Страница 1 из 1
Проблема с трафиком
Добавлено: 2010-08-13 16:29:04
Гость
Привет!
Описание проблемы:
Есть схема:
Сеть -> Proxy(FreeBSD) -> Internet
Подключил недавно новую подсеть к своей сетке, и обнаружилось что пользователи через браузер попадают на любой сайт (к примеру mail.ru), а вот пинговать его (mail.ru) из командной строки не могут.
Сразу подумал что проблема может быть в файерволе который настроен на прокси, однако там прописано правило:
Вопрос:
В какую сторону искать, на что обратить внимание?
Спасибо.
Re: Проблема с трафиком
Добавлено: 2010-08-13 16:31:24
Гость
Re: Проблема с трафиком
Добавлено: 2010-08-13 16:58:00
Гость
Код: Выделить всё
#tcpdump -npi fxp1 host 192.168.10.7 and ip proto icmp
tcpdump: syntax error
Че не так?
Re: Проблема с трафиком
Добавлено: 2010-08-13 17:33:54
kerilka
Re: Проблема с трафиком
Добавлено: 2010-08-13 17:37:57
terminus
Это зачем? В системе же есть уже свой тцпдамп...
Re: Проблема с трафиком
Добавлено: 2010-08-13 17:39:31
kerilka
знаю, что есть) тупанул) вечер пятницы как никак) почему-то воспринялось syntax error как not found
читайте ман, что-то накрутили с ключами)
Re: Проблема с трафиком
Добавлено: 2010-08-13 22:07:51
FiL
Гость писал(а):Привет!
Описание проблемы:
Есть схема:
Сеть -> Proxy(FreeBSD) -> Internet
Подключил недавно новую подсеть к своей сетке, и обнаружилось что пользователи через браузер попадают на любой сайт (к примеру mail.ru), а вот пинговать его (mail.ru) из командной строки не могут.
Сразу подумал что проблема может быть в файерволе который настроен на прокси, однако там прописано правило:
Вопрос:
В какую сторону искать, на что обратить внимание?
Спасибо.
так а прокся icmp проксить умеет/настроена ?
Re: Проблема с трафиком
Добавлено: 2010-08-14 2:16:42
Гость
Fil ты что обкурился?))) какой icmp на прокси!
Re: Проблема с трафиком
Добавлено: 2010-08-14 15:21:28
ADRE
поставь на лог весь фаер и смотри что куда ходит и что режит, может и ICmp на прокси )) на крайняк поставь ipacctd помониторь что куда бегает, думают запросы в бд проще сделать, и как-то логиченее...
Re: Проблема с трафиком
Добавлено: 2010-08-17 0:48:30
FiL
Гость писал(а):Fil ты что обкурился?))) какой icmp на прокси!
a с чего оно должно работать тогда? Как я понял (раз уж прокся есть), то в сетке серые адреса. про NAT ни слова. Делаю вывод, что icmp тоже через проксю ходить должно.
P.S. Если прокся правильная, то она и ICMP умеет. Микрософтовская, например.
Re: Проблема с трафиком
Добавлено: 2010-08-17 0:52:01
Гость
прокси HTTP не умеет icmp пропускать
возможно майкрософтовский прокси делает NAT а не http проксирование
тогда да, icmp через NAT ходят, спору нет
Re: Проблема с трафиком
Добавлено: 2010-08-17 3:22:42
ADRE
Гость писал(а):прокси HTTP не умеет icmp пропускать
возможно майкрософтовский прокси делает NAT а не http проксирование
тогда да, icmp через NAT ходят, спору нет
хмм... КЭП тут мне заявил: нахрена http прокси iсmp, если его цель обрабатывать http...
Re: Проблема с трафиком
Добавлено: 2010-08-17 4:49:55
FiL
Гость писал(а):прокси HTTP не умеет icmp пропускать
ну так то хттп-прокся. Прокси - это не обязательно http.
Re: Проблема с трафиком
Добавлено: 2010-08-17 8:27:21
ADRE
FiL писал(а):Гость писал(а):прокси HTTP не умеет icmp пропускать
ну так то хттп-прокся. Прокси - это не обязательно http.
у просто прокси не пишут http
Re: Проблема с трафиком
Добавлено: 2010-08-17 8:28:30
Гость
Всем спасибо!
Разобрался. Надо было настроить NAT для новой подсети