тормоза прокси ... с чего бы это?!?

[Sidelong]

может трабла в int fastethernet 1/0/3 через который прокси в сеть смотрит?!?

я всмысле что на нем пробить также как на GigabitEthernet1/0/1 и 2???? см. выше вложенный файл?!?

помогите пожалуйста люди добрые!!!

[Sidelong]

не так проверяеш! твои пользовате что только к кэшу обращаються? сделай с клиентского ПК так: трасер

www.ya.ru

и покажи маршрут нам.



не крути юзер гейт пока(ты уверен на 100 что дело в нём?) - накрутишся ещё. следуй главному закону радиста "не крутить все ручки одновременно" ты с сетью разберись. ты же говоришь что с проксика инет летае. значет дело может невнем.



скажи а ДНС(у тебя он 12,1 и раздаётся по ДХСП судя по всему всем ПК) каким образом он разрешает адреса глобальной сети а? у него должна быть переадресация на ДНС провайдера - она есть? может инет то летает а адреса разрешаються с трудом.? оттого и задержки жуткие.



з.ы.
Цитата Sidelong:



как раз я пошел по второму вариаету, т.е. у меня машинка 10.20.12.50 (без шлюза на одном интерфейсе и с 192.168.1.33, шлюз 192.168.1.1 на втором интерфейсе а к нему уже ADSL модем, в качестве проги стоит UserGate

тормоза прокси ... с чего бы это?!?

повторому да не повторому. в моём представлении шлюзом должна быть машина непосредственно, повторюсь ещё раз непосредственно, подключённоя к инету а у тебя что?



з.з.ы. два 48свича ну и ладушки а влан нафига. если сеть будет полностью ваша то нофиг вланы(можно и без них обойтись спокойно). у меня 4х24порта и вланов небыло. шас ещё хуже 12х24. (не скажу что это правильно. достаточно весомый широковещательный трафик гоняеться по сети. хотим отказаться от нетбиос вообще. планируем полное его отключение). но работает и гемора нет! и никогда не слыхал чтоб свич шлюзом стоял. админы на работе тыковки начали чюхать и както странно улыбаться, поле того как я им такое сказал.) (у тебя точно 12,1 это адрес свича? может я не так понял?)




Цитата Sidelong:



да и если, прописать у клиентов шлюз 10.20.12.50, то не возникнет ли проблем с доменом? он же DNS, DHCP и файловый сервер!?!

тормоза прокси ... с чего бы это?!?

ДС ишестся по ДНС и к шлюзу никакого вообще отношения не имеет и вообще в данном случае все сервесы ДС,ДНС,ДХСП и т.д. работают в одной физической сети и им шлюз абсолютно ненуден.




Цитата Sidelong:



трассеровка на 192.168.1.33 очень долго выполнялась по сравнению с первой, т.е. первая меньше чем за 1сек, вторая - около 10-15 сек

тормоза прокси ... с чего бы это?!?

--- ребята,ребята. сеть 192,168,1,0 вообще не представляет собой интереса для рабочих станций и пинговаться с них недолжна советы добавить маршрут к ней могут иметь только отладочный характер. но она работает и это неоправержимо и без этого маршрута. не рекомендую добавлять вот эти строчки
Цитата Pili:



route - p add 192.168.1.0 mask 255.255.255.0 10.20.12.50

тормоза прокси ... с чего бы это?!?

если если сами не понимаете пишите обьясню почему.

[wertyg]

wertyg, трасерты до 192 подсети ходили и до добавления маршрута, правда ходили почему-то через 12.1 (хотя по идее не должны были, если правильно настраивать, получается где-то есть петля), роутинг был добавлен в тестовых целях, когда заработает можно убрать, а потом ещё и фаером юзергейта прикрыть. трасер

www.ya.ru

не должен идти, но ip по днс должен определиться.

[Pili]

wertyg,


Цитата wertyg:



сделай с клиентского ПК так: трасер

www.ya.ru

и покажи маршрут нам.

тормоза прокси ... с чего бы это?!?

Код:

Код: Выделить всё

C:\>tracert www.ya.ru
Не удается разрешить системное имя узла www.ya.ru.

днс у меня 10.20.12.12 (см. схему, файл network.jpg)



vlan`ы настроены, пользователи работают, не ломать же их что бы потом еще больше проблем было?!?

