forum.lan.md

**Spice** 01 окт 2009, 06:55

Специалисты по сетям, просьба помочь.

Суть проблемы: есть локалка и ppp-соединение (3g через Nokia). Если гулять в интернет через локалку используется прокси сервер. Делаю следующим образом - подключаю модем и роутю все локальные адреса на интерфейс, который смотрит в локалку: "route add 10.0.0.0 mask 255.0.0.0 ip_addr", где ip_addr - IP адрес моей сетевой карточки. То есть теперь могу пользоваться и локалкой и модемным интернетом. Но тут начинается самое интересное.

С оперой все без проблем. Если прокси в настройках не прописан - идет через модем, если прописан - через локалку.
IE же в любом случаи ломится через модем, если тот вкл.

WinXPsp3, если в данном случаи это существенно.

**Alex** 01 окт 2009, 09:20

Это все на одной машине?
Модем, локалка и ИЕ

**Spice** 01 окт 2009, 09:31

Да, все на одной. Есть идеи?

**Alex** 01 окт 2009, 10:18

посмотри в настройках ИЕ - подключения - наспройки прокси:
Стоит ли галочка - не использовать прокси для следующих адресов - *.*.*.*

**Spice** 01 окт 2009, 10:46

Свойства обозревателя - Подключения - Настройка LAN - Флажок "Не использовать прокси-сервер для локальных адресов" снят.

**Alex** 01 окт 2009, 10:55

Spice писал(а):...роутю все локальные адреса на интерфейс, который смотрит в локалку: "route add 10.0.0.0 mask 255.0.0.0 ip_addr", где ip_addr - IP адрес моей сетевой карточки...

а смысл?

настройки сети и таблицу рутинга со включеным модемом в студию

**Spice** 01 окт 2009, 11:43

Смысл: при включении модема меняется шлюз по умолчанию, и соответственно все пакеты, которым должно лететь в локалку, летят на модем. После команды "oute add 10.0.0.0 mask 255.0.0.0 10.114.132.112" (10.114.132.112 - мой IP в локалке), все пакеты адресуемые в диапазон 10.0.0.0/255.0.0.0 летят куда положено - в локальную сеть, остальные - на модем. Думаю должно быть понятно..

Далее. Как я уже и писал, Opera ведет себя корректно. То есть при настройке работы через прокси сервер (он находится в локалке) - работает через него. При настройки работы без него - работает через модем. Таким образом технически у меня сеть и роутинг настроен правильно. И опера это подтверждает. Значит проблема в настройке самого ослика. Ну, раз необходимо увидеть настройки, то пожалуйста:

LAN (Ethernet)
IP: 10.114.132.112
MASK: 255.255.255.0
IP: 10.114.137.1
[статический]

MTS (PPP)
IP: 172.24.70.78
MASK: 255.255.255.255
IP: 172.24.70.78
[выдан естественно DHCP при подключении]

PROXY: 10.114.136.20:8080

Код: Выделить всё

Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0     10.114.137.1  10.114.132.112       11
          0.0.0.0          0.0.0.0   172.24.117.202  172.24.117.202       1
         10.0.0.0        255.0.0.0   10.114.132.112  10.114.132.112       1
         10.6.6.6  255.255.255.255   172.24.117.202  172.24.117.202       1
     10.114.132.0    255.255.255.0   10.114.132.112  10.114.132.112       10
   10.114.132.112  255.255.255.255        127.0.0.1       127.0.0.1       10
   10.255.255.255  255.255.255.255   10.114.132.112  10.114.132.112       10
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
   172.24.117.202  255.255.255.255        127.0.0.1       127.0.0.1       50
   172.24.255.255  255.255.255.255   172.24.117.202  172.24.117.202       50
        224.0.0.0        240.0.0.0   10.114.132.112  10.114.132.112       10
        224.0.0.0        240.0.0.0   172.24.117.202  172.24.117.202       1
  255.255.255.255  255.255.255.255   10.114.132.112  10.114.132.112       1
  255.255.255.255  255.255.255.255   172.24.117.202  172.24.117.202       1
Основной шлюз:      172.24.117.202

**Alex** 01 окт 2009, 12:07

Spice писал(а):Смысл: при включении модема меняется шлюз по умолчанию, и соответственно все пакеты, которым должно лететь в локалку, летят на модем. После команды "oute add 10.0.0.0 mask 255.0.0.0 10.114.132.112" (10.114.132.112 - мой IP в локалке), все пакеты адресуемые в диапазон 10.0.0.0/255.0.0.0 летят куда положено - в локальную сеть, остальные - на модем. Думаю должно быть понятно..

А у тя локалка за шлюзом?
Обычно при смене шлюза - локалка никуда не девается - все и так должно работать. Отваливается только то - что находиться за шлюзом (VPN и прочая фигня)

Погодь. Рашьше ты писал что у тя маска 255.0.0.0 а щас у тя
LAN (Ethernet)
IP: 10.114.132.112
MASK: 255.255.255.0

Эт как?

Убери еще в ИЕ галочку с "автоматическое определение параметров".

