В сообщении от Wednesday 05 March 2008 15:59:26 Vyacheslav A. Brunev написал(а): > Доброго времени суток уважаемые! > > Подскажите как Squid-у вежливо объяснить, что работать нужно на одном IP, а > выпускать авторизовавшихся клиентов через другой IP (ppp0). > > Есть сервер с двумя интерфейсами и PPTP туннелем: > eth0 - 82.110.110.110/24 (к ISP т.е. реальная адресация, но "внешка" > закрыта) gw eth0=82.110.110.1 > > eth1 - 172.27.1.0/24 (LAN т.е. "фэйковая" сеть); > > ppp0 - 10.10.10.210/32 (туннель к другому провайдеру уже с внешкой НО! в 6 > раз медленней). > > На этом сервере есть DHCP, Squid, iptables... Внутри LAN пользователи > получают настройки сети автоматически (DHCP). > Нужно чтобы Сквид работал на eth0, а после авторизации выпускал уже через > ppp0. Соответственно те кто не авторизировался (или вообще не знает о такой > возможности) из LAN продолжали работать через шлюз eth0. > > Сразу оговорюсь, что вариант пускать всех через PPP0 и разруливать всех с > помощью самого Squid не подходит т.к. в туннеле PPTP скорость в 4-6 раз > медленней чем через eth0 и работать тем кому по долгу службы не > нужна "внешка" становиться совсем невозможно. > > Внешка нужна для "серфинга", почты, бухгалтерии (банк-клиенты) и конечно же > ICQ :) > > Вывод ifconfig: > > eth0 Link encap:Ethernet HWaddr 00:0D:45:47:3F:66 > inet addr:82.110.110.110 Bcast:82.110.110.255 > Mask:255.255.255.0 inet6 addr: fe80::20d:88ff:fe4e:3f45/64 Scope:Link > UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 > RX packets:41434691 errors:0 dropped:0 overruns:0 frame:0 > TX packets:19995481 errors:0 dropped:0 overruns:0 carrier:0 > collisions:0 txqueuelen:1000 > RX bytes:819168296 (781.2 Mb) TX bytes:2675702125 (2551.7 Mb) > Interrupt:11 Base address:0xa000 > > eth1 Link encap:Ethernet HWaddr 00:03:21:9B:3C:76 > inet addr:172.27.1.1 Bcast:172.27.1.255 Mask:255.255.255.0 > inet6 addr: fe80::203:47ff:fe9b:6c76/64 Scope:Link > UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 > RX packets:18418576 errors:0 dropped:0 overruns:170 frame:170 > TX packets:28431934 errors:0 dropped:0 overruns:0 carrier:0 > collisions:0 txqueuelen:1000 > RX bytes:2647241331 (2524.6 Mb) TX bytes:2823498391 (2692.6 Mb) > > lo Link encap:Local Loopback > inet addr:127.0.0.1 Mask:255.0.0.0 > inet6 addr: ::1/128 Scope:Host > UP LOOPBACK RUNNING MTU:16436 Metric:1 > RX packets:24 errors:0 dropped:0 overruns:0 frame:0 > TX packets:24 errors:0 dropped:0 overruns:0 carrier:0 > collisions:0 txqueuelen:0 > RX bytes:1688 (1.6 Kb) TX bytes:1688 (1.6 Kb) > > ppp0 Link encap:Point-to-Point Protocol > inet addr:10.10.10.210 P-t-P:10.0.0.1 Mask:255.255.255.255 > UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1440 Metric:1 > RX packets:3 errors:0 dropped:0 overruns:0 frame:0 > TX packets:3 errors:0 dropped:0 overruns:0 carrier:0 > collisions:0 txqueuelen:3 > RX bytes:42 (42.0 b) TX bytes:48 (48.0 b) > > Вывод route -n: > > Kernel IP routing table > Destination Gateway Genmask Flags Metric > Ref > UseIface 10.0.0.1 0.0.0.0 > 255.255.255.255 UH 0 0 > 0 ppp0 202.29.88.250 82.110.110.1 255.255.255.255 > UGH 0 0 > 0 eth0 172.27.1.0 0.0.0.0 255.255.255.0 > U 0 0 > 0 eth1 82.110.110.0 0.0.0.0 255.255.255.0 > U 0 0 0 eth0 > 127.0.0.0 0.0.0.0 255.0.0.0 > U 0 0 0 lo > 0.0.0.0 82.110.110.1 0.0.0.0 > UG 0 0 0 eth0 > > P.S. Пробовал в конфиге Squid-а указывать: > > #/etc/squid/squid.conf > > http_port 82.110.110.110:3128 > .... > .... > acl proxy_users proxy_auth REQUIRED > tcp_outgoing_address 10.10.10.210 proxy_users > http_access allow proxy_users > http_access deny all > .... > > Авторизация проходит нормально, но интернета нет никакого даже при > полностью выключенном iptables :(
Поразительно! Либо я один читаю свои письма и нахожусь в полном игноре окружающих либо все в "шокирующем" состоянии от постановки вопроса. -- С уважением, Вячеслав. _______________________________________________ Sysadmins mailing list [email protected] https://lists.altlinux.org/mailman/listinfo/sysadmins