[Sidelong]

Pili,

если у клиента в настройках сетевого подключения прописать DNS 192.168.1.1

разрешение имен проходит, если в качестве DNS указать DC то нет!!!

при любых вышеописанных настройках инет как ни странно есть!

что не так?!?



НО ОЧЕНЬ МЕДЛЕННЫЙ.

помогите пожалуйста люди добрые!

[Sidelong]

Pili,

если у клиента в настройках сетевого подключения прописать DNS 192.168.1.1

разрешение имен проходит, если в качестве DNS указать DC то нет!!!

при любых вышеописанных настройках инет как ни странно есть!

что не так?!?



НО ОЧЕНЬ МЕДЛЕННЫЙ.

помогите пожалуйста люди добрые!

[Pili]

Настрой кэширующий днс на прокси, в нем настрой forward на днс провайдера, у клиентов укажи 2-ой днс (прокси) или разреши существующиему днс форвардить запросы на днс провайдера (тогда прийдется открыть на прокси 53 порт)



Sidelong, tracert 192.168.1.1 с клиентов как ходит?

[Pili]

в UG

1.кеш настроен

2.формардинг сделан, т.е. включен (указан DNS провайдера 192.168.1.1)

3. NAT вкл., создано правило UDP (ip приемника: 10.20.12.50) (ip отправителя 192.168.1.33) Протокол: порт = UPD:53

правильно применено в default группе, она ессно ко всем пользователям.



что показывает трэйс с клиентской машины:



Код:

Код: Выделить всё

Трассировка маршрута к 192.168.1.1 с максимальным числом прыжков 30
  1    

при следующих настройках на ней:

ip: 10.20.12.62 /24

шлюз 10.20.12.1

DNS: 192.168.1.1



при смене DNS на 10.20.12.12 ситуация такая:



Код:

Код: Выделить всё

C:\>tracert 192.168.1.1
Трассировка маршрута к 192.168.1.1 с максимальным числом прыжков 30
  1    

[wertyg]

у тебя(исходя из вышепрочитанного) мы обноружили следующие проблемы

1-неправильно сконфигурировано оборудование в сети(в частности шлюз).

2-некорректно работает служба резрешения имён(локальный ДНС).



помоч тебе можешь только ты сам!



у тебя есть отправная точка - шлюз. на нём все работает как надо. на клиентах неработает? так значит проблема между шлюзом и клиентом. пробуй подключить какой нить ПК непосредственно(физически кросовером ПК-шлюз) к шлюзу(шлюзу в интерфейс 12,50. ПК на время дать настройки ИП-12,51\шлюз-12,50\ДНС-192,168,1,1) уверен всё будет гладко работать.

если в этом случае не будет работать отключаеш юзергейт настраеваеш виндовую маршрутизацию или НАТ - проверяеш теперь.

если и в этом случае не работает тогда непосредственно суёщ ПК в модем(настройки соответственно),

после это ты можеш с увереностью сказать что у тебя не работает. кинеш сюда получиш ответ.)

[Pili]

Цитата Pili:



Но я имел ввиду установить виндовый днс на прокси и настроить в нем форвард на днс провайдера.

тормоза прокси ... с чего бы это?!?

а какя разница где в сети физически расположена служба разрешения имён(ДНС) есть же один и хватет с головой. я также думаю что никакого правила не надо в юзергейте если он хоть из дплека напоменает кериовинрут(в керио есть галка разрешить перенаправлять запросы на "вариантыНастройки")



например: у меня юзер может разрешать с помощью такой галки имена беспрепятственно. а вот по НТТР к хосту это уже совсем другое.




Цитата Sidelong:



Sidelong

тормоза прокси ... с чего бы это?!?

ну сделай так пож.
Цитата wertyg:



пробуй подключить какой нить ПК непосредственно(физически кросовером ПК-шлюз) к шлюзу(шлюзу в интерфейс 12,50. ПК на время дать настройки ИП-12,51\шлюз-12,50\ДНС-192,168,1,1)

тормоза прокси ... с чего бы это?!?

ты же сам сказал что с прокси всё летает. проверь - точно будеш знать что крутить! но говорю тебе виной шлюз 12,1.