LinuxForum.Fans
Тема

Отключить интернет

Автор: XliN 106 сообщений 22395 просмотров
22.01.2012 19:45 #223713

Вот трафик с отключенным прокси

Показать
000385 IP 192.168.2.100.1520 > 79.140.77.147.80: P 1:704(703) ack 1 win 65535
129582 IP 79.140.77.147.80 > 192.168.2.100.1520: FP 1:655(654) ack 704 win 64832
000862 IP 192.168.2.100.1520 > 79.140.77.147.80: . ack 656 win 64881
001173 IP 192.168.2.100.1520 > 79.140.77.147.80: F 704:704(0) ack 656 win 64881
000803 IP 192.168.2.100.1522 > 79.140.77.147.80: S 1849693785:1849693785(0) win 65535 <mss 1456,nop,nop,sackOK>
118075 IP 79.140.77.147.80 > 192.168.2.100.1522: S 3278036837:3278036837(0) ack 1849693786 win 16384 <mss 1460,nop,nop,sackOK>
000030 IP 79.140.77.147.80 > 192.168.2.100.1520: . ack 705 win 64832
000830 IP 192.168.2.100.1522 > 79.140.77.147.80: . ack 1 win 65535
000425 IP 192.168.2.100.1522 > 79.140.77.147.80: P 1:707(706) ack 1 win 65535
126874 IP 79.140.77.147.80 > 192.168.2.100.1522: FP 1:655(654) ack 707 win 64829
001107 IP 192.168.2.100.1522 > 79.140.77.147.80: . ack 656 win 64881
001187 IP 192.168.2.100.1522 > 79.140.77.147.80: F 707:707(0) ack 656 win 64881
000696 IP 192.168.2.100.1524 > 79.140.77.147.80: S 1336400477:1336400477(0) win 65535 <mss 1456,nop,nop,sackOK>
117666 IP 79.140.77.147.80 > 192.168.2.100.1522: . ack 708 win 64829
2. 116776 arp who-has 192.168.2.100 tell 192.168.2.77
001260 arp reply 192.168.2.100 is-at 1e:70:c9:1c:ca:f2
431721 IP 79.140.77.147.80 > 192.168.2.100.1524: S 2843671761:2843671761(0) ack 1336400478 win 16384 <mss 1460,nop,nop,sackOK>
001304 IP 192.168.2.100.1524 > 79.140.77.147.80: . ack 1 win 65535
000397 IP 192.168.2.100.1524 > 79.140.77.147.80: P 1:706(705) ack 1 win 65535
125581 IP 79.140.77.147.80 > 192.168.2.100.1524: FP 1:655(654) ack 706 win 64830
001141 IP 192.168.2.100.1524 > 79.140.77.147.80: . ack 656 win 64881
001226 IP 192.168.2.100.1524 > 79.140.77.147.80: F 706:706(0) ack 656 win 64881
000699 IP 192.168.2.100.1526 > 79.140.77.147.80: S 4054281018:4054281018(0) win 65535 <mss 1456,nop,nop,sackOK>
116337 IP 79.140.77.147.80 > 192.168.2.100.1524: . ack 707 win 64830
000502 IP 79.140.77.147.80 > 192.168.2.100.1526: S 1344334481:1344334481(0) ack 4054281019 win 16384 <mss 1460,nop,nop,sackOK>
001099 IP 192.168.2.100.1526 > 79.140.77.147.80: . ack 1 win 65535
000402 IP 192.168.2.100.1526 > 79.140.77.147.80: P 1:704(703) ack 1 win 65535
124903 IP 79.140.77.147.80 > 192.168.2.100.1526: FP 1:655(654) ack 704 win 64832
001084 IP 192.168.2.100.1526 > 79.140.77.147.80: . ack 656 win 64881
001266 IP 192.168.2.100.1526 > 79.140.77.147.80: F 704:704(0) ack 656 win 64881
001150 IP 192.168.2.100.1528 > 79.140.77.147.80: S 692899417:692899417(0) win 65535 <mss 1456,nop,nop,sackOK>
071864 IP 192.168.2.100.1039 > 79.122.155.2.1194: P 550:605(55) ack 551 win 65480
043305 IP 79.140.77.147.80 > 192.168.2.100.1526: . ack 705 win 64832
001497 IP 79.140.77.147.80 > 192.168.2.100.1528: S 3941356906:3941356906(0) ack 692899418 win 16384 <mss 1460,nop,nop,sackOK>
001037 IP 192.168.2.100.1528 > 79.140.77.147.80: . ack 1 win 65535
000610 IP 192.168.2.100.1528 > 79.140.77.147.80: P 1:705(704) ack 1 win 65535
124505 IP 79.140.77.147.80 > 192.168.2.100.1528: FP 1:655(654) ack 705 win 64831
001050 IP 192.168.2.100.1528 > 79.140.77.147.80: . ack 656 win 64881
001246 IP 192.168.2.100.1528 > 79.140.77.147.80: F 705:705(0) ack 656 win 64881
000720 IP 192.168.2.100.1530 > 79.140.77.147.80: S 2727106277:2727106277(0) win 65535 <mss 1456,nop,nop,sackOK>
056697 IP 79.122.155.2.1194 > 192.168.2.100.1039: . ack 605 win 65355
059207 IP 79.140.77.147.80 > 192.168.2.100.1528: . ack 706 win 64831
002745 IP 79.140.77.147.80 > 192.168.2.100.1530: S 3647298084:3647298084(0) ack 2727106278 win 16384 <mss 1460,nop,nop,sackOK>
000928 IP 192.168.2.100.1530 > 79.140.77.147.80: . ack 1 win 65535
000405 IP 192.168.2.100.1530 > 79.140.77.147.80: P 1:704(703) ack 1 win 65535
126569 IP 79.140.77.147.80 > 192.168.2.100.1530: FP 1:655(654) ack 704 win 64832
001342 IP 192.168.2.100.1530 > 79.140.77.147.80: . ack 656 win 64881
001495 IP 192.168.2.100.1530 > 79.140.77.147.80: F 704:704(0) ack 656 win 64881
000753 IP 192.168.2.100.1532 > 79.140.77.147.80: S 3403463099:3403463099(0) win 65535 <mss 1456,nop,nop,sackOK>
116325 IP 79.140.77.147.80 > 192.168.2.100.1532: S 1051439918:1051439918(0) ack 3403463100 win 16384 <mss 1460,nop,nop,sackOK>
000948 IP 192.168.2.100.1532 > 79.140.77.147.80: . ack 1 win 65535
000295 IP 192.168.2.100.1532 > 79.140.77.147.80: P 1:694(693) ack 1 win 65535
000506 IP 79.140.77.147.80 > 192.168.2.100.1530: . ack 705 win 64832
123919 IP 79.140.77.147.80 > 192.168.2.100.1532: FP 1:655(654) ack 694 win 64842
001094 IP 192.168.2.100.1532 > 79.140.77.147.80: . ack 656 win 64881
001055 IP 192.168.2.100.1532 > 79.140.77.147.80: F 694:694(0) ack 656 win 64881
000716 IP 192.168.2.100.1534 > 79.140.77.147.80: S 1593323215:1593323215(0) win 65535 <mss 1456,nop,nop,sackOK>
115536 IP 79.140.77.147.80 > 192.168.2.100.1532: . ack 695 win 64842
000752 IP 79.140.77.147.80 > 192.168.2.100.1534: S 3966293662:3966293662(0) ack 1593323216 win 16384 <mss 1460,nop,nop,sackOK>
000989 IP 192.168.2.100.1534 > 79.140.77.147.80: . ack 1 win 65535
000578 IP 192.168.2.100.1534 > 79.140.77.147.80: P 1:703(702) ack 1 win 65535
124095 IP 79.140.77.147.80 > 192.168.2.100.1534: FP 1:655(654) ack 703 win 64833
001110 IP 192.168.2.100.1534 > 79.140.77.147.80: . ack 656 win 64881
001241 IP 192.168.2.100.1534 > 79.140.77.147.80: F 703:703(0) ack 656 win 64881
000743 IP 192.168.2.100.1536 > 79.140.77.147.80: S 2192134891:2192134891(0) win 65535 <mss 1456,nop,nop,sackOK>
115565 IP 79.140.77.147.80 > 192.168.2.100.1534: . ack 704 win 64833
000500 IP 79.140.77.147.80 > 192.168.2.100.1536: S 217317477:217317477(0) ack 2192134892 win 16384 <mss 1460,nop,nop,sackOK>
001028 IP 192.168.2.100.1536 > 79.140.77.147.80: . ack 1 win 65535
000428 IP 192.168.2.100.1536 > 79.140.77.147.80: P 1:694(693) ack 1 win 65535
124947 IP 79.140.77.147.80 > 192.168.2.100.1536: FP 1:655(654) ack 694 win 64842
000949 IP 192.168.2.100.1536 > 79.140.77.147.80: . ack 656 win 64881
001317 IP 192.168.2.100.1536 > 79.140.77.147.80: F 694:694(0) ack 656 win 64881
