The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Как заставить модемщиков ходить через прокси?"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"Как заставить модемщиков ходить через прокси?" 
Сообщение от TeRo Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(ok) on 12-Авг-04, 19:02  (MSK)
Cisco 3640, IOS 12.2. На Cisco интерфейс Group_Async1 (NM-16AM). Есть комп (OS Linux) на котором крутится transparent Squid (public IP). Проблема как завернуть на Squid модемщиков с асинхронной группы , чтоб по HTTP ходили через Squid? З.Ы. с локалкой все получается - int Fa0/0 ip policy route-map, с Group-Async такая фича не прокатывает, да и не должна прокатывать :)
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Как заставить модемщиков ходить через прокси?" 
Сообщение от lh Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(??) on 13-Авг-04, 07:05  (MSK)
>Cisco 3640, IOS 12.2. На Cisco интерфейс Group_Async1 (NM-16AM). Есть комп (OS
>Linux) на котором крутится transparent Squid (public IP). Проблема как завернуть
>на Squid модемщиков с асинхронной группы , чтоб по HTTP ходили
>через Squid? З.Ы. с локалкой все получается - int Fa0/0 ip
>policy route-map, с Group-Async такая фича не прокатывает, да и не
>должна прокатывать :)

Может быть стоит посмотреть в сторону wccp? У меня диалапщики в кэш именно так заруливаются

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Как заставить модемщиков ходить через прокси?" 
Сообщение от Helper Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 13-Авг-04, 07:53  (MSK)
Все абсолютно стандартно:

На  interface Group-Async вешаешь ip policy route-map www_to_proxy

route-map www_to_proxy permit 10
match ip address 101
set ip next-hop <ip_transparent_proxy>
!

access-list 101 deny tcp <net_dialup> <dialup_wildcard> <my_http_server_net>  <my_http_server_wildcard> eq 80
access-list 101 permit tcp <net_dialup> <dialup_wildcard> any eq 80

Можно также запросы к чужым прокси на себя заворачивть.


А с wccp будет проблема у диалаперов в win2000 (из-за df-бита)

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Как заставить модемщиков ходить через прокси?" 
Сообщение от TeRo Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(ok) on 13-Авг-04, 11:29  (MSK)
>Все абсолютно стандартно:
>
>На  interface Group-Async вешаешь ip policy route-map www_to_proxy
>
>route-map www_to_proxy permit 10
> match ip address 101
> set ip next-hop <ip_transparent_proxy>
>!
>
>access-list 101 deny tcp <net_dialup> <dialup_wildcard> <my_http_server_net>  <my_http_server_wildcard> eq 80
>access-list 101 permit tcp <net_dialup> <dialup_wildcard> any eq 80
>
>Можно также запросы к чужым прокси на себя заворачивть.
>
>
>А с wccp будет проблема у диалаперов в win2000 (из-за df-бита)


Еще есть мнения?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Как заставить модемщиков ходить через прокси?" 
Сообщение от TeRo Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(ok) on 13-Авг-04, 11:32  (MSK)
>>Все абсолютно стандартно:
>>
>>На  interface Group-Async вешаешь ip policy route-map www_to_proxy
>>
>>route-map www_to_proxy permit 10
>> match ip address 101
>> set ip next-hop <ip_transparent_proxy>
>>!
>>
>>access-list 101 deny tcp <net_dialup> <dialup_wildcard> <my_http_server_net>  <my_http_server_wildcard> eq 80
>>access-list 101 permit tcp <net_dialup> <dialup_wildcard> any eq 80
>>
>>Можно также запросы к чужым прокси на себя заворачивть.
>>
>>
>>А с wccp будет проблема у диалаперов в win2000 (из-за df-бита)
>
>
С WCCP геморно заморачиваться...

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Как заставить модемщиков ходить через прокси?" 
Сообщение от A Clockwork Orange Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 13-Авг-04, 18:52  (MSK)
Если настраивать с WCCP и прокси-сервер встанет, cisco это поймет и перестанет пересылать пакеты на прокси-сервер?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "Как заставить модемщиков ходить через прокси?" 
Сообщение от A Clockwork Orange Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 14-Авг-04, 02:09  (MSK)
Проверил понимает..
Но как то неустойчиво работает wccp
Удалил ACL , добавил вновь и уже не работает.
И в разной документации по разному описывается... где то написано что нужно поднимать GRE на Юникс системах, а где то про то совсем ничего!!!
  Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "Как заставить модемщиков ходить через прокси?" 
Сообщение от Ярослав Росомахо emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 14-Авг-04, 14:46  (MSK)
>Проверил понимает..
>Но как то неустойчиво работает wccp
>Удалил ACL , добавил вновь и уже не работает.
>И в разной документации по разному описывается... где то написано что нужно
>поднимать GRE на Юникс системах, а где то про то совсем
>ничего!!!


Ну или как вариант использовать фирменный цисковский Cache Engine который умеет правильно WCCP.

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру