Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Прозрачный прокси

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

ku_evgeny



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Задача подключить андроид устройство (смартфон, планшет) через прокси.
Вопрос как настроить прозрачное прокси на выделенном ПК настроенным на родительское прокси.
 
В распоряжении имеем:
ПК с двумя сетевыми интерфейсами, ОС Win или Linux, Wi-Fi маршрутезатор и андроид устройство
1. сетевой интерфейс 192.168.10.10 255.255.255.0 подключен в инет через прокси 192.168.1.10:8080
2. сетевой интерфейс 192.168.100.100 подключен WAN портом Wi-Fi маршрутезатор раздающий IP 192.168.20.100-200
 
Убедительная просьба тем кто не знает как помочь лучше не писать...
 
Для решения задачи поставил Win7Pro + WinGate к сожалению не получилось настроить прозрачное проксирование (перехват запросов по 80 порту и перенаправленные на родительское прокси)

Всего записей: 139 | Зарегистр. 22-08-2008 | Отправлено: 15:07 18-10-2011
bga83



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
на своем ПК ставь squid в режиме transparent proxy использующий parent proxy, при этом фаерволом весь трафик по 80 порту надо естественно заворачивать на прокси

Всего записей: 2008 | Зарегистр. 30-11-2007 | Отправлено: 15:23 18-10-2011
kerevra



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
ставьте linux+squid в режиме прозрачного прокси, настраиваете его для работы через родительский прокси (примерно так):
Код:
http_port 3128 transparent
cache_peer 192.168.123.123 3128 #родительский прокси
prefer_direct off  
always_direct deny all  
never_direct allow all
и заворачиваете фаером 80-й порт на прокси
 
Добавлено:
bga83, опередил на секунды))


----------
Если софт полезен, его надо дорабатывать, а если бесполезен - надо писать к нему маны

Всего записей: 1192 | Зарегистр. 25-11-2009 | Отправлено: 15:23 18-10-2011 | Исправлено: kerevra, 15:23 18-10-2011
ku_evgeny



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ок! нужно время попробовать...

Всего записей: 139 | Зарегистр. 22-08-2008 | Отправлено: 16:23 18-10-2011
ku_evgeny



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
что то пока не получилось...
мой конфиг
 
visible_hostname SQ-Server # Имя сервера
http_port 3128 transparent # Порт прозрачной прокси
cache_peer 192.168.0.120 8080 #родительский прокси
prefer_direct off # Неиспользовать родительский кеш  
# -------------------------------------------------
# Данными строками мы разрешили доступ к прокси
# для компьютеров из нашей сети 192.168.100.0.
acl our_networks src 192.168.100.0/255.255.0.0
http_access allow our_networks
# -------------------------------------------------
 
фаервол надстраивал по след команде:
sudo iptables -t nat -A PREROUTING -i eth0 -d ! 192.168.0.0/24 -p tcp -m multiport --dport 80,8080 -j DNAT --to 192.168.100.100:3128
 
может в чем то ошибся??
 
 
Добавлено:
сори..
sudo iptables -t nat -A PREROUTING -i eth0 -d ! 192.168.100.0/24 -p tcp -m multiport --dport 80,8080 -j DNAT --to 192.168.100.100:3128

Всего записей: 139 | Зарегистр. 22-08-2008 | Отправлено: 16:41 19-10-2011
kerevra



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
что конкретно не получилось? сквид нормально запускается? порт 3128 открыт изнутри?

Всего записей: 1192 | Зарегистр. 25-11-2009 | Отправлено: 10:13 21-10-2011
ku_evgeny



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Сквид запустился... ошибок не выдал.
Проверяю фаевол по моему я с ним на косячил
Спасибо! обязательно отпишусь по рзультату

Всего записей: 139 | Зарегистр. 22-08-2008 | Отправлено: 10:21 21-10-2011
ku_evgeny



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
С WinGATE задачу решил... перехват 80 порта идет. андроид смартфон получил инет. Маркет старой версии (2.х) идет а новой нет (скорее всего не работает перехват порта 443). на винде +вингейт почти решено до конца триала 24 дня.
Переключился на Убунту + Сквид. Сменил концепцию подключения сетевых интерфейсов (хочу получить унификацию, может кому то тоже сгодится). Как писал ранее разбираюсь с фаерволом и айпитабом.

Всего записей: 139 | Зарегистр. 22-08-2008 | Отправлено: 13:34 22-10-2011
ku_evgeny



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
СПС задача решена  (не полностью но меня устроило и так)!
Тему можно закрыть!

Всего записей: 139 | Зарегистр. 22-08-2008 | Отправлено: 16:44 05-12-2011 | Исправлено: ku_evgeny, 21:05 25-05-2012
almagest

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ku_evgeny, а можешь рассказать, как решил задачу? Сейчас встала такая же проблема - есть комп с  wingate и двумя сетевухами: на одну приходит интернет через прокси, к другой надо подключить wi-fi роутер и раздать инет по wi-fi.
Заранее спасибо.
 

Всего записей: 53 | Зарегистр. 21-02-2006 | Отправлено: 12:39 01-06-2012
ku_evgeny



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В новой прошивке андроид девайся появилась поддержка прокси, настраиваеш и усе.
Если нужно настроить сквозную прокси через родительский (который не просит логин и пароль) то я использовал связку Ubuntu server + squid  в инете кучу ссылок по настройке и установке (гугл в помощь)
 
часть конфига скуида:
http_port 3128 transparent # Порт прозрачной прокси ( transparent-прозрачный)
cache_peer 192.168.0.120 8080 #родительский прокси ( IP порт)
 
самое главное обрати внимание на настройку доступа и портов (у меня в этом был затык) не все реши...
 
Сейчас использую NAS вместо прокси

Всего записей: 139 | Зарегистр. 22-08-2008 | Отправлено: 11:33 25-06-2012 | Исправлено: ku_evgeny, 11:34 25-06-2012
00090009

Редактировать | Цитировать | Сообщить модератору

Цитата:
Сейчас использую NAS вместо прокси

О.о
Это как ?

Отправлено: 11:43 10-05-2014
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Прозрачный прокси


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru