The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"NAT и прозрачный прокси"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"NAT и прозрачный прокси" 
Сообщение от Komar Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 05-Мрт-04, 07:06  (MSK)
Добрый день!
Есть cisco2511 к провайдеру подключена через s0
диалап настроен через group-async1
Так же настроен НАТ для диалапа через интерфейс s0
и есть сквид на отдельной машине.
Пытаюсь настроить прозрачный прокси с помощью следующего конфига.
Но пакеты упорно не хотят заворачиватся на сквид.
Хотя НАТ отрабатывает нормально и во внешний мир пакеты уходят.
Если настраиваешь без НАТ то прозрачный прокси пашет нормально.
Подскажите кто-нибудь в чем тут дело.

x.y.x.227-229 - реальные адреса
x.y.z.227 - сквид

!
ip nat pool dial x.y.z.229 x.y.z.229 netmask 255.255.255.248
ip nat inside source list 1 pool dial overload
!
route-map web permit 10
match ip address web-list
set ip next-hop x.y.z.227
!
ip access-list extended web-list
deny   tcp host x.y.z.227 any eq www
permit tcp host x.y.z.229 any eq 80 log
permit tcp 192.168.100.0 0.0.0.255 any any eq 80 log
deny   ip any any
!
Interface S0
....
....
ip policy-route map web
ip nat outside
!
Interfacse group-async1
....
....
ip nat inside
!
access-list 1 permit 192.168.100.0 0.0.0.255
end

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "NAT и прозрачный прокси" 
Сообщение от Vlad Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 05-Мрт-04, 08:35  (MSK)
каким макаром у тебя роутемап может срабатывать
если он работает только для входящих пакетов
и будучи привязан к сериалу обрабатывает пакеты приходящие снаружи
тебе его на асинк вешать надо
  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру