https://www.opennet.ru/openforum/vsluhforumID6/23157.html Здравствуйте! Ребята, подскажите как быть, в общем есть 4 подсети которые маршрутизирует cisco catalyst 3560 PoE8, соответственно является шлюзом для всех клиентов всех подсетей, далее, появилась раздать интернет одной из подсетей, для этого был поднят интернет-шлюз на базе Ubuntu+Squid, но вот проблема, как этот шлюз ввести в сеть?<br>Спасибо.<br> https://www.opennet.ru/openforum/vsluhforumID6/23157.html#11 Mon, 03 Oct 2011 08:52:51 GMT &gt;&gt; 1. Тогда нужно чтобы ИШ был в каждой подсети (т.е. если их <br>&gt;&gt; несколько, то это уже не гуд ИМХО). ИМХО проще поставить его <br>&gt;&gt; перед циской и средствами ИШ заворачивать трафик на сквид <br>&gt; "Перед" - это с какой стороны смотреть? :) <br>&gt; ИШ необходимо вынести в отдельный VLAN (или даже native), между каталистом и <br>&gt; собственно Интернетом.<br><br>Тогда получится что ИШ будет в одном влане, а ПК в другом? Немного не понимаю Вашу схему...<br>"Перед"- имею в виду: Инет-ИШ-циска<br> https://www.opennet.ru/openforum/vsluhforumID6/23157.html#10 Mon, 03 Oct 2011 08:32:24 GMT &gt; 1. Тогда нужно чтобы ИШ был в каждой подсети (т.е. если их <br>&gt; несколько, то это уже не гуд ИМХО). ИМХО проще поставить его <br>&gt; перед циской и средствами ИШ заворачивать трафик на сквид <br><br>"Перед" - это с какой стороны смотреть? :)<br>ИШ необходимо вынести в отдельный VLAN (или даже native), между каталистом и собственно Интернетом.<br><br> https://www.opennet.ru/openforum/vsluhforumID6/23157.html#9 Mon, 03 Oct 2011 08:30:40 GMT &gt;&gt; Здравствуйте! Ребята, подскажите как быть, в общем есть 4 подсети которые маршрутизирует <br>&gt;&gt; cisco catalyst 3560 PoE8, соответственно является шлюзом для всех клиентов всех <br>&gt;&gt; подсетей, далее, появилась раздать интернет одной из подсетей, для этого был <br>&gt;&gt; поднят интернет-шлюз на базе Ubuntu+Squid, но вот проблема, как этот шлюз <br>&gt;&gt; ввести в сеть?<br>&gt;&gt; Спасибо.<br>&gt; я бы завернул http с циски на машину со сквидом, а от <br>&gt; неё куда надо. делаю так правилами ipfw, тока вместо циски <br>&gt; бсд стоит ...<br><br>По Вашей схеме через ИШ будет ходить только http трафик, а остальное через циску? А зачем так?<br> https://www.opennet.ru/openforum/vsluhforumID6/23157.html#8 Mon, 03 Oct 2011 08:28:30 GMT &gt; Есть несколько вариантов: <br>&gt; 1. Более правильное решение: Если необходим именно прямой доступ в Интернет через <br>&gt; NAT, то можно через DHCP отдавать нужной подсети дефолтным шлюзом ИШ, <br>&gt; а уже в нем указать маршруты до других подсетей через Catalyst. <br>&gt; 2. То же самое, но через option 249, отдавать маршруты в другие <br>&gt; сети на каталист. (т.е. маршутизация ложится на плечи клиентов) <br>&gt; 3. Самый простой: Через тот же DHCP, нужной подсети раздать адрес прокси-сервера. <br><br>1. Тогда нужно чтобы ИШ был в каждой подсети (т.е. если их несколько, то это уже не гуд ИМХО). ИМХО проще поставить его перед циской и средствами ИШ заворачивать трафик на сквид<br> https://www.opennet.ru/openforum/vsluhforumID6/23157.html#7 Mon, 03 Oct 2011 06:12:23 GMT Есть несколько вариантов:<br><br>1. Более правильное решение: Если необходим именно прямой доступ в Интернет через NAT, то можно через DHCP отдавать нужной подсети дефолтным шлюзом ИШ, а уже в нем указать маршруты до других подсетей через Catalyst.<br>2. То же самое, но через option 249, отдавать маршруты в другие сети на каталист. (т.е. маршутизация ложится на плечи клиентов)<br>3. Самый простой: Через тот же DHCP, нужной подсети раздать адрес прокси-сервера.<br> https://www.opennet.ru/openforum/vsluhforumID6/23157.html#6 Mon, 03 Oct 2011 05:21:04 GMT <br>&gt; я бы завернул http с циски на машину со сквидом, а от <br>&gt; неё куда надо. делаю так правилами ipfw, тока вместо циски <br>&gt; бсд стоит ...<br><br>боюсь что коммутатор в отличие от маршрутизатора wccp не поддерживает, а так было бы самое удобное решение<br> https://www.opennet.ru/openforum/vsluhforumID6/23157.html#5 Sun, 02 Oct 2011 14:13:01 GMT &gt; Здравствуйте! Ребята, подскажите как быть, в общем есть 4 подсети которые маршрутизирует <br>&gt; cisco catalyst 3560 PoE8, соответственно является шлюзом для всех клиентов всех <br>&gt; подсетей, далее, появилась раздать интернет одной из подсетей, для этого был <br>&gt; поднят интернет-шлюз на базе Ubuntu+Squid, но вот проблема, как этот шлюз <br>&gt; ввести в сеть?<br>&gt; Спасибо.<br><br>я бы завернул http с циски на машину со сквидом, а от неё куда надо. делаю так правилами ipfw, тока вместо циски бсд стоит ...<br> https://www.opennet.ru/openforum/vsluhforumID6/23157.html#4 Sun, 02 Oct 2011 13:15:40 GMT &gt;&gt;&gt; Ну поставьте интеренет шлюз перед 3560, пусть ИШ будет дефолтом для циски.<br>&gt;&gt;&gt; Или можно маршрутизировать самим ИШ, а на циске только вланы.<br>&gt;&gt; Спасибо за ответ! А можно по подробнее про оба варианта, плизз?<br>&gt; ну куда уже подробнее то. Конфиги и пошаговые инструкции писать ?<br><br>Просто для меня это впервые, еще ни сталкивался с такими ситуациями, вот и ни могу понять, можете набросать пример первого и второго решения с комментариями?<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/23157.html#3 Sun, 02 Oct 2011 07:20:13 GMT &gt;&gt; Ну поставьте интеренет шлюз перед 3560, пусть ИШ будет дефолтом для циски.<br>&gt;&gt; Или можно маршрутизировать самим ИШ, а на циске только вланы.<br>&gt; Спасибо за ответ! А можно по подробнее про оба варианта, плизз?<br><br>ну куда уже подробнее то. Конфиги и пошаговые инструкции писать ?<br><br><br><br>