Глобальный прокси

[Vin_Ghost]

Хм, я бы не стал почту через спутник пускать, лучше уж по земле.

почему?

[Дмитрий Бо]

Не в Linuxе, а в данном случае. Linux позиционируется как сетевая ОС (ибо как офисная - она сливает Винде по-полной).

Это, мягко говоря, неправда. Переезжаем во "Флейм"?

Ну, и добре. Однако, если в сетевой ОС для выхода в сеть требуется что-либо СКАЧАТЬ ИЗ СЕТИ... ИМХО, это тоже не правильно.

Репозторий является полноценной частью операционной системы, и в кактегорию "левого" софта никак попасть не могут. 300 Кб скачать не проблема и без сокс - любым возможным способом это копейки будет стоить. Наконец, в винде скачай - мигрировать на Linux с ненастроенной сетью смысла не имеет.

[Green]

Хм, я бы не стал почту через спутник пускать, лучше уж по земле.

почему?

Потому что не хочу, чтоб принимаемая или отправляемая мной  информация, стала достоянием каждого кто за окно повесил тарелку.

[Извращенец]

иными словами, если ты не прописал сервер, как сервер с возможностью доступа без прокси, ты сам себе запретил прямой доступ к нему

Упс!
Тогда логика создателей tsoks мне не понятна...
Сервер ххх.189 входит в ту же подсеть, что и мой комп ххх.159. Между ним и мной нет ничего, кроме свитча. Логично, что доступ к серверу прокси должен производиться БЕЗ прокси - иначе надо прописывать доступ к другому прокси, через который и проводится доступ.
В общем, я в растерянности.
Но выполнил рекомендацию, и тут: ха! Имею следующее:
По команде tsocks evolution:

Код: [Выделить]

10:34:19 libtsocks(6488): IP (16.122.18.8) & 10:34:19 libtsocks(6488): SUBNET (50.50.46.49) != IP on line 19 in configuration file, ignored
(тупо лупает глазками)
Откуда взялись эти циферки??? И где и как настраивается эта libtsocks???

[S.Tokarev]

Вопрос не в том кто входит в твою подсеть.
Вопрос в том какие (под)сети прописаны в конфиге как доступные без сокса.
директива
local = ...
объявляет такие сети. При доступе к адресам из этого множества сервер использоваться не будет. Поэтому добавка которую советует chain
local = 19x.xx.xxx.189/255.255.255.255
избыточна поскольку вся содержащая сервер подсеть 19x.xx.xxx.0/255.255.255.192 вписана уже.
Приведи полный tsocks.conf на данный момент
А вот добавить в local подсети
127.0.0.0/255.0.0.0
10.0.0.0/255.0.0.0
172.16.0.0/255.240.0.0
192.168.0.0/255.255.0.0
может и не помешало бы

[chain]

Поэтому добавка которую советует chain
local = 19x.xx.xxx.189/255.255.255.255
избыточна поскольку вся содержащая сервер подсеть 19x.xx.xxx.0/255.255.255.192 вписана уже.

не путайте меня)
при указании сети
19х.хх.ххх.0 маска 255.255.255.192 разрешит обращение к диапазону от 19х.хх.ххх.1 до 19х.хх.ххх.62, 19х.хх.ххх.63 будет широковещательным, а 19х.хх.ххх.0 это netid
кстати, Извращенец,а точно твой IP на 0 заканчивается?

в общем, чтобы не мучаться
насколько я понимаю прокси тебе нужен для инета, и заморачиваться по поводу масок локальных сетей смысла нет, все равно локальные подсети через проксю тебе не нужны)
поэтому пиши такой конфиг

Код: [Выделить]

local = 19х.хх.ххх.0/255.255.255.0
server = 19x.xx.xxx.189
server_type = 5
server_port = 1092
все должно заработать

[Извращенец]

не путайте меня)

Э, нет!
Так не пойдет!
У меня так сеть настроена! Зуб даю!
Левый.
И при этом все компутеры друг друга видят, адреса выделены со 150 по 190, и никаких широких вещаний в этом диапазоне!!!

Извращенец,а точно твой IP на 0 заканчивается?

(тупо смотрит в экран)
Ааааа!
Меня в чем-то подозревают.
(оскалив зубки) Скриншот экрана сделать?

