اختصاص اینترنت به یک ip مشخص

[arsalan681]

با سلام یه سرور هست که میگن کش هست و اسکوئید روش راه اندازی شده یه سرور ویندوزی دیگه هست که ادمین کیت آنتی ویروس روی اون نصبه و این سرور از طریق گت وی که آدرس همون اسکوئید هست به اینترنت دسترسی داره و فقط هم ip این سرور ویندوزی هست که از این طریق اینترنت داره یعنی اگه یه ip دیگه روی اون ست کنیم با همون گت وی به اینترنت دسترسی نداره حالا میخوام بدونم طرف چیکار کرده؟
توی فایل کانفیگ اسکوئید که اثری از آدرس مورد نظر ندیدم در مورد دستور getfacl هم بگم که کار نمیکنه اسکوید هم اوبونتو سرور 8.04 هست ممنون میشم راهنمایی کنید از کجا میشه پیدا کرد که چطور به این ip ویندوز دسترسی اینترنت داده شده

---

موضوعات مشابه:

• ==>مودم adslمناسب برای اتصال به اینترنت و اتصال به روتر سیسکو E2000 چه پیشنهاد میدید؟
• اختصاص آي پي اختصاصي در Hotspot
• رهنمايي در مورد اتصال يك اداره به شبكه و اتصال وي پي ان
• نحوه اختصاص IP اختصاصي به كاربر در Nttac+
• مشکل در اختصاص ایپی اختصاصی در nttac

---

[alisc]

ببینید داخل فایل تنظیمات اسکوئید ( /etc/squid/squid.conf ) بگردید دنبال عبارت :

acl localhost src

سپس رنج آی پی که میخواهید اینترنت داشته باشه رو بهش اضافه کنید !

داخل اسکوئید طرف اومده فقط همون آی پی ( یا همون رنج آی پی ) رو اینترنت دار کرده و دسترسی بقیه آی پی ها رو بسته !

با آی پی دیگه میرید عبارت access Deny میاد ؟ ( روتر بورد هم دارید ؟ یا داخل تنظیمات اکسپلورر تنظیمات پروکسی اسکوئید رو ست می کنید ؟ )

- - - Updated - - -

مثلا بزنید acl localhost src 192.168.1.100

[arsalan681]

acl local src 127.0.0.0/255.255.255.0^M
#acl unilever_network src 152.109.247.0/255.255.255.0^M
#acl unilever_foriegn src 192.168.3.0/255.255.255.0^M
acl valid src ip public hast naneveshtam/255.255.255.224^M
acl private src 172.16.16.0/255.255.255.0^M
acl private src 172.16.15.0/255.255.255.0^M
acl all src 0.0.0.0/0.0.0.0^M

فقط همین بود گفتم یه قسمت از acl ها رو میذارم بالا که اثری از اون ip ندیدم تو فایل کانفیگ در ضمن هیچ پروکسی هم ست نشده روی ویندوز وعبارت access deny هم ظاهر نمیشه با یه hp دیگه
کلا یوزرها از طریق اکانتینگ ibs ایینترنت داره و کاری به این سرور ندارن

[alisc]

خوب شما میگید گتوی اون سیستم آدرس اسکوئید هست !

پس چه جوری از اکانتینگ IBsng اینترنت میگیرن ؟؟

الان گتوی چی هست ؟ آدرس گتوی چیه ؟

IP که اینترنت داره چیه ؟ ( آدرس IP رو بگید )

این کد رو اضافه کنید تو قسمت acl ها !
acl local src addreese IP Shoma/255.255.255.0^M

[arsalan681]

چیزی نمی خوام اضافه کنم فقط میخوام بدونم چجوری این سیستم اینترنت داره

الان گتوی چی هست ؟ آدرس گتوی چیه ؟

. اون سیستم که گتویش همون آدرس اسکوید هست و کلاینتها هم اصلا گتوی ندارن به اکانتیگ کانکشن میزنن .ip سیستمی که اینترنت داره تو رنج 172.16.16.0 هست هم اسکوئید و هم ibs هر دو کارت شبکشون فعاله و روی یکی ip private روی یکی هم ip public ست شده و بعد که هم فایروال هست که اون هم دو کارت شبکه فعاله و روی یکی ip private روی یکی هم ip public که به رادیو اینترنت متصله .

[alisc]

چیزی نمی خوام اضافه کنم فقط میخوام بدونم چجوری این سیستم اینترنت داره . اون سیستم که گتویش همون آدرس اسکوید هست و کلاینتها هم اصلا گتوی ندارن به اکانتیگ کانکشن میزنن .ip سیستمی که اینترنت داره تو رنج 172.16.16.0 هست هم اسکوئید و هم ibs هر دو کارت شبکشون فعاله و روی یکی ip private روی یکی هم ip public ست شده و بعد که هم فایروال هست که اون هم دو کارت شبکه فعاله و روی یکی ip private روی یکی هم ip public که به رادیو اینترنت متصله .

فقط میخواهید ببینید چطوری اینترنت داره ؟

تو کد زیر داره میگه شبکه من این هست :

acl private src 172.16.16.0/255.255.255.0^M

بعد میاد میگه هیچکدوم از آی پی ها اینترنت نداشته باشه الا این رنج آی پی ! مشخصه اگه تو این رنج به سیستمی گتوی بدید اینترنت میگیره !

[arsalan681]

ممنون از جوابتون ولی اون سیستم که اینترنت داره ip ایش اینه 172.16.16.245 (که اصلا تو فایل کانفیگ دیده نمیشه) تو رنج 172.16.15.0 نیست حالا جریان چیه؟
باید رنج 172.16.15.0 رو امتحان کنم ببینم اینترنت داره با اون گتوی اسکوید یا نه که فکر کنم نداشته باشه

[alisc]

نه دیگه !
ببینید طبق رول acl private src 172.16.16.0/255.255.255.0^M یعنی از آی پی 172.16.16.0 تا 172.16.16.255 اینترنت داشته باشن !
خوب ! حالا آی پی شما 172.16.16.245 هست دیگه ! پس جزو اون بازه هست ! پس اینترنت داره !

کلا آی پی های رنج 172.16.16.0/24 اینترنت دارن ! تست کنید .

[arsalan681]

کلا آی پی های رنج 172.16.16.0/24 اینترنت دارن ! تست کنید .

نه تست کردم قبلا فقط همین یدونه ip اینترنت داره بقیه ندارن فقط با کانکشن هست که به اکانتینگ میزنن اینترنت دار میشن

[alisc]

یعنی مثلا آی پی 172.16.16.253 اینترنت نداره ؟

[alijorjani]

فکر کنم ایشون مستقیم اینترنت رو برای اون nat کردن.دستور زیر رو وارد کنید بعد ایجا بزارید::
iptables -t nat -L

[arsalan681]

یعنی مثلا آی پی 172.16.16.253 اینترنت نداره ؟

نه نداره

[arsalan681]

فکر کنم ایشون مستقیم اینترنت رو برای اون nat کردن.دستور زیر رو وارد کنید بعد ایجا بزارید::
iptables -t nat -L

:~# iptables -t nat -L
Chain PREROUTING (policy ACCEPT)
target prot opt source destination
RETURN all -- anywhere 217.218.94.100
RETURN all -- anywhere 217.218.93.155


Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
MASQUERADE all -- 172.16.15.0/24 anywhere
MASQUERADE all -- 172.16.16.245 anywhere


Chain OUTPUT (policy ACCEPT)
target prot opt source destination

بالاخره اون ip پیدا شد حالا دوستان توضیح میدین جریان چیه ممنون