Где-то туплю (проблема с прокси)

Duke Solo · 22-08-2008, 13:34

Пытаюсь дома настроить игруху (OpenTTD), чтоб в инете играть.
Судя по логам файрволла, пользует UDP 3977 и иногда TCP 3977.
Непосредственно на машине, смотрящей в сеть (PPP), игруха работает на ура.
Однако задача в том, что играть хочется на нормальной машине, которая ходит в инет через проксю на первой (при этом физически сети разные LAN и WAN).
В качестве прокси пользуется 3proxy.
Пробовал запускать через соксификатор (FreeCap) - ноль эмоций.
Делаю в 3proxy udppm 3977 gamesserv_ip 3977 и аналогичный tcp - молчок. Файрволл для простоты отключил. Судя по логам прокси, к примеру, udppm:3977 sent 12 received 0.
Я где-то глобально туплю? Поднимать роут на сервере неохота из соображений безопасности.

atos · 22-08-2008, 13:40

А почему именно вариант "через прокси"?

paganel · 22-08-2008, 13:46

угу... нипанятна...
кроме того,

Цитата:

Сообщение от Duke Solo

Файрволл для простоты отключил

это зря. именно его и нужно настраивать ))

atos · 22-08-2008, 14:01

Переформулируем исходный вопрос в "проблема, потому что прокси"?

paganel · 22-08-2008, 14:18

эээ... а насколько правильно, что мы с тобой обсуждаем проблему duke solo?

atos · 22-08-2008, 14:32

Пока топикстартер не пришел - можно фтихаря и пофлудить...
Лишь бы по шее не надавали.

)

paganel · 22-08-2008, 14:46

угу. но без топикстартера тяжело будет догадаться в чем сакральный смысл запихивания геймового трафика в проксю )))

Duke Solo · 22-08-2008, 17:28

Кроме варианта с прокси есть только вариант с настройкой роутинга. Мне он видится менее секьюрным.
А вот сделать портмаппинг имхо правильнее - но не работает.
Файр отключен для понимания что проблема не в нем. Потом будет ессно включен обратно.

atos · 22-08-2008, 17:45

Мне кажется, что роутинг - есть роутинг, а проксирование - проксирование.
К чему я это? К тому, что если не получается отпроксировать поток, то как раз и надо включать файр (с полным логгированием) и разрешать по одному конфликты... Вариантов-то ведь не так много:
а)iptables -A game-allow -p tcp --dport xxx -j ACCEPT
б)iptables -t nat -A PREROUTING -p tcp --dport xxx -i $WLAN0 -j DNAT --to inside-ip

xx
в)смотреть логи фаера...

paganel · 22-08-2008, 19:03

Цитата:

Сообщение от atos

Мне кажется, что роутинг - есть роутинг, а проксирование - проксирование.

кхмм.. неужели есть сомнения?

atos · 22-08-2008, 22:51

Напишешь как есть - обвинят в борзости... или в неуважении собеседника.
Напишешь максимально вежливо - докопаются до несуществующего содержания...
Вот как быть, а? :-))))

Duke Solo · 24-08-2008, 20:35

А если у меня винда?

atos · 24-08-2008, 21:20

Тогда надо еще раз рассказать о том, как сделано подключение домашней сетки к интернет - сорри, но перечитав всю тему для меня не совсем это очевидно.

Duke Solo · 25-08-2008, 23:43

Дык ПСС.
Короче есть комп с двумя сетевухами. Одна смотрит внутрь и имеет стачичный Ip 192.168.2.3. Другая смотрит в ружу и имеет динамический ip вида 192.168.253.* А есть еще PPP который и есть интернет, и имеет соотв. свой какой-то динамический ip.

atos · 26-08-2008, 01:47

Ага. Топология и структура понятна.
Теперь непонятно другое: что мы хотим в конечном итоге?
(я не стебаюсь и не докапываюсь до столба - действительно непонятно...)

Duke Solo · 26-08-2008, 14:04

Да вообще я хотел что бы игрушка работала в локалке, и при этом не делать роутинг, так как все что мне нужно кроме - прекрасно работает через проксю и портмаппинг.

atos · 26-08-2008, 14:09

Для работы игрушки надо либо сделать проброску порта в локалку, либо разрешить прохождение порта изнутри через НАТ. Это теория.
Роутинг как таковой - здесь не причем, поверьте.

Если трафик не проксируется (и это нормально), то надо поставить что-то НАТ-о-подобное, либо немного переделать сетку средствами самой винды (я имею ввиду "общий доступ к интернет"). Может, сообща подумать в эту сторону?

Duke Solo · 26-08-2008, 18:36

Да вот как раз проблема в том, что port mapping по какой-то причине сделать не получается.
Что можно поставить на винду НАТо подобное?
route add че-нибудь плохой вариант?

atos · 26-08-2008, 18:41

Натоподобное - это usergate, userproxy, winproxy и т.п. Все есть на торрентах.
route add - не вариант. Ибо роутингу подлежит некий поток пакетов по какому-то критерию, а не поток-на-порт. Вариант, когда есть шлюзовая машина или пара провайдеров.

Duke Solo · 27-08-2008, 19:33

Ок, попробую wingate какой-нибудь или около того.
Жаль, что 3proxy NAT не умеет, в остальном отличная программа.

atos · 27-08-2008, 19:37

3proxy - почти классический лайт-прокси... Почти в чистом виде proxy как такового. Это свои плюсы, но и свои минусы.

Это нормально.

Но имхо мое советует, все же, пока Вы на вин-платформе, пойти по пути отдельно стоящей умной железки-роутера, чем заниматься подобным извращением (без обид?) ради достаточно тривиальной задачи.

Duke Solo · 28-08-2008, 12:49

Наафиг. У меня и так уже свитч с точкой доступа стоят, еще роутер домой покупать? нехай сервак трудится.

atos · 28-08-2008, 12:51

"Сервака" нет...

Если бы был - пригодились пара строчек выше...

А вообще - у меня дома и свич, и роутер, и точка доступа и еще много чего - но нет ощущения, что это напрягает.

Duke Solo · 29-08-2008, 16:43

Ну уж не юродствуй

работать на ней никто не работает, обслуживает всякие входящие запросы. значит сервер. операционка не при делах.
аплинк - ethernet.
ТД - linksys w54g раздавать ничего не умеет да и не надо. свитч гигабитный 3com, тоже раздавать ничего не умеет.

paganel · 28-08-2008, 12:53

еще раз пересмотрел тему... а аплинк-то какой?

atos · 28-08-2008, 12:57

Присоединяюсь. С вопросом "какая точка доступа"... Что мешает ее вежливо попросить получать инет от ПСС и раздавать кому надо?

Опции темы	Поиск в этой теме
Версия для печати Отправить на email	Поиск в этой теме: Расширенный поиск
Опции просмотра
Линейный вид Комбинированный вид Нитяной вид Древовидный вид

Последние сообщения с Пейджера.	Показать все
За последнее время сообщений нет.

Здесь присутствуют: 1 (пользователей - 0 , гостей - 1)