Проблема с трафиком

[Гость]

Привет!
Описание проблемы:
Есть схема:

Сеть -> Proxy(FreeBSD) -> Internet

Подключил недавно новую подсеть к своей сетке, и обнаружилось что пользователи через браузер попадают на любой сайт (к примеру mail.ru), а вот пинговать его (mail.ru) из командной строки не могут.
Сразу подумал что проблема может быть в файерволе который настроен на прокси, однако там прописано правило:

Код: Выделить всё

ipfw add 140 allow icmp from any to any

Вопрос:
В какую сторону искать, на что обратить внимание?
Спасибо.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Гость]

Код: Выделить всё

man tcpdump

[Гость]

Код: Выделить всё

man tcpdump

Код: Выделить всё

#tcpdump -npi fxp1 host 192.168.10.7 and ip proto icmp
tcpdump: syntax error

Че не так?

[kerilka]

Код: Выделить всё

cd /usr/ports/*/tcpdump
make install clean

[terminus]

Код: Выделить всё

cd /usr/ports/*/tcpdump
make install clean

Это зачем? В системе же есть уже свой тцпдамп...

[kerilka]

знаю, что есть) тупанул) вечер пятницы как никак) почему-то воспринялось syntax error как not found
читайте ман, что-то накрутили с ключами)

[FiL]

Привет!
Описание проблемы:
Есть схема:

Сеть -> Proxy(FreeBSD) -> Internet

Подключил недавно новую подсеть к своей сетке, и обнаружилось что пользователи через браузер попадают на любой сайт (к примеру mail.ru), а вот пинговать его (mail.ru) из командной строки не могут.
Сразу подумал что проблема может быть в файерволе который настроен на прокси, однако там прописано правило:

Код: Выделить всё

ipfw add 140 allow icmp from any to any

Вопрос:
В какую сторону искать, на что обратить внимание?
Спасибо.

так а прокся icmp проксить умеет/настроена ?

[Гость]

Fil ты что обкурился?))) какой icmp на прокси!

[ADRE]

поставь на лог весь фаер и смотри что куда ходит и что режит, может и ICmp на прокси )) на крайняк поставь ipacctd помониторь что куда бегает, думают запросы в бд проще сделать, и как-то логиченее...

[FiL]

Fil ты что обкурился?))) какой icmp на прокси!

a с чего оно должно работать тогда? Как я понял (раз уж прокся есть), то в сетке серые адреса. про NAT ни слова. Делаю вывод, что icmp тоже через проксю ходить должно.

P.S. Если прокся правильная, то она и ICMP умеет. Микрософтовская, например.

[Гость]

прокси HTTP не умеет icmp пропускать

возможно майкрософтовский прокси делает NAT а не http проксирование
тогда да, icmp через NAT ходят, спору нет

[ADRE]

прокси HTTP не умеет icmp пропускать

возможно майкрософтовский прокси делает NAT а не http проксирование
тогда да, icmp через NAT ходят, спору нет

хмм... КЭП тут мне заявил: нахрена http прокси iсmp, если его цель обрабатывать http...

[FiL]

прокси HTTP не умеет icmp пропускать

ну так то хттп-прокся. Прокси - это не обязательно http.

[ADRE]

прокси HTTP не умеет icmp пропускать

ну так то хттп-прокся. Прокси - это не обязательно http.

у просто прокси не пишут http

[Гость]

Всем спасибо!
Разобрался. Надо было настроить NAT для новой подсети