forum.lissyara.su

Здравствуйте подскажите по следующему вопросу, скажем есть сервер с двумя интерфейсами 192.168.1.1 (смотрит в лок . сеть) и 172.16.1.2(смотрит в маршрутизатор). На маршрутизаторе Cisco настроен ip policy, который перенаправляет http запросы на прозрачный прокси 172.16.1.2:3128, а вот дальше трафик на клиентов уже идет в сеть с интерфейса 192.168.1.1, понятно что это происходит из-за того, что в пакете указан обратный адрес из подсети 192.168.0.0, но мне нужно чтобы трафик с прокси возвращался на маршрутизатор, только потом с него в сеть пользователю. Как это можно настроить?

на циске прописать обратный маршрут вида:
ip route 192.168.0.0/16 172.16.1.2

Получается если вы с Циски сделаете пинг для теста, например до юзера 192.168.1.2 то пакет пойдёт:
1.Маршрутизатор (т.к на циске в таблице сказано что для 192.168.0.0/16 идти через 172.16.1.2, Я подразумеваю что 172.16.1.1 это IP у циски)
2.Юзер(Пакет на маршрутизаторе, дальше знаешь что 192.168.1.1/24 есть такой интерфейс (подразумевается что ip forwarding на маршрутизаторе =1)