005677 IP 192.168.2.100.1538 > 79.140.77.147.80: S 3442092204:3442092204(0) win 65535 <mss 1456,nop,nop,sackOK>
110743 IP 79.140.77.147.80 > 192.168.2.100.1536: . ack 695 win 64842
007727 IP 79.140.77.147.80 > 192.168.2.100.1538: S 2313933032:2313933032(0) ack 3442092205 win 16384 <mss 1460,nop,nop,sackOK>
001067 IP 192.168.2.100.1538 > 79.140.77.147.80: . ack 1 win 65535
000635 IP 192.168.2.100.1538 > 79.140.77.147.80: P 1:780(779) ack 1 win 65535
125359 IP 79.140.77.147.80 > 192.168.2.100.1538: . ack 780 win 64756
1. 523216 IP 79.140.77.147.80 > 192.168.2.100.1538: FP 1:842(841) ack 780 win 64756
000914 IP 192.168.2.100.1538 > 79.140.77.147.80: . ack 843 win 64694
001303 IP 192.168.2.100.1538 > 79.140.77.147.80: F 780:780(0) ack 843 win 64694
013266 IP 192.168.2.100.1541 > 79.140.77.147.80: S 2023263345:2023263345(0) win 65535 <mss 1456,nop,nop,sackOK>
104431 IP 79.140.77.147.80 > 192.168.2.100.1538: . ack 781 win 64756
013743 IP 79.140.77.147.80 > 192.168.2.100.1541: S 4033360676:4033360676(0) ack 2023263346 win 16384 <mss 1460,nop,nop,sackOK>
001101 IP 192.168.2.100.1541 > 79.140.77.147.80: . ack 1 win 65535
000391 IP 192.168.2.100.1541 > 79.140.77.147.80: P 1:661(660) ack 1 win 65535
041013 IP 192.168.2.100.1040 > 192.168.1.142.161: GetRequest(63) .1.3.6.1.2.1.25.3.2.1.5.1 .1.3.6.1.2.1.25[|snmp]
000070 arp who-has 192.168.2.195 tell 192.168.2.100
000272 arp who-has 192.168.2.197 tell 192.168.2.100
000112 arp who-has 192.168.2.199 tell 192.168.2.100
000266 arp who-has 192.168.2.48 tell 192.168.2.100
000155 arp who-has 192.168.2.50 tell 192.168.2.100
000097 arp who-has 192.168.2.56 tell 192.168.2.100
102915 IP 79.140.77.147.80 > 192.168.2.100.1541: FP 1:650(649) ack 661 win 64875
001046 IP 192.168.2.100.1541 > 79.140.77.147.80: . ack 651 win 64886
001387 IP 192.168.2.100.1541 > 79.140.77.147.80: F 661:661(0) ack 651 win 64886
118730 IP 79.140.77.147.80 > 192.168.2.100.1541: . ack 662 win 64875
649809 IP 192.168.2.100.1038 > 79.140.77.147.1194: P 24092:24147(55) ack 7687 win 65315
376180 IP 79.140.77.147.1194 > 192.168.2.100.1038: . ack 24147 win 65165
521364 IP 79.122.155.2.1194 > 192.168.2.100.1039: P 551:606(55) ack 605 win 65355
117707 IP 192.168.2.100.1039 > 79.122.155.2.1194: . ack 606 win 65425
325992 IP 79.140.77.147.1194 > 192.168.2.100.1038: P 7687:7742(55) ack 24147 win 65165
220865 IP 192.168.2.100.1038 > 79.140.77.147.1194: . ack 7742 win 65260
563441 IP 192.168.1.77 > 192.168.2.100: ICMP host 192.168.1.142 unreachable, length 114
3. 951786 IP 192.168.2.100.1039 > 79.122.155.2.1194: P 605:660(55) ack 606 win 65425
230982 IP 79.122.155.2.1194 > 192.168.2.100.1039: . ack 660 win 65300
800628 arp who-has 192.168.2.50 tell 192.168.2.100
2. 124533 IP 192.168.2.100.1040 > 192.168.1.142.161: GetRequest(63) .1.3.6.1.2.1.25.3.2.1.5.1 .1.3.6.1.2.1.25[|snmp]
000372 arp who-has 192.168.2.195 tell 192.168.2.100
000344 arp who-has 192.168.2.197 tell 192.168.2.100
000253 arp who-has 192.168.2.199 tell 192.168.2.100
000097 arp who-has 192.168.2.48 tell 192.168.2.100
000093 arp who-has 192.168.2.56 tell 192.168.2.100
22.01.2012 20:07 #223723

