Настройка Proxy, задача со *.

[evgeniyd]

Коллеги, доброго времени суток.

Прошу вашей помощи в решении проблемы, сам мучаюсь третий день, перепробовал ProxyCap + CCProxy, Windows Firewall, править таблицы маршрутизации, прописывать вручную DNS и т.д. и т.п.

Что имеем:
("ренжи" IP сетей были изменены в целях безопасности)
Сервер на ESXi Ubuntu server precise 12 в сети 10.0.0.1/24 с выходом в корпоративную сеть с внутренним DNS 10.0.0.10 и Gateway 10.0.0.1
Ноутбук с двумя сетевыми интерфейсами:
10.0.0.0/24 - корпоративная сетка
192.168.1.0/24, шлюз 192.168.1.1 - обычный нормальный интернет

Есть корпоративная прокся (10.0.10.5) с выходом не на все ресурсы.

Задача:
Раздавать нормальный обычный интернет с ноутбука серверу на Ubunte.
Конкретная ошибка: Unable to resolve launchpad.net на сервере. (не видно DNS)

/etc/apt/apt.conf
Acquire::http:Proxy "http://10.0.0.50:808"

Подключить Ubuntu напрямую к нормальному интернету нельзя - на ESXi хостятся другие тачки.
На ноутбуке должен быть и тот и тот интернет.

Таблицы маршрутизации но ноуте:
subnet 0.0.0.0 mask 0.0.0.0 gateway 192.168.1.1 interface 192.168.1.50 metric 1 - для всех ресурсов, кроме корпоративных
subnet 10.0.0.0 mask 255.0.0.0 gateway 10.0.0.1 interface 10.0.0.50 metric 50 - для корпоративных ресурсов
...

[fisher74]

Таблицы маршрутизации но ноуте:
subnet 0.0.0.0 mask 0.0.0.0 gateway 192.168.1.1 interface 192.168.1.50 metric 1 - для всех ресурсов, кроме корпоративных
subnet 10.0.0.0 mask 255.0.0.0 gateway 10.0.0.1 interface 10.0.0.50 metric 50 - для корпоративных ресурсов

Вообще-то дефлтный гетвей всегда самую большую метрику имеет, а у Вас же строго наоборот

[evgeniyd]

Вообще-то дефлтный гетвей всегда самую большую метрику имеет, а у Вас же строго наоборот

Вы не правы.

http://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/route.mspx?mfr=true:

metric Metric : Specifies an integer cost metric (ranging from 1 to 9999) for the route, which is used when choosing among multiple routes in the routing table that most closely match the destination address of a packet being forwarded. The route with the lowest metric is chosen. The metric can reflect the number of hops, the speed of the path, path reliability, path throughput, or administrative properties.

[fisher74]

Да Вы что??? Вот оказывается где моя проблема....
То есть, по Вашему мнению, до неизвестного хоста путь всегда ближе, чем до известного? Ню-ню..

[Karl500]

Дело даже не в этом (там сказано, что метрика может отражать количество хопов, скорость пути, надежность пути и т.п.). Дело в том, что выбирается путь с меньшей метрикой из всех подходящих. Соответственно, у Вас будет всегда выбран гейтвей "по умолчанию".

[fisher74]

В метрике понятие "ближе" и является обобщающим фактором, учитывающим и хопы, и скорость между ними и т.п. По крайней мере, я так "запомнил". Хотя всё это условно, конечно.
Пользователь решил продолжить мысль 26 Марта 2014, 13:40:56:evgeniyd,

The route with the lowest metric is chosen.

Внимательней прочитайте и проанализируйте по какому маршруту пойдёт пакет до 10.0.0.10

[evgeniyd]

В метрике понятие "ближе" и является обобщающим фактором, учитывающим и хопы, и скорость между ними и т.п. По крайней мере, я так "запомнил". Хотя всё это условно, конечно.
Пользователь решил продолжить мысль 26 Марта 2014, 13:40:56:evgeniyd,

The route with the lowest metric is chosen.

Внимательней прочитайте и проанализируйте по какому маршруту пойдёт пакет до 10.0.0.10

Вы правы, метрика используется только если хост не известен.

То есть если у меня указано, что gateway 10.0.0.1 для подсети 10.0.0.0/24, то пакет будет отправляться на этот (10.0.0.50)
интерфейс.
Если маршрут не определен, то выбирается интерфейс по умолчанию - с минимальной метрикой.

[fisher74]

Это Вы читаете таблицу с удобной для себя точки зрения. На самом деле, для пакета до адреса 10.0.0.4 оба маршрута подходят, а потому....

Хотя, что я Вас уговариваю?

[AnrDaemon]

(Нажмите, чтобы показать/скрыть)

Как говорит один мой хороший знакомый - "у меня бисера не дохера"...

[evgeniyd]

Это Вы читаете таблицу с удобной для себя точки зрения. На самом деле, для пакета до адреса 10.0.0.4 оба маршрута подходят, а потому....

Хотя, что я Вас уговариваю?

Все работает как я говорю. К чему этот спор?



Пользователь решил продолжить мысль 26 Марта 2014, 14:05:33:

Это Вы читаете таблицу с удобной для себя точки зрения. На самом деле, для пакета до адреса 10.0.0.4 оба маршрута подходят, а потому....

Хотя, что я Вас уговариваю?

Вы можете предложить работающее решение? Если скажете поменять маршруты - окей, попробуем.

[fisher74]

Кусочек командной строки с трасертом до интернет-хоста через дефолтный гетвей, конечно, определил Вас победителем. Или нет?...

[evgeniyd]

Кусочек командной строки с трасертом до интернет-хоста через дефолтный гетвей, конечно, определил Вас победителем. Или нет?...

Мне не важно кто прав. Я не эксперт в сетях, нужно всего лишь подключить репозиторий в убунте.

[fisher74]

Мне не важно кто прав.  Я не эксперт в сетях, ...

Зачем тогда спорите и опротестовываете мои замечания по настройке сети?

Вы не хотите настроить сеть по-человечьи, а я Вам должен что-то доказывать и предлагать.
Вы даже сетевые настройки участников не показываете.
Обмен между ними есть? Хотя бы на уровне icmp?

[evgeniyd]

Ладно, надеюсь ничего страшного не будет:
Wi-FI адаптер, нормальный человечий интернет

(Нажмите, чтобы показать/скрыть)

Адаптер беспроводной локальной сети Беспроводное сетевое соединение:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : [CommView] Atheros AR9285 Wireless Networ
k Adapter
   Физический адрес. . . . . . . . . : 9C-B7-0D-61-98-47
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : 192.168.1.50(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Аренда получена. . . . . . . . . . : 26 марта 2014 г. 9:49:40
   Срок аренды истекает. . . . . . . . . . : 26 марта 2014 г. 20:19:40
   Основной шлюз. . . . . . . . . : 192.168.1.1
   DNS-серверы. . . . . . . . . . . : 192.168.1.1
   NetBios через TCP/IP. . . . . . . . : Включен

Ethernet адаптер - корпоративный доступ:

(Нажмите, чтобы показать/скрыть)

Ethernet adapter Подключение по локальной сети:

   DNS-суффикс подключения . . . . . : grupoantolin.com
   Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
   Физический адрес. . . . . . . . . : E4-11-5B-42-99-92
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да
   IPv4-адрес. . . . . . . . . . . . : 172.25.217.134(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Аренда получена. . . . . . . . . . : 26 марта 2014 г. 10:14:58
   Срок аренды истекает. . . . . . . . . . : 31 марта 2014 г. 10:14:58
   Основной шлюз. . . . . . . . . :
   DHCP-сервер. . . . . . . . . . . : 172.25.217.32
   DNS-серверы. . . . . . . . . . . : 172.25.217.31
                                       172.25.120.69
                                       172.25.120.73
                                       172.25.120.70
   Основной WINS-сервер. . . . . . . : 172.25.120.73
   NetBios через TCP/IP. . . . . . . . : Включен

wget с убунты:

(Нажмите, чтобы показать/скрыть)

libreadm@Libre:~$ wget google.com
--2014-03-26 14:05:32--  http://google.com/
Resolving spbw0079 (spbw0079)... 172.25.217.134
Connecting to spbw0079 (spbw0079)|172.25.217.134|:808... connected.
Proxy request sent, awaiting response... 301 Moved Permanently
Location: http://www.google.com/ [following]
--2014-03-26 14:05:32--  http://www.google.com/
Connecting to spbw0079 (spbw0079)|172.25.217.134|:808... connected.
Proxy request sent, awaiting response... 302 Found
Location: http://www.google.ru/?gfe_rd=cr&ei=gqkyU5T9EbSk4ASn54GIAw [following]
--2014-03-26 14:05:32--  http://www.google.ru/?gfe_rd=cr&ei=gqkyU5T9EbSk4ASn54GIAw
Connecting to spbw0079 (spbw0079)|172.25.217.134|:808... connected.
Proxy request sent, awaiting response... 200 OK
Length: unspecified [text/html]
Saving to: `index.html.7'

    [ <=>                                                                ] 13,847      --.-K/s   in 0.007s

2014-03-26 14:05:32 (1.88 MB/s) - `index.html.7' saved [13847]

/etc/wgetrc

(Нажмите, чтобы показать/скрыть)

http_proxy=http://spbw0079:808/

sudo add-apt-repository ppa:libreplan/ppa

(Нажмите, чтобы показать/скрыть)

Traceback (most recent call last):
  File "/usr/bin/add-apt-repository", line 128, in <module>
    ppa_info = get_ppa_info_from_lp(user, ppa_name)
  File "/usr/lib/python2.7/dist-packages/softwareproperties/ppa.py", line 84, in get_ppa_info_from_lp
    curl.perform()
pycurl.error: (6, "Couldn't resolve host 'launchpad.net'")

Однако sudo apt-get update работает для некоторых остальных репоризиториев.
/etc/apt/apt.conf

(Нажмите, чтобы показать/скрыть)

Acquire::http::Proxy "http://172.25.217.134:808";

route print -4 на ноуте:

(Нажмите, чтобы показать/скрыть)

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0      192.168.1.1     192.168.1.50     26
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    306
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    306
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    306
        172.0.0.0        255.0.0.0     172.25.217.1   172.25.217.134     70
     172.25.217.0    255.255.255.0         On-link    172.25.217.134    276
   172.25.217.134  255.255.255.255         On-link    172.25.217.134    276
   172.25.217.255  255.255.255.255         On-link    172.25.217.134    276
      192.168.1.0    255.255.255.0         On-link      192.168.1.50    281
     192.168.1.50  255.255.255.255         On-link      192.168.1.50    281
    192.168.1.255  255.255.255.255         On-link      192.168.1.50    281
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    306
        224.0.0.0        240.0.0.0         On-link      192.168.1.50    281
        224.0.0.0        240.0.0.0         On-link    172.25.217.134    276
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    306
  255.255.255.255  255.255.255.255         On-link      192.168.1.50    281
  255.255.255.255  255.255.255.255         On-link    172.25.217.134    276
===========================================================================
Постоянные маршруты:
  Сетевой адрес            Маска    Адрес шлюза      Метрика
        172.0.0.0        255.0.0.0     172.25.217.1      50
          0.0.0.0          0.0.0.0      192.168.1.1       1
===========================================================================

[fisher74]

Отался открытм вопрос:

Обмен между ними есть? Хотя бы на уровне icmp?

Порт 808 на ноуте открыт?

Код: [Выделить]

nmap -p 808 172.25.217.134