сам.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

38 (16.01.2013 12:07:58 отредактировано Kettler)

Пока как то так.
Поднял dd-wrt на виртуалке и прописал DNAT
Поставил ccproxy и firefox жестоко прописал ип dd-wrt.
Вроде так пашет.

http://img560.imageshack.us/img560/507/ddwrtb.png

Uploaded with ImageShack.us

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

39

Честно говоря ничего не понял - вы сделали с той же командой что и у меня и у вас все заработало?

40 (16.01.2013 14:41:04 отредактировано Kettler)

Пока ток пробнул мапить 3128 порт. Буду пробывать дальше что завернуть в прозрачный режим.

[CENSORED] на протяжении двух страниц не видел свою ошибку

 -t nat

ab

Вот так должен работать. Не забывайте править под свои нужды.

iptables -t nat -I PREROUTING -s 192.168.0.0/24 -p tcp --dport 80 -j DNAT --to 192.168.1.254:3128

И главное чтоб прокси был в прозрачном режиме.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

41

Попробовал команду
iptables -t nat -I PREROUTING -s 192.168.0.0/24 -p tcp --dport 80 -j DNAT --to 10.7.90.12:8080
Все равно не работает.
Может еще где какой бок найдете?

42

Если прокся не в прозрачном режиме ставьте squid на dd-wrt или любой другой прокси.
Настраивайте проксю на работу с выше указанным (10.7.90.12:8080).

И делайте уже nat на 127.0.0.1

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

43

Что означает "И делайте уже nat на 127.0.0.1"?

44

iptables -t nat -I PREROUTING -s 192.168.0.0/24 -p tcp --dport 80 -j DNAT --to 127.0.0.1:3128
Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

45

А где тогда будет указан мой "сервер" которій 10,7,90,12:8080?

46

Включите ssh в dd-wrt.
Зайдите по ssh.

Дайте в консоли такие команды.

iptables -t nat -I PREROUTING -s 192.168.0.0/24 -p tcp --dport 80 -j DNAT --to 10.7.90.12:8080
iptables -t nat -I POSTROUTING -s 192.168.0.0/24 -d 10.7.90.12 -j MASQUERADE

После пробуйте зайти не по имени а по айпи на какой нибудь адрес.

Если даст ошибку то сюда всё как есть.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

47

Это здесь ставить?
http://img51.imageshack.us/img51/4109/wrtg.jpg
Если да, то у меня нельзя установить enable

48 (18.01.2013 19:41:47 отредактировано Kettler)

ну тогда в command shell выполнить.

А вы уверены что у вас 192.168.0.0/24 а не 192.168.1.0/24 ?

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

49

Извиняюсь-у себя ставил 192.168.1.0/24.
А что означает /24 ?

50 (18.01.2013 20:32:01 отредактировано Kettler)

маска подсети. Ну что пробывали? Ошибка есть какая? В браузере ток по ип пробывать.
В браузере открыть например 188.64.170.124 .

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

51 (22.01.2013 10:36:13 отредактировано LexaSush)

Итак-мои настройки

+ открыть спойлер

http://img600.imageshack.us/img600/9168/21659863.jpg

Вписываю команду

+ открыть спойлер

http://img35.imageshack.us/img35/1263/70147319.jpg

Run commands -> И получаем

+ открыть спойлер

http://img843.imageshack.us/img843/8468/54863573.jpg

F5

+ открыть спойлер

http://img19.imageshack.us/img19/8751/44327681.jpg

А вот сама команда

iptables -t nat -I PREROUTING -s 192.168.0.0/24 -p tcp --dport 80 -j DNAT --to 10.7.90.12:8080

Мои подозрения на: Win7, D-link dir615 rev-d4

52 (22.01.2013 11:06:51 отредактировано Kettler)

Пробни зайти на 188.64.170.124

Вот эти три команды надо!!! Писал же выше.

iptables -t nat -I PREROUTING -s 192.168.1.0/24 -p tcp --dport 80 -j DNAT --to 10.7.90.12:8080
iptables -t nat -I PREROUTING -s 192.168.1.0/24 -d 192.168.1.1 -j ACCEPT
iptables -t nat -I POSTROUTING -s 192.168.1.0/24 -d 10.7.90.12 -j MASQUERADE
Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

53 (22.01.2013 11:41:36 отредактировано LexaSush)

Скопировал ваши команды, вставил, нажал выполнить

+ открыть спойлер

http://img507.imageshack.us/img507/7797/51632114.jpg

+ открыть спойлер

http://img855.imageshack.us/img855/1282/33798535.jpg

+ открыть спойлер

http://img210.imageshack.us/img210/1425/21048907.jpg

+ открыть спойлер

http://img39.imageshack.us/img39/273/29057671.jpg

+ открыть спойлер

http://img210.imageshack.us/img210/8784/46737734.jpg

Как то так


LexaSush, для чего придуман BBCode? Пожалуйста, оформляйте сообщения с его использованием. yars

54

Нажали кнопку Run Commands?

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

55

Да конечно

56

Можете дать удалёнку?

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

57

Что нужно сделать? Есть team viewer

58 (22.01.2013 11:50:12 отредактировано LexaSush)

хотя не получится - я постоянно перевтыкаю шнур и меняю ip

59

а если так прописать проксю в браузере что не пашет?

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

60 (22.01.2013 11:52:55 отредактировано LexaSush)

Если так без роутера прописать - пашет, но проблема как и у тс - хотелось бы подключать телефон (планшетник) по wi-fi, ну и разобраться с проблемой