Ubuntu 10.04 и настройка squid

[voodoo30]

Помогите настоить прокси, интернет берется с VPN
Все перечитал, не работает
please help
в чем грабли, не понимаю
ifconfig в студии

Код: [Выделить]

eth0      Link encap:Ethernet  HWaddr 00:1e:90:f9:32:63  
          inet addr:192.168.0.11  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::21e:90ff:fef9:3263/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:77 errors:0 dropped:0 overruns:0 frame:0
          TX packets:53 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:8898 (8.8 KB)  TX bytes:22771 (22.7 KB)
          Interrupt:28 Base address:0xe000

lo        Link encap:Локальная петля (Loopback)  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:184 errors:0 dropped:0 overruns:0 frame:0
          TX packets:184 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:13104 (13.1 KB)  TX bytes:13104 (13.1 KB)

ppp0      Link encap:Протокол PPP (Point-to-Point Protocol)  
          inet addr:10.0.0.53  P-t-P:10.0.0.1  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1400  Metric:1
          RX packets:4 errors:0 dropped:0 overruns:0 frame:0
          TX packets:5 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:64 (64.0 B)  TX bytes:97 (97.0 B)


Код: [Выделить]

xxx@xxx:~$ sudo iptables --list
[sudo] password for doors-tabachka:
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination 


[AnrDaemon]

Какое отношение прокси имеет к VPN? Сам то понял, что сказал?

[nikulyan]

У человека подключение по VPN, да ещё и сервис на
машинке крутится - прокся! Чего не понятного? На
машине, которая инет раздаёт Интернет есть?

[voodoo30]

Она  с VPN инет должна брать и в локалку раздавать

[Toska]

А второго интерфейса нет чтоль? Или я что-то не понял

[voodoo30]

неа)

[uid0]

второго ифейса нет и инет по всей видимости есть.... что конкретно у Вас не получается ?! сквид инет не раздаёт ? так покажите конфиг сквида !

[Toska]

неа)

А как вы в локальную сеть инет раздавать собираетесь?
На компе с прокси должно быть две сетевые карты - одна смотрит в локальную сеть , вторая во внешнюю сеть.
Неплохо бы теорию почитать

[Yeso]

Включаю телепатию: ppp0 - видимо тот самый VPN, eth0 - видимо локалка, которой нужен интернет...

voodoo30, ты немножко не догоняешь принцип работы %) squid не умеет просто так брать интернет конкретно из VPN :-)
Ты главное ответь на вопрос: "На машине, которая инет раздаёт Интернет есть?"
Если есть, значит надо разбираться со squid'ом, если нет - то соответственно надо сначала заставить его работать.

[AnrDaemon]

неа)

Что "неа"? Опиши нормально способ подключения твоей сети к интернету.

[voodoo30]

IP адрес машины 192.168.0.11 шлюз 192.168.0.254.
Через 192.168.0.254 подключаю внешний VPN с него собственно и беру Инет.
Вот этот инет я и хочу раздать в локалку через squid.
Попробую нарисовать 192.168.0.11 через 192.168.0.254 ->>VPN>> к внешнему ip xxx.xxx.xxx.xxx, соответственно VPNшлюз мне выдает ip и шлюз, через которые, я выхожу в инет, т.е. ppp0 это и есть мой инет.
На сколько я понимаю, мне нужна еще одна сетевуха чтоб смотрела в локалку с адресом 192.168.0.1 например?

[AnrDaemon]

Ужс. Вторая сетевая точно нужна, вашего провайдера за одно место подвесить надо за выбор адресации в сети.
На вторую сетевую ставишь адрес типа 192.168.число.0 (число НЕ ноль - у тебя внешняя сеть 192.168.0 - комп с ума сойдёт решать, куда какие пакеты раскидывать).

Ставишь пакет dnsmasq
В фаервол добавляешь

iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

Всё, инет в твоей сети должен быть, если клиенты тебя пропишут шлюзом/ДНС.

[voodoo30]

сегодня попробую поднять, используя подсказки, потом отпишу...
Пользователь решил продолжить мысль 05 Мая 2010, 21:16:58:все оказалось просто
поднял VPN(тут куча инструкций), потом стартанул SQUID(мануалов по конфигу гора), единственное, что пришлось сделать, чтоб все заработало, завернуть default gw на ppp0
все работает физически ОДНУ сетевую карту
все спокойно ходят через прокси 192.168.0.11 порт 3128