А так
[console]
iptables -t nat -A PREROUTING -p tcp -s 192.168.2.100 -d 79.140.77.147 -j ACCEPT
iptables -t nat -A PREROUTING -i vlan5 -s 192.168.2.100 -p tcp --dport 80 -j DNAT --to 192.168.1.77:3128
iptables -t nat -A PREROUTING -i eth1 -s 192.168.2.100 -p tcp --dport 80 -j REDIRECT --to-port 3128
iptables -A FORWARD -s 192.168.2.100 -d 79.140.77.147 -j ACCEPT
iptables -A FORWARD -s 79.140.77.147 -d 192.168.2.100 -j ACCEPT[/console]

22.01.2012 20:12 #223726

После того как применишь пробуй открыть например yandex.ru и softrust.ru

22.01.2012 20:14 #223728

открывает http://trs.softrust.ru, но естественно просит залогиниться. В ишаке прописан прокси.

22.01.2012 20:18 · отредактировано #223730
--=XliN=-- написал:
открывает http://trs.softrust.ru, но естественно просит залогиниться. В ишаке прописан прокси.

Блин точно у тя же прокся прописан! Убери его на фиг временно и пробуй. Жду.

22.01.2012 20:23 #223732

Так работает, но если яндекс открывать например, то он минуя прокси лезет и брайзер выдает

ERROR
The requested URL could not be retrieved

--------------------------------------------------------------------------------

The following error was encountered while trying to retrieve the URL: /

Invalid URL

Some aspect of the requested URL is incorrect.

Some possible problems are:

•Missing or incorrect access protocol (should be «http://» or similar)

•Missing hostname

•Illegal double-escape in the URL-Path

•Illegal character in hostname; underscores are not allowed.

Your cache administrator is root.

--------------------------------------------------------------------------------
22.01.2012 20:25 · отредактировано #223733

Ну всё правильно!!! Теперь программа должна будет минуя прокси работать.
1) верни в ишаке прокси.
2) настрой программу чтоб без прокси.
3) готово.

22.01.2012 20:26 #223735

А не может такого быть, что на сервере уже естабилишед и поэтому пускает прогу?

22.01.2012 20:27 #223736
Kettler написал:
1) верни в ишаке прокси.

Вернул

Kettler написал:
настрой программу чтоб без прокси.

Добавил твои правила

Kettler написал:
3) готово.

Прога лезет в прокси

22.01.2012 20:28 #223737

[console]011546 IP 192.168.2.100.3978 > 192.168.1.77.3128: S 1056017228:1056017228(0) win 65535 <mss 1456,nop,nop,sackOK>
000042 IP 192.168.1.77.3128 > 192.168.2.100.3978: S 2754964027:2754964027(0) ack 1056017229 win 5840 <mss 1460,nop,nop,sackOK>
000790 IP 192.168.2.100.3978 > 192.168.1.77.3128: . ack 1 win 65535
000465 IP 192.168.2.100.3978 > 192.168.1.77.3128: P 1:832(831) ack 1 win 65535
000038 IP 192.168.1.77.3128 > 192.168.2.100.3978: . ack 832 win 7479
000846 IP 192.168.1.77.3128 > 192.168.2.100.3978: . 1:1457(1456) ack 832 win 7479
000029 IP 192.168.1.77.3128 > 192.168.2.100.3978: P 1457:2251(794) ack 832 win 7479
000299 IP 192.168.1.77.3128 > 192.168.2.100.3978: F 2251:2251(0) ack 832 win 7479
[/console]

22.01.2012 20:31 · отредактировано #223738

Я тут http://linuxforum.ru/viewtopic.php?pid=245056#p245056 специально использовал I
Добавь просто в консоли такие правила и пробуй

[console]iptables -t nat -I PREROUTING 1 -p tcp -s 192.168.2.100 -d 79.140.77.147 -j ACCEPT[/console]
[console]iptables -t nat -I PREROUTING 1 -p tcp -s 79.140.77.147 -d 192.168.2.100 -j ACCEPT[/console]
Жду.