**Alex** 01 окт 2009, 12:11

у тя в рутинге есть интересная запись:
10.6.6.6 255.255.255.255 172.24.117.202 172.24.117.202 1
ты уверен что все правильно работает

а ты уверен что опера у тя через твою проксю лезет?

**Spice** 01 окт 2009, 12:58

Alex писал(а):А у тя локалка за шлюзом?
Обычно при смене шлюза - локалка никуда не девается - все и так должно работать. Отваливается только то - что находиться за шлюзом (VPN и прочая фигня)

Spice писал(а):при включении модема меняется шлюз по умолчанию

и локалка при этом ОТВАЛИВАЕТСЯ. Проверено. Поэтому и добавляю запись в таблицу маршрутизации.

Alex писал(а):Погодь. Рашьше ты писал что у тя маска 255.0.0.0 а щас у тя
LAN (Ethernet)
IP: 10.114.132.112
MASK: 255.255.255.0

Я писал, не маску 255.0.0.0, а команду "route add 10.0.0.0 mask 255.0.0.0 10.114.132.112". Это разные вещи.

Alex писал(а):Убери еще в ИЕ галочку с "автоматическое определение параметров".

Галочка снята.

Alex писал(а):у тя в рутинге есть интересная запись:
10.6.6.6 255.255.255.255 172.24.117.202 172.24.117.202 1

Что это за адрес с тремя шестерками я не знаю. Он добавляется автомотически после подключения модема. Нашел: "При работе с некоторыми моделями GPRS-модемов в качестве конечной точки PPP-туннеля используется IP адрес, заложенный производителем в ПО GPRS-модема. Так для GPRS-модемов Nokia это как правило, адрес 10.6.6.6". Но это в любом случаи ничего не меняет.

Alex писал(а):ты уверен что все правильно работает
а ты уверен что опера у тя через твою проксю лезет?

Уверен. Прокся режет некоторые сайты. Поэтому проверяется легко.

**Igoras** 01 окт 2009, 13:09

Рутиться локалка должна по определению не через локальный ип интерфейса, а через гейт, через локальный ип должна быть заручена только локальная подсеть, в которой находится ип и гейт..... читаем теорию короче...

А вот почему ип и гейт из разных подсетей - вопрос интересный, локалка через какой-то пппое или еще какой туннель тоже что ли?

**Alex** 01 окт 2009, 13:13

Варианты кончились

попробуй обнови ИЕ

**Alex** 01 окт 2009, 13:15

Походу локалка дерется с РРРоЕ

Тут либо диапазон локалки менять или статику ставить

**Spice** 01 окт 2009, 13:21

Igoras писал(а):Рутиться локалка должна по определению не через локальный ип интерфейса, а через гейт, через локальный ип должна быть заручена только локальная подсеть, в которой находится ип и гейт..... читаем теорию короче...

Не назвал бы себя специалистом по настройке сетей, поэтому разрутил вышепреведенным способом и после того как все зароботало (видна и локалка и инет), успокоился. Теория мне действительно не помешает. Поэтому если не сложно, можно в двух словах объяснить, как рутить в моем случаи корректно и почему так, как это делаю я - некоректно.

Igoras писал(а):А вот почему ип и гейт из разных подсетей - вопрос интересный, локалка через какой-то пппое или еще какой туннель тоже что ли?

Я не знаю в деталях, как устроена у нас сеть. Организация большая. Объеденено несколько городов.

**Spice** 01 окт 2009, 13:25

Alex писал(а):Варианты кончились

попробуй обнови ИЕ

Если ничего больше не поможет, так и сделаю.

Alex писал(а):Походу локалка дерется с РРРоЕ

Тут либо диапазон локалки менять или статику ставить

Наша локалка только на Ethernet. Это точно.

**Spice** 01 окт 2009, 13:31

Igoras писал(а):А вот почему ип и гейт из разных подсетей - вопрос интересный, локалка через какой-то пппое или еще какой туннель тоже что ли?

Компютер, который я настраиваю, находится в технологической подсетке 10.114.132.0/255.255.255.0 с разным оборудованием, там больше нет рабочих станций. Корпаративные компы находятся в сети 10.114.137.0/255.255.255.0 и объеденены свичом, в который в свою очередь втыкается технологическая подсеть. Извеняюсь, если формулирую не совсем точно, в этом случаи прозьба поправить.

**Alex** 01 окт 2009, 15:03

в таком случае надо делать сеть с топологией: 10.114.xxx.xxx/255.255.0.0 и тогда не нужно будет всякие там рутинги прописывать и шлюз будет в одной сети со всеми.

**young** 01 окт 2009, 20:49

2 Spice:
всё дело в волшебных пузырьках ... тьфу, в маске.
выставь у себя на локальном интерфейсе что-нибудь в виде 255.255.240.0, тогда пакеты на адреса 10.114.128.1-10.114.143.255 будут смело уходить с этого интерфейса. можешь, конечно, и 255.255.0.0, но тогда будешь видеть слишком много лишних ящиков из диапазона 10.114.0.1-10.114.255.255. тут уже сам решай. дополнительное заручивание подсети 10.0.0.0/8 тебе не нужно. тем более, что неправильно делаешь.