все должно заработать

Если под "заработать" подразумевается отсутствие всяческих ругательств в консоли - то да. Со внутренним почтовым сервером тоже соединилось, и не жужжит.
А со внешними (ради которых, собственно, сокс и мутился) - точно так же не соеднияется.
Правда, есть некоторые сдвиги... Сейчас у меня после tsocks apt-get upgrade что-то скачалось и установилось. Но это единственная удача - более ни одна сетевая задача с tsocks не заработала.
Сейчас еще попробую ФайрФокс...
Неа!!!
Ни Огнелис, ни Конкьюр...
"Не найден подходящий сценарий для сокс-сервера"

[chain]

да я верю, что сеть так настроена, просто адрес сервера лежит за пределами разрешения маски
и не раскидывайся зубами)
я даж не знаю, что почитать дать, вот к примеру
http://www.citforum.ru/internet/tifamily/iproutng.shtml
первые абзацы хотя бы
или программка была как маски рассчитывать, если вспомню какая - дам ссылку

а по поводу коннекта, как авторизация на прокси сервере настроена? и что за сервер используется? в windows как работал?
и как в итоге конфиг выглядит? и можно без ххх.xxx они путают)

[S.Tokarev]

Всё правильно chain написал. У меня глюк.

А сокс-серверу разрешен доступ к внешним почтовикам ? Может админы фильтруют.

[S.Tokarev]

У Извращенца подсеть может определяться как
19x.xxx.xxx.128/255.255.255.192

А какой default gateway интересно ?

[Извращенец]

а по поводу коннекта, как авторизация на прокси сервере настроена?

Никак. В Винде и в тех программах Linuxа, которые имеют встроенную поддержку СОКС (ака ФайрФокс, Пиджин...) - просто указывается адрес сокс-сервера, его тип (4-й или 5-й), и порт. Все.
И, как видишь - работает. Пишу же я сюда!

и как в итоге конфиг выглядит?

Пока что
Local - 159/0
Local - 189/192
server - 5
potr - 1092

А сокс-серверу разрешен доступ к внешним почтовикам ? Может админы фильтруют.

Я так понял, что этот сокс просто туннелирует запросы тем, кто знает про его существование и настройки. Больше никакой фильтрации.
В Винде через СоксКэп прекрасно работает Бэт и все остальное (включая всяческие ФТП, Хамачи и т.д.). Все функции, основанные на настройках эксплорера (пинги, цифровые подписи) работают без претензий.

[S.Tokarev]

Пока что
Local - 159/0
Local - 189/192
server - 5
potr - 1092

Что за нафиг ?

Сделай так

Код: [Выделить]

local=19x.xxx.xxx.128/255.255.255.192
server=19x.xxx.xxx.189
server_port=1092
server_type=5


[Извращенец]

О, блин!!!!
С этими настройками прокси заработал!!!!
Итак, все-таки баг (или не баг, а разночтения в правилах?)
Если маска сети 255.192, Ubuntu считает, что должны быть нижние 128 адресов. Вопрос: можно ли как-нибудь теперь объяснить это встроенному прокси, чтобы не запускать все команды через tsocks?

[chain]

это не Ubuntu так считает, это стандарты работы сетей такие
я же объяснял уже про маски
поменял бы ты свой ноль в конце адреса, на что нибудь входящее в диапазон маски, ноль из другой подсети
поищи программу lancalculator или lancalc... как то так, не помню точно, может понятнее станет как маски работают

[Извращенец]

Я бы поверил на счет стандартов, если бы не одно мааааленькое "но".
Сеть-то работает!
Или Микрософту хвостом на стандарты, и у него работают ЛЮБЫЕ сети?
А вопрос у меня не про ноль в конце адреса.
Вопрос в следующем: опытным путем выяснилось, что при задании маски в 192 (назначено кем-то из начальства, изменению не подлежит) адреса в диапазоне 150-190 (то есть, как раз "наши") Убунтой (хорошо, стандартами) не обрабатываются. В конфиге тсокса удалось вручную указать, что наша подсеть "выше" 128-го адреса. Заработало!
Вопрос: как то же самое "Объяснить" встроенному прокси в ГНОМ? Победить прокси в КДЕ я не надеюсь.
З.Ы. Файрфокс и Пиджин тоже на стандарты плевали, потому что у них тоже все работает. Вне зависимости от моего понимания (или непонимания) механизмов маскирования IP-адресов.