91 Ответ от RizONE

  • RizONE
  • Посетитель
  • Неактивен
  • Зарегистрирован: 14.01.2014
  • Сообщений: 1
  • Репутация : [ 0 | 0 ]

Доброго!
Подскажите плиз, чет делаю вроде как написано, ан не идет все равно.
Итак:
сеть: 192.168.10.0/24
роутер и прошика: TP-LINK Firmware: DD-WRT v24-sp2 (12/24/13) std

WAN PORT

192.168.10.248
255.255.255.0
192.168.10.2

Router IP

192.168.10.249
255.255.255.0
192.168.10.1

Wireless
настроен и работает

В сети есть прокси

192.168.10.2:8080

делаю

iptables -t nat -I PREROUTING -s 192.168.10.0/24 -p tcp --dport 80 -j DNAT --to 192.168.10.2:8080

после Run commands окно брузера висит минут 5 и ни на что не реагирует. Потом отвисает...и ничего не меняется!
Да, в роутер воткнуты два ЛАН-кабеля с одного хаба: один просто в порт, второй в WAN

  • Зарегистрирован: 14.05.2014
  • Сообщений: 1
  • Репутация : [ 0 | 0 ]
nopresent пишет:

Господа, подскажите, как побороть этот HTTPS ).
При такой конфиграции

iptables -t nat -I PREROUTING -s 192.168.1.0/24 -p tcp -j DNAT --to 10.7.90.12:8080

не пробрасывается HTTPS  - пробую зайти  стелефона на гугл плей, на прокси сервер даже не идут запросы чего-либо (.
А вот например приложение Вконтакте для андроид - работает нормально.

Апну. Пробрасываю явно 80 порт - все работает. Заменяю его на 443 - не работает.
Как побороть https?

Сайт Vitaliy.Tkachenko

93 Ответ от worldandyou

  • Зарегистрирован: 05.06.2014
  • Сообщений: 2
  • Репутация : [ 0 | 0 ]

Здравствуйте.
Есть роутер (TP-link TL-WR740N). Есть анонимный прокси сервер.
Захотелось пустить трафик со Смарт-ТВ через этот прокси (в настройках ТВ настроек прокси нет).
Почитав эту тему.
Запустил на VirtualBox'е dd-wrt (и open-wrt? что лучше еще не понял), настроил два интерфейса:
Адаптер 1 NAT - WAN порт
Адаптер 2 Сетевой мост (на роутер, в то же сеть что и ПК) - LAN порт.
На ТВ выставил вручную шлюз и DNS Адаптерa 2.
В VirtualBox'е на основе постов 27, 28 и 34 создал следующее правило в комманд шел:
iptables -t nat -A PREROUTING -p tcp --dport 80 ! -d 10.0.2.15/24 -s 192.168.1.0/24
-j DNAT --to-destination 212.154.154.220:8080
где  10.0.2.15 wan интерфейс виртуального роутера, 192.168.1.0 - сеть как виртуального так и реального роутеров. Все Работает! Огромное спасибо!

Хочу перенести выше изложенное на реальную железку TP-link TL-WR740N
Но есть пару вопросов:
1. можно ли переделать выше указанное правило так, что бы через прокси шел трафик не всей подсети, а только с одного ip (или некоторого заданного диапазона адресов). Т.е: ПК что бы шел прямо, а ТВ через прокси.
2.  какую прошивку лучше ставить на TP-link TL-WR740N - Open-wrt или dd-wrt ?

Спасибо.

94 Ответ от Kettler (05.06.2014 12:42:11 отредактировано Kettler)

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

 Консоль:
iptables -t nat -A PREROUTING -s 192.168.1.2 -p tcp --dport 80  -j DNAT --to-destination 212.154.154.220:8080

?
На счёт прошивки главное чтоб был iptables.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.

95 Ответ от worldandyou

  • Зарегистрирован: 05.06.2014
  • Сообщений: 2
  • Репутация : [ 0 | 0 ]
Kettler пишет:

 Консоль:
iptables -t nat -A PREROUTING -s 192.168.1.2 -p tcp --dport 80  -j DNAT --to-destination 212.154.154.220:8080

Попробую.

Kettler пишет:

На счёт прошивки главное чтоб был iptables.

Не подскажите, где это можно узнать состав прошивок?
В тех прошивках, которые я ставил в Virtualbox  iptables был по умолчанию.

Спасибо.

96 Ответ от Kettler

  • Kettler
  • Kettler
  • Пользователь
  • Неактивен
  • Зарегистрирован: 07.10.2010
  • Сообщений: 4,105
  • Репутация : [ 131 | 4 ]

В выше перечисленных прошивках оно есть.

Ищу дополнительный заработок (удалёнка).
Пьянка без секса – признак алкоголизма.
+ worldandyou

97 Ответ от EAGle (16.08.2014 15:18:13 отредактировано EAGle)

  • EAGle
  • Посетитель
  • Неактивен
  • Зарегистрирован: 16.08.2014
  • Сообщений: 1
  • Репутация : [ 0 | 0 ]

Добрый день.
Помогите....друзья ab)
Схема и задача :

Схема:
1. (User с Ipad 192.168.1.206)----->(Точка Доступа на OpenWRT Local IP 192.168.1.46)----->(3G Modem DynamicIP Внешний)----->(Proxy Server 195.114.129.174:3128)

Задача:

1.Что бы Юзер конектился своим Ipad(или другой техникой ) к Точке Доступа и получал раздачу от (Proxy Server 195.114.129.174:3128)

Регламент:
1. Proxy Прозрачный, авторизация не нужна !
2.Использую прошивку OpenWRT на модеме Tp-Link

P.S Приложил спецом скрины, что бы найти ошибку.   Помогите, уже 2 день не могу его побороть...:(

http://forum.ixbt.com/post.cgi?id=attach:14:54404:3300:1.gif
http://forum.ixbt.com/post.cgi?id=attach:14:54404:3300:2.gif
http://forum.ixbt.com/post.cgi?id=attach:14:54404:3300:3.gif