форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Как заставить модемщиков ходить через прокси?"
Сообщение от TeRo (ok) on 12-Авг-04, 19:02  (MSK)
Cisco 3640, IOS 12.2. На Cisco интерфейс Group_Async1 (NM-16AM). Есть комп (OS Linux) на котором крутится transparent Squid (public IP). Проблема как завернуть на Squid модемщиков с асинхронной группы , чтоб по HTTP ходили через Squid? З.Ы. с локалкой все получается - int Fa0/0 ip policy route-map, с Group-Async такая фича не прокатывает, да и не должна прокатывать :)
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Как заставить модемщиков ходить через прокси?"
Сообщение от lh (??) on 13-Авг-04, 07:05  (MSK)
>Cisco 3640, IOS 12.2. На Cisco интерфейс Group_Async1 (NM-16AM). Есть комп (OS >Linux) на котором крутится transparent Squid (public IP). Проблема как завернуть >на Squid модемщиков с асинхронной группы , чтоб по HTTP ходили >через Squid? З.Ы. с локалкой все получается - int Fa0/0 ip >policy route-map, с Group-Async такая фича не прокатывает, да и не >должна прокатывать :) Может быть стоит посмотреть в сторону wccp? У меня диалапщики в кэш именно так заруливаются
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Как заставить модемщиков ходить через прокси?"
	Сообщение от Helper on 13-Авг-04, 07:53  (MSK)
	Все абсолютно стандартно: На  interface Group-Async вешаешь ip policy route-map www_to_proxy route-map www_to_proxy permit 10 match ip address 101 set ip next-hop <ip_transparent_proxy> ! access-list 101 deny tcp <net_dialup> <dialup_wildcard> <my_http_server_net>  <my_http_server_wildcard> eq 80 access-list 101 permit tcp <net_dialup> <dialup_wildcard> any eq 80 Можно также запросы к чужым прокси на себя заворачивть. А с wccp будет проблема у диалаперов в win2000 (из-за df-бита)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Как заставить модемщиков ходить через прокси?"
	Сообщение от TeRo (ok) on 13-Авг-04, 11:29  (MSK)
	>Все абсолютно стандартно: > >На  interface Group-Async вешаешь ip policy route-map www_to_proxy > >route-map www_to_proxy permit 10 > match ip address 101 > set ip next-hop <ip_transparent_proxy> >! > >access-list 101 deny tcp <net_dialup> <dialup_wildcard> <my_http_server_net>  <my_http_server_wildcard> eq 80 >access-list 101 permit tcp <net_dialup> <dialup_wildcard> any eq 80 > >Можно также запросы к чужым прокси на себя заворачивть. > > >А с wccp будет проблема у диалаперов в win2000 (из-за df-бита) Еще есть мнения?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Как заставить модемщиков ходить через прокси?"
	Сообщение от TeRo (ok) on 13-Авг-04, 11:32  (MSK)
	>>Все абсолютно стандартно: >> >>На  interface Group-Async вешаешь ip policy route-map www_to_proxy >> >>route-map www_to_proxy permit 10 >> match ip address 101 >> set ip next-hop <ip_transparent_proxy> >>! >> >>access-list 101 deny tcp <net_dialup> <dialup_wildcard> <my_http_server_net>  <my_http_server_wildcard> eq 80 >>access-list 101 permit tcp <net_dialup> <dialup_wildcard> any eq 80 >> >>Можно также запросы к чужым прокси на себя заворачивть. >> >> >>А с wccp будет проблема у диалаперов в win2000 (из-за df-бита) > > С WCCP геморно заморачиваться...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "Как заставить модемщиков ходить через прокси?"
	Сообщение от A Clockwork Orange on 13-Авг-04, 18:52  (MSK)
	Если настраивать с WCCP и прокси-сервер встанет, cisco это поймет и перестанет пересылать пакеты на прокси-сервер?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "Как заставить модемщиков ходить через прокси?"
	Сообщение от A Clockwork Orange on 14-Авг-04, 02:09  (MSK)
	Проверил понимает.. Но как то неустойчиво работает wccp Удалил ACL , добавил вновь и уже не работает. И в разной документации по разному описывается... где то написано что нужно поднимать GRE на Юникс системах, а где то про то совсем ничего!!!
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	7. "Как заставить модемщиков ходить через прокси?"
	Сообщение от Ярослав Росомахо on 14-Авг-04, 14:46  (MSK)
	>Проверил понимает.. >Но как то неустойчиво работает wccp >Удалил ACL , добавил вновь и уже не работает. >И в разной документации по разному описывается... где то написано что нужно >поднимать GRE на Юникс системах, а где то про то совсем >ничего!!! Ну или как вариант использовать фирменный цисковский Cache Engine который умеет правильно WCCP.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.