Страницы: 1
RSS
TI PROXY SOCKS
 

Люди - подскажите такую вещь. Вообщем есть TI, настройки прокси каскадом стоят на прокси глобакса (и http и socks) У группы стоят настройки перенаправлять весь http траффик через прокси. У клиентов в браузерах всё норма идет через спутник (через GlobAx) даже если настройки прокси не стоят, а вот например QIP идет мимо прокси - через наземный VPN. Что надо мне сделать чтоб клиенты не могли работать через наземный канал (касается не только QIP/ICQ... но и другого софта) - например как себя будут вести разные Даунлоадеры если в них не прописан прокси. Надо сделать чтоб весь входящий траффик шел через спутник, независимо от настроек софта у клиента и разновидности софта который он использует. Куда мне копать чтоб такое сделать???



Ещё вопрос - посчитает ли TI траффик если я пропишу у себя в браузере прокси на SERVER:3128 (это порт прокси http у GlobAx) а не SERVER:8080 для TI???



Как себя в таком раскладе будут вести различные игры типа eve/lineage??? - у них ведь свои порты идут.



Да - и вот ещё что мне не нравится: вобщем если я не запускаю Глобакс клиента у себя, то серфить я не могу с клиентской машины (долго думает, потом выдает что не найдена страница), НО!!! когда я запускаю GlobAx клиента, входящий траффик начинает показывать и на наземном VPN и на DVB соединении, т.е. я так понимаю он толи весь траффик, то ли его часть дублирует на VPN (в настройках ти указанно что исходящий траффик через VPN, входящий через DVB). А может он начинает его тянуть и от туда и от туда (этоко пока проверить не могу по причине отсутствия детализированных отчетов у прова)???

 
qip не заворачивается на прокси, т.к. программа заворачивает только TCP/80

а icq обычно работает через TCP/5190

для вас в принципе выход только один - запретить для всех клиентов NAT (снять соответствующую галку в настройках клиентов или групп)
 
Ещё вопрос - посчитает ли TI траффик если я пропишу у себя в браузере прокси на SERVER:3128 (это порт прокси http у GlobAx) а не SERVER:8080 для TI???

нет не посчитает.

для таких случает обычно делают тарификацию порта 3128 самого сервера :)
 

Цитата
qip не заворачивается на прокси, т.к. программа заворачивает только TCP/80
а icq обычно работает через TCP/5190
для вас в принципе выход только один - запретить для всех клиентов NAT (снять соответствующую галку в настройках клиентов или групп)



Ну тут вроде ясно стало, поставил запрет на NAT на прямую, прописал в QIP прокси на хттп 8080 - всё стало как надо, только вот возникает вопрос - пока людей не много - не страшно - можно понастраивать людям самому ручками, а вот что делать при увеличении количества людей и софта??? нельзя ли какимто образом сделать на серваке так, чтоб весь траффик шел на входящем канале через ДВБ, на исходящем через наземный VPN, не зависимо от настроек клиента (т.е. чтоб не нужно было каждую софтину клиенту настраивать на прокси и т.д.), а чтоб они сразу работали со стандартными настройками. Естесственно чтоб при этом траффик весь считался Может какой софт или железо дополнительно надо поставить???

 

Цитата
Ещё вопрос - посчитает ли TI траффик если я пропишу у себя в браузере прокси на SERVER:3128 (это порт прокси http у GlobAx) а не SERVER:8080 для TI???
нет не посчитает.
для таких случает обычно делают тарификацию порта 3128 самого сервера :)



Тут у меня трабл случился, вообщем прописал я в MyIE прокси на 3128 - всё считается как надо в TI, прописал в IE вместо сценария ручками на 192.168.1.2:3128 - перестал открывать что-либо. Не могу просто понять почему (разрешающий для всех фильтр на серваке на сам сервак (все его интерфейсы) стоит)

 
И вот ещё сразу возник вопрос, а как быть с прогами которым я не могу указать прокси??? Например сейчас у меня стоит TheBat и после отключения галочки для работы Direct NAT он не хочет забирать почту, как быть???
 
1)на счет заворачивания icq на прокси - самый простой вариант - написать инструкцию

2) тут сложно комментировать. другим браузером попробуйте.

вы уверены что порт 3128 у вас висит на внутренннем интерфейсе?

3)или настраивать для них NAT или использовать сторонний софт типа freecap или sockscap



 

Цитата
1)на счет заворачивания icq на прокси - самый простой вариант - написать инструкцию
2) тут сложно комментировать. другим браузером попробуйте.
вы уверены что порт 3128 у вас висит на внутренннем интерфейсе?
3)или настраивать для них NAT или использовать сторонний софт типа freecap или sockscap



1. Обидно конечно, но раз ничего не поделаешь...
2. Попробовал программой DownloadMaster - поставил прокси на 3128 - вернула errcode=10061. прокси http Get - другие не пробовал
3. А как это сделать НАТом не подскажите??? куда капнуть???

 
https://www.smart-soft.ru/?page=tidoc
Страницы: 1
Читают тему (гостей: 2)