**Spice** 02 окт 2009, 05:58

Alex писал(а):в таком случае надо делать сеть с топологией: 10.114.xxx.xxx/255.255.0.0 и тогда не нужно будет всякие там рутинги прописывать и шлюз будет в одной сети со всеми.

young писал(а):всё дело в волшебных пузырьках ... тьфу, в маске.
выставь у себя на локальном интерфейсе что-нибудь в виде 255.255.240.0, тогда пакеты на адреса 10.114.128.1-10.114.143.255 будут смело уходить с этого интерфейса. можешь, конечно, и 255.255.0.0, но тогда будешь видеть слишком много лишних ящиков из диапазона 10.114.0.1-10.114.255.255. тут уже сам решай. дополнительное заручивание подсети 10.0.0.0/8 тебе не нужно. тем более, что неправильно делаешь.

Действительно в пузырьках!!

То есть на самом деле поставленной проблемы это не решает, но с роутингом возится в этом случаи не надо, все маршрутизируется правильно по-умолчанию. Это было слишком просто. Как сам не заметил?? :-)

Теперь по поводу IE. У поциента с головой действительно не все в порядке, ибо в наглую лезет через модем, если он доступен, даже в случаи принудительного посылания на прокси. Лечу следующим образом: в "Настройках LAN" включаю использование прокси, выставляю "Использовать при отсутствии подключения к сети" модем и в настройках самого модемного подключения так же включаю использовать прокси.
Логика поведения следующая: если модема нет, лезет через прокси - все пучком. Если модем включен - так же лезет через прокси (указан не IP, а доменное имя), так как у меня прописаны адреса наших локальных DNS-серверов - тоже все пучком. То есть даже если пытается пройти через модем, попадает в локалку. Вот. Ну и упрямое животное, этот осёл. Может в самом деле есть резон поставить последнюю версию IE.

Alex, young респект! +1

**Alex** 02 окт 2009, 09:21

Походу у мелкомягких логика простая - ИЕ должен показывать инет и плевать откуда он будет его сосать.

**Spice** 02 окт 2009, 09:33

Считаю тему закрытой. Всем спасибо!

**young** 02 окт 2009, 11:55

2 Spice:
сделай проще - у тебя есть подключение модемное, райтклик на нём, убери галку "set as default connection". тогда иешка не будет на него ломиться в любом случае.

**Igoras** 02 окт 2009, 12:36

Нет, я все равно решительно не понимаю....

Есть сетка
IP: 10.114.132.112
MASK: 255.255.255.0
GW: 10.114.137.1

Есть прокся:
10.114.136.20:8080

Прокся явно в другой подсети, мало того, дефолт гейт тоже в другой подсети. И мало того, заработало после того, как сменили маску на поменьше.

Вижу только одно объяснение - гейт просто вписан от балды тот же, который и в сети с рабочими станциями, маска возможно тоже.... компы в технологической подсети никак не отделены от корпоративных вланами и гейт для них не юзается, или юзается, но другой. Но тогда получается, что клиенты из 10.114.137.0/24 сети должны лезть в проксю через гейт, и прокся им будет отвечать через тот же гейт, а в данном случае было достаточно поменять маску. Следовательно, раз прокся смога ответить напрямую назад, у нее тоже стоит маска как минимум 255.255.255.240, а возможно везде стоит дефолтовая /8 или полу-дефолтовая /16? Неужели все это одна большая подсеть с непонятно какой большой маской??? и это "корпоративная" сеть, еще и на несколько городов?? Ужас!

**young** 02 окт 2009, 15:19

2 Igoras:

да, крайне вероятно, что маска тут ставилась "по привычке" с-класса, машинально, т.с.
не исключено, что одминчеги выдавали инфу о гейте и проксе, руководствуюясь другими масками, кои и прописаны на гейте и проксе. да-да, вероятно /16.

**Igoras** 02 окт 2009, 16:55

я о том что интересная корпоративная сеть на 65к хостов получается

forum.lan.md

IE игнорирует прокси

IE игнорирует прокси

Re: IE игнорирует прокси

Re: IE игнорирует прокси

Re: IE игнорирует прокси

Re: IE игнорирует прокси

Re: IE игнорирует прокси

Re: IE игнорирует прокси

Re: IE игнорирует прокси

Re: IE игнорирует прокси

Re: IE игнорирует прокси

Re: IE игнорирует прокси

Re: IE игнорирует прокси

Re: IE игнорирует прокси

Re: IE игнорирует прокси

Re: IE игнорирует прокси

Re: IE игнорирует прокси

Re: IE игнорирует прокси

Re: IE игнорирует прокси

Re: IE игнорирует прокси

Re: IE игнорирует прокси

Re: IE игнорирует прокси

Re: IE игнорирует прокси

Re: IE игнорирует прокси

Re: IE игнорирует прокси

Re: IE игнорирует прокси

Кто сейчас на конференции