Проблема с прокси.

[Vir]

Настроил кое-как dhcp3-server и squid3. Браузеры работают, но из консоли не обновить линукс, не пропинговать никакой из сайтов. Как поправить это?

Настройки для apt-get через прокси прописал, все равно тоже самое.

[nikulyan]

Что именно и где прописывал ? Телепатов нет !

[AnrDaemon]

bind9

[Vir]

/etc/network/interfaces

(Нажмите, чтобы показать/скрыть)

auto eth0
iface eth0 inet dhcp

auto eth1
iface eth1 inet static
   address 192.168.0.10
   netmask 255.255.255.0
   broadcast 192.168.0.0
   network 192.168.0.1

dhcpd.conf

(Нажмите, чтобы показать/скрыть)

subnet 192.168.0.0 netmask 255.255.255.0 {
   option      subnet-mask   255.255.255.0;
host user-1 {
   hardware ethernet      00:21:27:c4:e9:65;
   fixed-address         192.168.0.5;
   option domain-name-servers   192.168.0.10;
   option routers         192.168.0.10;
}
host user-2 {
   hardware ethernet      00:0D:61:00:CF:4E;
   fixed-address         192.168.0.4;
   option domain-name-servers   192.168.0.10;
   option routers   192.168.0.10;
}
host user-3 {
   hardware ethernet      00:00:c3:12:4d:21;
   fixed-address         192.168.0.3;
   option domain-name-servers   192.168.0.10;
   option routers      192.168.0.10;
}
}

В сквиде прописан порт 3128 и http_access allow all

[nikulyan]

А APT кто настраивать будет !

sudo gedit /etc/apt/apt.conf.d/proxy

Нём прописываем:

http_proxy = http://your_proxy:port  
ftp_proxy = http://your_proxy:port
use_proxy = on

В  /etc/network/interfaces - что-то много прописано ...
dhcpd.conf - так же ...

[Vir]

АПТ настроил, но эффекта никакого. Пинг через прокси тоже не проходит никак.
Пользователь решил продолжить мысль 20 Ноября 2009, 16:20:49:Прописанная прокся:

/etc/apt/apt.conf

Acquire::http::Proxy "http://192.168.0.10:3128/";
Acquire::Proxy "true";

/etc/profile:

export http_proxy=http://192.168.0.10:3128/
export ftp_proxy=ftp://192.168.0.10:3128/

[Meo]

А пинг и не обязан (и не будет) ходить через прокси... Если надо чтоб ходил - нужно настраивать NAT и форвардинг. Того что ты по дхцп отдаёшь его как шлюз не достаточно.
кроме того, ты не правильно прописал прокси в настройках.
должно быть просто 192.168.0.10:3128 , без всяких http/ftp и слэшей, он един для всех протоколов.

[Sam Stone]

2all
вы не заметили, что прокся и машина, которая не ходит в инет это одно и то же?.. Если не брать в расчет, что в сквиде указан родительский прокси, то сколько не настраивай апт, инета не будет

2автор
изобрази нам схему сети. И покажи содержимое /etc/resolv.conf

[Meo]

Да какая разница, та или не та машина.
Если она торчит в инет - прокси не нужны.
а раз он юзает прокси + неправильно его прописал в конфигах (фееричное http://192.168.0.10:3128/), то работать обновление тем более не будет.
По по поводу резолва - +1, но если через этот прокси работает браузер, то -1
Продолжаем заниматься телепатией.
Конфигу сквида - в студию

[ivanov_d_o]

Настройки, на мой взгляд, верные, осталось только подключить интернет к прокси:) Интересно, что выдает ifconfig, видимо DHCP выдает интерфейсу eth0 адрес и маршрут по умолчанию на самого себя. Либо надо прописать маршрут еще куда-то либо слить интернет на диск и поднимать apach:)

[Vir]

squid.conf

(Нажмите, чтобы показать/скрыть)

#Recommended minimum configuration:
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl Safe_ports port 110         # mail
acl Safe_ports port 22          # ssh
acl CONNECT method CONNECT

#Default:
 http_access allow all
#
#Recommended minimum configuration:
#
# Only allow cachemgr access from localhost
http_access allow manager localhost
http_access deny manager
# Deny requests to unknown ports
http_access deny !Safe_ports
# Deny CONNECT to other than SSL ports
http_access deny CONNECT !SSL_ports
#
# We strongly recommend the following be uncommented to protect innocent
# web applications running on the proxy server who think the only
# one who can access services on "localhost" is a local user
#http_access deny to_localhost
#
# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS

# Example rule allowing access from your local networks.
# Adapt localnet in the ACL section to list your (internal) IP networks
# from where browsing should be allowed
#http_access allow localnet
http_access allow localhost

# And finally deny all other access to this proxy
http_access allow all

#icp_access allow localnet
icp_access deny all

# Squid normally listens to port 3128
http_port 3128

#We recommend you to use at least the following line.
hierarchy_stoplist cgi-bin ?

#Default:
 cache_dir ufs /var/spool/squid3 100 16 256

Вообщем-то дефолтовые опции.

[nikulyan]

Не совсем понятно какой(ие) ты хочешь обновить....
Попробуй обновить шлюз, если оно (обновление) прёт, а у других нет - ковыряем squid !

[Vir]

Хочу обновить 192.168.0.4

На других так же не работает.