тормоза прокси ... с чего бы это?!?

wertyg · Конфигурация компьютера

уточнения:
1-а на станциях какой шлюз?
2-у твоего прокси интерфейс внутренней сети 10,20,12,50 через него я так понял ходят в инет. тогда почему у DC шлюз 10,20,12,1? есть ещё машина в сети с адресом 10,20,12,1? так через какую в инет выходят? через 12,1 или через 12,50?

если машины 12,1 нет в твоей сети то как вы с таким шлюзом (я имею ввиду 10,20,12,1. предположем что ДС получил его по DHCP тогда все машины тоже получают шлюз в инет 10,20,12,1) вообще в инет выходите?
если машина 12,1 есть в сети то давай её настройки смотреть. правда фигня какаято получаетсо.) у всех шлюз 12,1 а в инет смотрит машина 12,50? это у 12,1 должен быть шлюз 12,50! ну и зачем в сети скажи такая петля? в инет запрос передаёться сначало на 12,1 он потом его передаёт 12,50 тот потом 192,168,1,1. что за русские горки? или я чегото непонимаю?

направление одно вперёд. только для решения твой задачи инфы неплохобы. уточни ситуацию в твоей сети.

Sidelong · Отправлено: **21:17, 09-01-2008** | #3

wertyg,
шлюз 12.1 т.к. свич есть, он и есть 12.1, т.е. на свиче создан 12-й vlan. поэтому такая картина. машинок то в сети около 10ти, вот и поднят на dc1 dhcp, который раздает с 10.20.12.50 по 10.20.12.99
соответственно у прокси одна сетевая 10.20.12.50 другая 192.168.1.33 к ней уже и модем-то подцеплен.

Pili · Отправлено: **21:30, 09-01-2008** | #4

Sidelong, что в журнале событий на прокси? Антивирус стоит? Встроенный в юзергейт антивирус и фаер отключены? Авторизацию на юзергейт пробовали делать не по паролю (для эксперимента), а по ip?

wertyg · Конфигурация компьютера

вы что орендуете гдето в большой локалке место? или у вас несколько независимых локальных сетей на одном(физическом) свиче? ну 12й влан это нормально. а кокое отношение вланы к ИПам имеют?(влан и ИП это две абсолютно разные, никак не зависящие друг от друга вещи). что то я немогу понять .( как пакетики по вашей сети ходят. может проблема то и не в вингейте.) а в маршруте? скажи а с прокси как инет работает?

ты не ответил какой шлюз на станциях?(а я понял 12,1)

как инет с прокси работает(нормально или так как у всех)?

з.ы. в моём представление сеть на десять ПК очень проста. ставим свич. если мы арендуем место в большой локалке тогда запераем все в влан(неважно какой его номер отношения никакого к нашей сети не имеет) потом цыпляем все ПК и модем(в режиме маршрутизатора только) в этот свич на всех станциях шлюзом пишем модем и все никаких проблем. если же мы хотим более контролируемый доступ к инету то ципляем модем(в режиме маршрутизатора или моста) к какойнить станции с двумя сетевыми интерфейсами. ставим там сторонюю прогу типа вингейт или керио. на всех ПК пишем теперь шлюзом эту станцию и всё. моё представление как видишь отличаеться от твоей реализации поэтому я немогу определить причину неудовлетворительной работы инета у тебя. но мне кажеться что шлюзом должна быть 12,50

Sidelong · Отправлено: **05:37, 10-01-2008** | #6

Pili,
журналы чисты, антивируса нет ни на ЩС прокси ни в UserGate, а вот ваервол на Usergate я сейчас попробую выключить. Как раз по ip и сделана авторизация

wertyg,
нет, мы не арендуем место, дело в том, что это пока 10 машинок, а вообще локалка расчитана на 48 компов, т.к. имеются 2 свича cisco catalyst 3750

Цитата wertyg:

ты не ответил какой шлюз на станциях?(а я понял 12,1) »

на станциях (пользовательских)машинках шлюз 10.20.12.1

Цитата wertyg:

как инет с прокси работает(нормально или так как у всех)? »

летает

Цитата wertyg:

з.ы. в моём представление сеть на десять ПК очень проста. ставим свич. если мы арендуем место в большой локалке тогда запераем все в влан(неважно какой его номер отношения никакого к нашей сети не имеет) потом цыпляем все ПК и модем(в режиме маршрутизатора только) в этот свич на всех станциях шлюзом пишем модем и все никаких проблем. если же мы хотим более контролируемый доступ к инету то ципляем модем(в режиме маршрутизатора или моста) к какойнить станции с двумя сетевыми интерфейсами. ставим там сторонюю прогу типа вингейт или керио. на всех ПК пишем теперь шлюзом эту станцию и всё. моё представление как видишь отличаеться от твоей реализации поэтому я немогу определить причину неудовлетворительной работы инета у тебя. но мне кажеться что шлюзом должна быть 12,50 »

как раз я пошел по второму вариаету, т.е. у меня машинка 10.20.12.50 (без шлюза на одном интерфейсе и с 192.168.1.33, шлюз 192.168.1.1 на втором интерфейсе а к нему уже ADSL модем, в качестве проги стоит UserGate

Sidelong · Отправлено: **05:56, 10-01-2008** | #7

wertyg,
да и если, прописать у клиентов шлюз 10.20.12.50, то не возникнет ли проблем с доменом? он же DNS, DHCP и файловый сервер!?!

Skywriter · Отправлено: **07:50, 10-01-2008** | #8

А в юзергейте кэширование веб-страниц включено?

Sidelong · Отправлено: **08:03, 10-01-2008** | #9

Skywriter,
да

Pili · Отправлено: **09:32, 10-01-2008** | #10

Цитата Sidelong:

журналы чисты, »

Политика аудита настроена? Отключение фаера юзергейта не помогло? tracert 10.20.12.50, tracert 192.168.1.33 с клиентской машины что говорит? Доступ к прокси на клиентах настроен по ip или по dns имени?