Решено: Domolink + прокси сервер

[nikulyan]

Привет всем!
Хочу раздать инет в небольшой конторке, провайдер Domolink. Решил сперва попробо-
вать у себя дома, тоже прокся пригодится, иногда жена тоже хочет посидеть в инете...
Так эти сволочи походу режут трафик сразу, машина что в инет смотрит бегает, а другие
нет! Думал, что настроил Squid коряво, файлик то со стандартными настройками всегда
сохраняю, закинул назад, настроил заново без пулов и прочих ограничений... Ни фига!!!
Ставлю pfSense, специальный дистрибьютив для этих целей, таже фигня... Знаю, что
могут резать по ttl значению, но вдруг кто сталкивался уже с Domolink'ом, а может какие
изгалённые методы обнаружения прокси появились...
Вопрос:
Чем эти гады меня могут запалить, что у меня не один комп подключен?  

[fisher74]

При чём тут ttl, если Вы прокси пользуете? Прежде чем людей обзывать на своё поведение внимание обратите. Если  у Вас с руками не лады, то не надо кивать на провайдера.
Если на машине, что в инет смотрит браузер через локальный прокси пустить, что происходит?
Где конфиги сети и прокси?

[nikulyan]

С локальной машины ходит. Проксики поднимал не раз. Хотя бы уже
по тому поняли, что не лох, то что человек в Squid про пулы знает и настраивает!
Меня интересует чем меня могут резать, если знаете подскажите, пожалуйста!
Сейчас выложу...

Сеть, что смотрит в нет 192.168.1.1
В сетку 192.168.100.1

А ттл при том, что при прохождении через узел он изменяется!
В стандертном варианте в окнах 128, на выходе он будет 127!
nslookup, tracert, ping и т.д. всё работает на клиентах, только не интернет!

[fisher74]

Всё?
А кстати, как в клиентской машине отлуп выглядит?

[nikulyan]

Невозможно найти удалённый сервер
Клиенты win 7 может это поможет...

[retimer]

nikulyan,
для гаранитии выстави свою сетку в 10.0.x.x. (это лишь пример). Может твой домолинк использует маску 255.255.0.0, и получается, что ты пытаешься в их локалку вогнать несколько компов с одного физ. адреса.
А палить тебя не могут, по закону не имеют права. Такие дела в суде уже разбиралиь, и, если у них есть юрист, то они не станут этой фигней страдать...

[nikulyan]

всю жизнь так делал - 192.168.100.1, клиенты дальше!
Это из-за лени, в винде там же нужно, если из 2 чисел,
ещё и стрелочкой перевести, а так само перебигает...
Думаю не поможет! По сети на сервок захожу...

[fisher74]

Невозможно найти удалённый сервер

А браузеры на прокси натравливали? Судя по ответу - нет. или Вы настраиваете прозрачный прокси? тогда правила iptables в студию

[nikulyan]

Нет натравлины! Если прокси в браузере отключить, то вообще всё отваливается! А так пару
раз пол страницы загружал! Ну что я тупой что ли... сам проксю настраиваю, а браузеры не настроил...
pfSense тоже не хочет бегать в нет... хотя дистриб спец для этого...

[fisher74]

Вооот... уже всё больше и больше интересного, оказывается "пару раз пол страницы загружал"....
Только вот так мы с Вами долго будем искать: вы всё в прятки играете, а мы должны догадаться обо всём....
Где конфиги сети и прокси? так и нету...

[nikulyan]

Сейчас будут, включил я свой горе сервер!

[kostryukov]

Чем эти гады меня могут запалить, что у меня не один комп подключен?

меня(тоже Домолинк) не палят, машинки ходят в инет, через 3прокси

[Nik-O-Lai]

Чем эти гады меня могут запалить, что у меня не один комп подключен?

меня(тоже Домолинк) не палят, машинки ходят в инет, через 3прокси

Аналогично. Хотя домолинк совсем не "фонтан" , но мои 4 компа  и вэбкамеру терпит.  В договоре, правда не читал по поводу количества компов на одно подключение.
А с роутером (железным) пробовали подключиться, без прокси? Больше подозрение на неверные настройки прокси или еще чего внутри сети.

[nikulyan]

(Нажмите, чтобы показать/скрыть)

acl all src all
        acl manager proto cache_object
        acl localhost src 127.0.0.1/32
        acl to_localhost dst 127.0.0.0/8
        acl localnet src 192.168.0.0/24 # RFC1918 possible internal network
        acl Safe_ports port 80 # http
        acl CONNECT method CONNECT
        acl flv urlpath_regex -i \.flv$
        acl mov urlpath_regex -i \.mov$
        acl mp3 urlpath_regex -i \.mp3$
        acl wav urlpath_regex -i \.wav$
        acl ogg urlpath_regex -i \.ogg$
        acl asf urlpath_regex -i \.asf$
        acl avi urlpath_regex -i \.avi$
        acl mpeg urlpath_regex -i \.mpeg$
        acl inet_full src "/usr/local/etc/squid/inet_full"
        acl deny_domains dstdomain "/usr/local/etc/squid/deny_domains"
        acl work_time time MTWHF 10:00-18:00

        http_access allow manager localhost
        http_access deny manager
        http_access deny !Safe_ports
        http_access allow inet_full
        http_access deny work_time deny_domains
        http_access deny avi
        http_access deny wav
        http_access deny mp3
        http_access deny mpeg
        http_access deny flv
        http_access deny mov
        http_access deny ogg
        http_access deny asf
        http_access allow localnet
        http_access deny all

        icp_access allow localnet
        icp_access deny all

        http_port 3128
        http_port 3129 transparent

        hierarchy_stoplist cgi-bin ?

        access_log /squid/logs/access.log squid

        refresh_pattern ^ftp: 1440 20% 10080
        refresh_pattern ^gopher: 1440 0% 1440
        refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
        refresh_pattern . 0 20% 4320

        acl shoutcast rep_header X-HTTP09-First-Line ^ICY.[0-9]
        upgrade_http0.9 deny shoutcast

        acl apache rep_header Server ^Apache
        broken_vary_encoding allow apache

        cache_mem 256 MB
        cache_dir ufs /squid/cache 51200 64 512c

Вроде всё верно... Есть предложения?

[fisher74]

       acl localnet src 192.168.0.0/24 # RFC1918 possible internal network

Есть предложения?

Конечно есть. Например, дать своей сетке доступ
Ну и уж определиться с

       http_port 3128
        http_port 3129 transparent