22.01.2012 20:36 #223740

Убрал все правила. В консоле выполнил[console]
iptables -t nat -I PREROUTING 1 -p tcp -s 192.168.2.100 -d 79.140.77.147 -j ACCEPT[/console]
Не работает. Правило не сработало. А выполнилось
[console]iptables -t nat -A PREROUTING -i vlan5 -s 192.168.2.100 -p tcp --dport 80 -j DNAT --to 192.168.1.77:3128[/console]

22.01.2012 20:38 · отредактировано #223741

Блин точно. Щас работает? У тебя как раз же была раньше проблема что если не указывать интерфейс не работало. скалероз :(

22.01.2012 20:40 · отредактировано #223742

Запутался
Сейчас вот что делаю. Удаляю старые и выполняю

iptables -t nat -I PREROUTING 1 -i vlan5 -p tcp -s 192.168.2.100 -d 79.140.77.147 -j ACCEPT
iptables -t nat -I PREROUTING 1 -i eth1 -p tcp -s 79.140.77.147 -d 192.168.2.100 -j ACCEPT

так? eth1 - inet

22.01.2012 20:41 · отредактировано #223743

[console]iptables -t nat -I PREROUTING 1 -i vlan5 -s 192.168.2.100 -d 79.140.77.147 -j ACCEPT
iptables -t nat -I PREROUTING 1 -i vlan5 -s 79.140.77.147 -d 192.168.2.100 -j ACCEPT
iptables -t nat -I PREROUTING 1 -i eth1 -s 192.168.2.100 -d 79.140.77.147 -j ACCEPT
iptables -t nat -I PREROUTING 1 -i eth1 -s 79.140.77.147 -d 192.168.2.100 -j ACCEPT[/console]
UP подправил.

22.01.2012 20:45 #223745

Chain PREROUTING (policy ACCEPT 1308K packets, 165M bytes)
pkts bytes target prot opt in out source destination
0 0 ACCEPT tcp -- eth1 * 79.140.77.147 192.168.2.100
0 0 ACCEPT tcp -- eth1 * 192.168.2.100 79.140.77.147
0 0 ACCEPT tcp -- vlan5 * 79.140.77.147 192.168.2.100
1 48 ACCEPT tcp -- vlan5 * 192.168.2.100 79.140.77.147

Не работает.

Отработало только

[console]iptables -t nat -A PREROUTING -i vlan5 -s 192.168.2.100 -p tcp --dport 80 -j DNAT --to 192.168.1.77:3128
iptables -t nat -I PREROUTING 1 -i vlan5 -p tcp -s 192.168.2.100 -d 79.140.77.147 -j ACCEPT[/console]

22.01.2012 20:47 #223747

Я подправил выше! убрал -p tcp

22.01.2012 20:48 · отредактировано #223748

Такс покажи мне весь список правил. По ходу не добавил правила в FORWARD.

22.01.2012 20:50 #223750

Я видел. Не хочет

Показать
Chain PREROUTING (policy ACCEPT 1308K packets, 165M bytes)
pkts bytes target prot opt in out source destination
0 0 ACCEPT all -- eth1 * 79.140.77.147 192.168.2.100
0 0 ACCEPT all -- eth1 * 192.168.2.100 79.140.77.147
0 0 ACCEPT all -- vlan5 * 79.140.77.147 192.168.2.100
1 48 ACCEPT all -- vlan5 * 192.168.2.100 79.140.77.147
0 0 DNAT tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp dpt:3389 to:192.168.3.79
0 0 DNAT tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp dpt:1723 to:192.168.3.223:1723
0 0 DNAT tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp dpt:47 to:192.168.3.223:47
0 0 DNAT tcp -- vlan5 * 192.168.2.100 0.0.0.0/0 tcp dpt:80 to:192.168.1.77:3128
0 0 REDIRECT tcp -- eth1 * 192.168.2.100 0.0.0.0/0 tcp dpt:80 redir ports 3128
0 0 DNAT tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp dpt:443 to:192.168.3.78

Chain POSTROUTING (policy ACCEPT 23986 packets, 1569K bytes)
pkts bytes target prot opt in out source destination
0 0 MASQUERADE all -- * vlan3 0.0.0.0/0 0.0.0.0/0
5 667 MASQUERADE all -- * vlan4 0.0.0.0/0 0.0.0.0/0
1 78 MASQUERADE all -- * vlan5 0.0.0.0/0 0.0.0.0/0
47 2761 MASQUERADE all -- * eth1 0.0.0.0/0 0.0.0.0/0

Chain OUTPUT (policy ACCEPT 152K packets, 12M bytes)
pkts bytes target prot opt in out source destination

Прога еще по openvpn что то передает. Может из за этого?

Войдите или зарегистрируйтесь, чтобы ответить.