форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"PING & Traceroute через прокси"
Сообщение от Denis on 25-Июн-03, 20:30  (MSK)
Привет всем! Подскажите, как можно настроить сервер локалки (ASPLinux 7.2), чтобы можно было с клиентских машин запускать ping и tracert (traceroute) www.host.dom? На сервере стоит squid на порту 3128, named (обслуживает внутреннюю сеть), apache и т.д. При запуске с клиентской машины видим следующее: E:\>ping www.yandex.ru Обмен пакетами с www.yandex.ru [213.180.194.129] по 32 байт: Заданный узел недоступен. Заданный узел недоступен. Заданный узел недоступен. Заданный узел недоступен. Статистика Ping для 213.180.194.129:     Пакетов: отправлено = 4, получено = 0, потеряно = 4 (100% потерь), Приблизительное время передачи и приема:     наименьшее = 0мс, наибольшее =  0мс, среднее =  0мс При вводе "ping 213.180.194.129" естественно видим то же самое. Дело в прокси-сервере или в ipchains/iptables? Заранее спасибо.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "PING & Traceroute через прокси"
Сообщение от alexpn on 26-Июн-03, 03:22  (MSK)
>Привет всем! > >Подскажите, как можно настроить сервер локалки (ASPLinux 7.2), чтобы можно было с >клиентских машин запускать ping и tracert (traceroute) www.host.dom? На сервере стоит >squid на порту 3128, named (обслуживает внутреннюю сеть), apache и т.д. >При запуске с клиентской машины видим следующее: > >E:\>ping www.yandex.ru > >Обмен пакетами с www.yandex.ru [213.180.194.129] по 32 байт: > >Заданный узел недоступен. >Заданный узел недоступен. >Заданный узел недоступен. >Заданный узел недоступен. > >Статистика Ping для 213.180.194.129: >    Пакетов: отправлено = 4, получено = 0, потеряно >= 4 (100% потерь), >Приблизительное время передачи и приема: >    наименьшее = 0мс, наибольшее =  0мс, среднее >=  0мс > >При вводе "ping 213.180.194.129" естественно видим то же самое. >Дело в прокси-сервере или в ipchains/iptables? > >Заранее спасибо. Попробуй SNAT или MASQUERADE
	Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "PING & Traceroute через прокси"
Сообщение от iiws on 26-Июн-03, 07:53  (MSK)
>Дело в прокси-сервере или в ipchains/iptables? правилами ipchains/iptables пропускать icmp пакеты
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "PING & Traceroute через прокси"
	Сообщение от uldus on 26-Июн-03, 23:52  (MSK)
	>правилами ipchains/iptables пропускать icmp пакеты А вы в курсе про возможность туннелинга через icmp ? Хотя в описанном случае проще туннель через DNS или squid кинуть. Кстати, если http-прокси поддерживает CONNECT - туннели ничего себе получаются, особенно приятно когда можно пропустить всю локальную сеть через спутниковую proxy-based однопользовательскую систему ;-)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "PING & Traceroute через прокси"
Сообщение от Vital on 26-Июн-03, 09:44  (MSK)
>Дело в прокси-сервере или в ipchains/iptables? > >Заранее спасибо. А на сервере вообще маршрутизация включена? (cat /proc/sys/net/ipv4/ip_forward)
	Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Надо выпускать наружу ICMP`"
Сообщение от appc on 27-Июн-03, 15:53  (MSK)
/sbin/iptables -t nat -A POSTROUTING -p icmp -j MASQUERADE
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.