Решено: Domolink + прокси сервер

[nikulyan]

Вообще это мой стандартный конфиг,  порт последнее время: http_port 3333
Ну а дальше уже дописываю, что необходимо...
В сетке описывается много айпи и каждому ограничен доступ, в основном на odnoklassniki,
плюс у кого ещё и почта...

[fisher74]

Ню-ню.. Вы совершенно не хотите, чтобы Вам помогали.
Ждите когда телепаты вернутся - они возможно смогут помочь.

[nikulyan]

Сейчас стоит этот конфиг, только:
http_port 3333
acl localnet src 192.168.100.0/24
http_access allow localnet
http_access deny all

Доступ открыт для всей сети, чтоб уже понять, почему не работает!
Говорю ж, Squid не причём!

[fisher74]

Сеть, что смотрит в нет 192.168.1.1
В сетку 192.168.100.1

acl localnet src 192.168.110.0/24
....
Говорю ж, Squid не причём!

Конечно, конечно....

Код: [Выделить]

nmap -p 3333 192.168.100.1
nmap -p 3333 192.168.110.1Какой адрес - сами решайте

Кстати, я бы рекомендовал ещё в лог squid-а посмотреть, но проблему со сквидом Вы уже отвергли, потому не решаюсь.

[nikulyan]

Быват, опечатка!
Везде х.х.100.х
Да и ещё вопрос, инет настраивал с помощью pppoeconf,
а вот где подсмотреть куда он запуливает логин и пароль?
Сейчас то он с моим логином и паролем, а паменять?
Или перезапустить pppoeconf?

[fisher74]

А вот потому и говорим всегда, что надо копипастить, а не проявлять смекалку и фантазию.
Проверяйте открыт ли порт на нужном интерфейсе, посмотрите не блокируют ли таблесы на входе. С клиентской машины проверьте состояние порта прокси. Запустите временно на какой-либо локальной машине http- или ftp-сервер и попробуйте подключиться к ней через прокси (только проследите в логах, что именно через прокси прошло)
Пользователь решил продолжить мысль 23 Марта 2011, 22:52:50:

а вот где подсмотреть куда он запуливает логин и пароль?

Код: [Выделить]

sudo cat /etc/ppp/pap-secrets

[nikulyan]

За ррр спасибо!
Не трогал ещё фаирвол, всё разрешено!
WEB сервер сейчас подниму...
Глянем в логи в дабавок....

[RandomNT]

iptables -t mangle -A FORWARD -p tcp -m tcp --tcp-flags RST,SYN SYN -j TCPMSS --clamp-mss-to-pmtu
- оно может?

[fisher74]

Это нужное и полезное правило, если бы его не было, я бы предложил его добавить.
Пользователь решил продолжить мысль 23 Марта 2011, 23:20:53:Могу ещё предложить проверить домолинк на вшивость
Временно добавить правило (меняем ppp0 меняем на интерфейс смотрщий в интернет, судя по всему Вам менять не надо)

Код: [Выделить]

sudo iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADEИ пробуем на клиентской машине, отключив прокси, открыть в браузере страничку http://89.208.136.153

Временное правило убирается так

Код: [Выделить]

sudo iptables -t nat -D POSTROUTING -o ppp0 -j MASQUERADE

[nikulyan]

iptables -t mangle -A FORWARD -p tcp -m tcp --tcp-flags RST,SYN SYN -j TCPMSS --clamp-mss-to-pmtu
- оно может?

Не помогло...
Маскарад тоже...
У меня в сети 2 кампа через свичь подключены, на обоих win 7 стоит,
так что заметил, эти 2 машинки друг с другом пинингуются, а вот сервак
нет, и с сервака пинги не идут на эти машинки... Думаю, завтра заменю
сетевую карту на серваке, шнуры проверил все, рабочии, у менея бошка
уже кругом пошла! В логах ни чего особого нет... пара строк Get .........
rambler.ru и всё.... То ли севен тупит, не опознанной своей сетью, то ли
сетевая карта тупит, за вечер как то страничку рамблера открыл, и всё!

[fisher74]

Ну Вы же не показываете "ifconfig -a", может давно бы и выявили проблему с сетевой

[nikulyan]

Да вот он то радимый!
Но щётчик пакетов считает, что наводит на размышления!
Да нет рабочая... я к серверу с pfSense подключался и пининговал,
но почему тогда Ubuntu не пинингует, ни от туда и ни от туда.....
Вот такой ерунды у меня ещё ни разу не было!!!
Пользователь решил продолжить мысль 24 Марта 2011, 12:14:49:Что все в шоке уже! Всё работает, но win 7 на проксю отказывается идти!
Я сам, если честно! Сейчас подниму ХР, посмотрим побежит ли он на проксик...

[fisher74]

можно было и с LiveCD загрузиться на клиентской машине, было бы больше эффекта

[nikulyan]

Точно! Сейчас попробую!

[nikulyan]

Решено... перепутал интерфейсы... стыдно!!!