Что имеем
1. Роутер dlink-620 перепрошит на Zyxel Keenetic (прошивкой V1.00(BFW.3)D0 от 21 июня 2011). Если надо поставлю DD-WRT с поддержкой iptables
2. Сеть организации к которой подключен этот роутер.
Получить доступ к интернету можно только через прокси сервер организации - например 195.450.450.650 с портом 3128 (порт указан реальный)
Сеть к которой подключается роутер 192.168.81.89 (реальный незанятый IP специально для этого роутера)
К роутеру также подключается компьютер с адресом 192.168.81.97 (реальный выделенный именно для этого компа адрес)
Есть необходимость в подключении нескольких девайсов по Wi-Fi.
Задача
Возможно ли настроить роутер так, чтобы он сам получал доступ через прокси сервер, а другие компьютеры присоединялись к нему на прямую и не было нужды вводить в свойствах броузера настройки прокси сервера и предоставить доступ нескольким девайсам по Wi-Fi (с запросом пароля).
Напомню задачку - должны выполнятся условия:
1. Роутер сам должен перенаправлять все через прокси ХХХ.ХХХ.ХХХ.ХХХ на порт 3128
2. Другие девайсы не должны нуждаться в особых настройках прокси сервера. (в крайнем случае возможен вариант, когда стационарные ПК будут иметь намертво вбытые настройки прокси. они под управлением Виндовс ХР к сожалению и никак их переделать на Линукс нельзя, т.к. лицензия и начальство рогом упираться будет).
Все из-за того, что этих мобил с планшетами, а изза того, что ими будут пользоваться блондинки, которые хотят, чтобы интернет сам приходил в планшетик. А когда я им все настрою, они на следующий день жалуются, что не могут зайти в интернет дома. И так далее. Причем объяснить что-либо просто невозможно. Все считается моим косяком )
"Kettler" написал:
Ставьте dd-wrt и настройте iptables делов то.
Уважаемый Kettler, подскажите пожалуйста что и как надо прописать в настройках iptables? (Я пришел именно за таким советом - нужна консультация Гуру).
Уважаемый топикастер, вы сами палец о палец не ударили и хотите, чтобы вам кто-то задаром решал проблемы, за которые вы получаете деньги. Понимаете в чем подвох?
Уважаемый elve! Я не работаю ни программистом, ни администратором, а являюсь всего лишь преподавателем кафедры конституционного права. По образованию юрист. Никогда не работал в сфере высокизх технологий и о Линукс знаю весьма мало. Лично на нем не работал ни разу.
На счет палец о палец ударить - я поставил все как предлагали ув. форумчане. Т.е. на данный момент уже установлена DD-WRT. Это, пожалуй все, на что я способен самостоятельно, а написать несколько строк с правильными коммандами я уже не могу. Именно по-этому обратился к Гуру за помощью, на которую очень рассчитываю.
Kettler
Огромное спасибо! Простите за глупое уточнение: мне надо будет еще какие то команды? Или надо вставить эту строку в command shell?
И еще. В процессе поисков нашел следующее
Вопрос
proxy-клиент на роутере d-link 624
Чулан
Есть организация, в которой интернет идет через ее прокси. В сети мой роутер (d-link 624) с которым я могу делать все, что угодно. Есть ли для него прошивка, которая может стать прокси-клиентом? Чтобы мне не надо было настраивать прокси на ноуте, каждый раз подключаясь там.
Ответ
перепрошейте роутер open wrt а там наверно можно поставить сквид.
Второй ответ
Сквид не обязателен, можно зафорвардить весь трафик на 80-й порт через прокси с помошью iptables.
Но обязательно альтернативную прошивку ставить — dd-wrt/openwrt.
А, да, если требуется авторизация, то, наверное, нужно ставить таки еще клиентский прокси.
Можно использовать, скажем,
[url]www.dd-wrt.com/wiki/index.php/Optware,_the_Right_Way[/url]
поставить 3proxy — это маленький легкий и простой прокси, и настроить 3proxy как прокси-клиент.
Второй вопрос
Раскажите пожалуйста нам подробно как вы собираетесь сделать прокси иптаблесом, без самого прокси то?
Естественно имелось в виду либо iptables -I ..., либо iptables -A ... С учётом того, что умолчальное содержимое цепочки неизвестно, обычно предпочтительнее с -I.
Естественно имелось в виду либо iptables -I ..., либо iptables -A ... С учётом того, что умолчальное содержимое цепочки неизвестно, обычно предпочтительнее с -I.[/quote]
Спасибо подправил, сам не заметил.
короче я тут давно. и понял одно. одни советы дают только строго в одной области, другие в другой, третьи в третьей..
в общем, линукс на столько громадная "интернациональная" стана, где на любом "языке" можно поговорить
Если не затруднит подскажите.
Озадачен похожим вопросом.
(раздавать интернет по вафле при этом не вводя настроек прокси сервера потребителям)
Имею: прокси сервер без авторизации 192.168.1.139:3128 (неизвестная железка производства д-линк в нее приходит интернет)
локальную сеть предприятия 192.168.1.0-255; шлюз 192.168.1.203; ДНС 192.168.1.10
роутер d-link 300 с прошитой DD-WRT, сеть за роутером 192.168.0.1-255 (незнаю необходима ли отличная от общей)
Собственно вопрос: в каком режиме использовать роутер, куда ткнуть локалку WAN или LAN, если WAN то как правильно заполнить настройки, и какой правильно прописать иптаблес.
Благодарю за внимание.
