вопрос по squidи VPN

[nomad____1]

День добрый. Есть проблема которая вылазит каждое утро. Знаю что и почему, но не знаю как устранить.
Есть сервер на котором ОВПН и ППТП. Через них подключаются клиенты. Так же там сквид который всем рулит.
Каждое утро во время логротейти перезапускается сквид. Он не поднимается. Проблема в том что он висит на 172.0.0.1 - это адрес пптп сервера.
В результате все кто подключается по овпн не видит инета, так как сквид лежит до тех пор пока кто то не подключится по пптп и в системе "не появится адрес 172.0.0.1"
Собственно в чем вопрос "что можно с ним сделать"? менять привязку сквида нельзя.... например на овпн адрес вцепить нельзя. так как в клиентов указано что прокся на 172.0.0.1 и все менять очень накладно.

[AnrDaemon]

1. Что в логах.
2. Как именно кальмар перезапускается?

Проблема в том что он висит на 172.0.0.1 - это адрес пптп сервера.
В результате все кто подключается по овпн не видит инета, так как сквид лежит до тех пор пока кто то не подключится по пптп и в системе "не появится адрес 172.0.0.1"
Собственно в чем вопрос "что можно с ним сделать"? менять привязку сквида нельзя...

Бред собачий.
Вешайте кальмара на * и прекращайте маяться дурью.

[nomad____1]

Бред собачий.
Вешайте кальмара на * и прекращайте маяться дурью.

спасибо но я же говорю что не вариант менять и тем более вешать на *

[MooSE]

Нельзя менять адрес на котором висит сквид? Смените адреса, которые выдаёт клиентам pptp-сервер. А 172.0.0.1 сделайте алиасом для lo

[AnrDaemon]

Бред собачий.
Вешайте кальмара на * и прекращайте маяться дурью.

спасибо но я же говорю что не вариант менять и тем более вешать на *

Ещё раз, для людей, далёких от администрирования сетей: не майтесь дурью, вешайте кальмара на * и рулите доступом через него.
Либо идите в "разговоры обо всём", раз вы пришли сюда за жизнь потрепаться, а не проблему решать.
Причём проблему, которую вы сами себе на ровном месте создали.

[nomad____1]

Бред собачий.
Вешайте кальмара на * и прекращайте маяться дурью.

спасибо но я же говорю что не вариант менять и тем более вешать на *

Ещё раз, для людей, далёких от администрирования сетей: не майтесь дурью, вешайте кальмара на * и рулите доступом через него.
Либо идите в "разговоры обо всём", раз вы пришли сюда за жизнь потрепаться, а не проблему решать.
Причём проблему, которую вы сами себе на ровном месте создали.

если говорю что нельзя значить так и есть. свей сути Вы же не знаете. я спросил как можно выйти со сложившейся ситуации.

Пользователь добавил сообщение 05 Мая 2018, 23:55:16:

Нельзя менять адрес на котором висит сквид? Смените адреса, которые выдаёт клиентам pptp-сервер. А 172.0.0.1 сделайте алиасом для lo

огромное спасибо. вот до этого я как то не додумался)))) 

[AnrDaemon]

если говорю что нельзя значить так и есть.

Объясните, почему?… "Потому что потому" - это детский аргумент и в расчёт не принимается.

[nomad____1]

если говорю что нельзя значить так и есть.

Объясните, почему?… "Потому что потому" - это детский аргумент и в расчёт не принимается.

потому что выстроена инфраструктура и как говорил оооочень много клиентов в которых придется менять настройки. и я об этом писал выше. при возможности сделаю как надо, а пока искал костыль.
прокся для внутреннего использования. На внешку пускать незачем и как минимум неправильно по безопасности.

[AnrDaemon]

Зачем клиентам менять настройки?
Зачем кого-то пускать с внешки?

[MooSE]

Цитата: MooSE от 05 Май 2018, 20:07:03
Нельзя менять адрес на котором висит сквид? Смените адреса, которые выдаёт клиентам pptp-сервер. А 172.0.0.1 сделайте алиасом для lo

огромное спасибо. вот до этого я как то не додумался)))) 

В итоге это решило проблему?

[AnrDaemon]

MooSE, это не могло решить проблему, это могло только создать новую.

[nomad____1]

Цитата: MooSE от 05 Май 2018, 20:07:03
Нельзя менять адрес на котором висит сквид? Смените адреса, которые выдаёт клиентам pptp-сервер. А 172.0.0.1 сделайте алиасом для lo

огромное спасибо. вот до этого я как то не додумался)))) 

В итоге это решило проблему?

все подготовил.. через пару часов отпишу. единственное что нужно еще добавить как по мне так ет маршруты
Пользователь добавил сообщение 07 Мая 2018, 03:20:32:для ovpn пользователей помогло и работает. pptp пользователи в упор не видят интерфейс. нужно как и думал к маршрутизации смотреть. уже завтра гляну что да как.