• Зарегистрирован: 01.06.2014
  • Сообщений: 12
  • Репутация : [ 0 | 0 ]

Ни кто не подскажет по SQUID.Установил минимальные требования для раздачи инета в сеть.Клиентские тачки работают нормально.А вот банкомат и девятка на исходящих звонках на телефонии отваливаются сразу.Куда копать,проброс адреса и портов для банкомата пока не пробовал,только что закончил времени не было,может существуют какие то модули для поддержки sip voip и т.д , может кто сталкивался.Заранее спасибо.

2 Ответ от kisil

  • kisil
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 1,996
  • Репутация : [ 59 | 0 ]

SQUID умеет тока http&ftp, а вот sip voip точно не умеет. Для этого нужно что то другое. Пробуйте пробрасывать порты или что то ещё. Опишыте конкретнее ситуацыю.

Trouble  in WINDOWS reboot, trouble in UNIX be root.

3 Ответ от unitest2000

  • Зарегистрирован: 01.06.2014
  • Сообщений: 12
  • Репутация : [ 0 | 0 ]

Я даже не включал редирект на SQUID шлюз пока просто раздает инет без сквида всем,как только меняю роутер на шлюз сразу не работает банкомат и звонки через девятку в город.Стоят провайдерские CISCO на телефонию.Банкомат по 7777 порту , странно вроде должен работать.Попробую завтро пробросить.

4 Ответ от kisil

  • kisil
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 1,996
  • Репутация : [ 59 | 0 ]

Я так понимаю что банкомату нужен прямой выход в тырнет без всяких проксей, то самое и относительно и к телефонии. Вам прийдётса настраивать раздачу интернета с помощью НАТ. Что  вы и сделали. Так что вам прокси и не надо.

Trouble  in WINDOWS reboot, trouble in UNIX be root.

5 Ответ от unitest2000

  • Зарегистрирован: 01.06.2014
  • Сообщений: 12
  • Репутация : [ 0 | 0 ]

Прокси для остальных пользователей для раздачи определенных сайтов.Хм вот только пока не совсем ясно если ничего не запрещено почему же не работает.

6 Ответ от unitest2000

  • Зарегистрирован: 01.06.2014
  • Сообщений: 12
  • Репутация : [ 0 | 0 ]

Пробовали на убунте проблема аналогичная.

7 Ответ от unitest2000 (14.06.2014 19:37:00 отредактировано unitest2000)

  • Зарегистрирован: 01.06.2014
  • Сообщений: 12
  • Репутация : [ 0 | 0 ]

Информация от банка:

Для ip xx.xx.xx.xx и xx.xx.xx.xx порты 7778,7779
Для ip                      xx.xx.xx.xx порты 4115,8444

xx.xx.xx.xx – по HTTPS
xx.xx.xx.xx -  UDP 500, 4500, 10000

Все ip разные.

8 Ответ от unitest2000 (20.06.2014 20:43:22 отредактировано unitest2000)

  • Зарегистрирован: 01.06.2014
  • Сообщений: 12
  • Репутация : [ 0 | 0 ]

Пробрасываю:
-A PREROUTING --dst внешний шлюза -p tcp --dport 7778 -j DNAT --to-destination банкомат
-A PREROUTING --dst внешний шлюза -p tcp --dport 443 -j DNAT --to-destination банкомат
-A PREROUTING --dst внешний шлюза -p udp --dport 10000 -j DNAT --to-destination банкомат

-A POSTROUTING --dst внешний шлюза -p tcp --dport 7778 -j SNAT --to-source банкомат
-A POSTROUTING --dst внешний шлюза -p tcp --dport 443 -j SNAT --to-source банкомат
-A POSTROUTING --dst внешний шлюза -p udp --dport 10000 -j SNAT --to-source банкомат

-A OUTPUT --dst внешний шлюза -p tcp --dport 7778 -j DNAT --to-destination банкомат
-A OUTPUT --dst внешний шлюза -p tcp --dport 443 -j DNAT --to-destination банкомат
-A OUTPUT --dst внешний шлюза -p udp --dport 10000 -j DNAT --to-destination банкомат

-I FORWARD 1 -i eth0 -o eth1 -d банкомат -p tcp -m tcp --dport 7778 -j ACCEPT
-I FORWARD 2 -i eth0 -o eth1 -d банкомат -p tcp -m tcp --dport 443 -j ACCEPT
-I FORWARD 3 -i eth0 -o eth1 -d банкомат -p udp -m udp --dport 10000 -j ACCEPT
С банкоматом решено.