[Rezor666]

Tonny_Bennet, делать те нечего товарищ..

[Tonny_Bennet]

Rezor666, может и так... просто мне кажется что я прав... авторитетного мнения третьей стороны нет, собеседник не верит сказанному... вот и решил доказать всё делом.

[Rezor666]

Tonny_Bennet, Я так и не понял чего Вы хотите...
Если в UG Wi-Fi роутер будет привязан по мак адресу то клиенты смогут спокойно работать, только в статистике UG мы будем видить только Wi-Fi роутер.
Если WI-FI роутер будет лишь точкой доступа то каждого клиента вбивать в UG вручную.
В обоих случаях нужна будет прозрачная прокся или вообще тогда убрать UG.

[Tonny_Bennet]

Если в UG Wi-Fi роутер будет привязан по мак адресу то клиенты смогут спокойно работать, только в статистике UG мы будем видить только Wi-Fi роутер. »

Как он будет работать если UG нужно передавать http запросы на определённый порт?

Прокси-сервер это служба. Служба которая стоит на компе и слушает определённый порт, к примеру 1542. Подумайте как можно заставить как заставить роутер в стоковой конфигурации отправлять пакеты на порт 1542?

[Rezor666]

Как он будет работать если UG нужно передавать http запросы на определённый порт? »

А разве Вы с прозрачной проксей что то прописываете на клиенте? Все тоже самое.

[Tonny_Bennet]

А разве Вы с прозрачной проксей что то прописываете на клиенте? Все тоже самое. »

Я изначально писал, что подобная схема будет работать только в случае прозрачного прокси-сервера. Но IT Shepherd утверждал, что достаточно сменить в настройках DHCP на роутере сеть на 192.168.3.0/24 и в настройках WAN порта прописать 192.168.2.38. Стандартная прошивка большинства роутеров не позволит прописать на WAN порту адрес из локальной подсети, я об этом тоже писал и даже скриншот привёл.

Реальное и самое простое решение - это настройка UG в режиме прозрачного прокси, и роутер с прошивкой dd-wrt (или аналогичной) для того что бы прописать в настройках wan-порта локальный адрес.

[IT Shepherd]

Но IT Shepherd утверждал, »

И продолжаю утверждать.

Прокси-сервер это служба. Служба которая стоит на компе и слушает определённый порт, к примеру 1542. Подумайте как можно заставить как заставить роутер в стоковой конфигурации отправлять пакеты на порт 1542? »

Тут я согласен. Прокси нужно прописывать на клиенте в настройках браузера. Но даже если бы клиентский ПК был в одной подсети с UG, то его все равно надо было бы прописывать в настройках браузера.

Tonny_Bennet, Я так и не понял чего Вы хотите... »

Эврика!!!!!! Я понял!!!!!!

Дискуссия возникла из-за разного понимания вопроса.

Tonny_Bennet акцентировал свое внимание на фразе "подключаемым устройствам ничего не надо было настраивать" в смысле в настройках браузера (другого ПО), и поэтому советуете прозрачный прокси. Я же понимаю задачу, как просто через один IP настроенный на UG, дать доступ нескольким ПК, чтобы не нужно было каждый из этих ПК "прописывать" на UG.

Читаем уточненную постановку задачи еще раз:

Все компы подключаемые к точки доступа попадают на usergate но не проходят т.к на их адреса разрешения нет. А нужно чтобы прокси думал что это не какой-то конкретный комп обращается а только точка доступа(192,168,2,38). »

Поэтому, с такой постановкой задачи, я и утверждаю, что схема с wi-fi роутером - работоспособна.

Стандартная прошивка большинства роутеров не позволит прописать на WAN порту адрес из локальной подсети, я об этом тоже писал и даже скриншот привёл. »

Извините, но мне кажется вы "загнули". Беглый поиск в Гугле показал, что по крайней мере DIR-300NRU спокойно позволяет настроить на wan-порту адрес из частного диапазона.

[Tonny_Bennet]

Тут я согласен. Если используется нестандартный порт для прокси, его нужно прописывать на клиенте в настройках браузера. Но что мешает настроить прокси на стандартный порт 80? »

Уже собрал тестовую конфигурацию, на базе прокси squid (больше 128 МБ оперативки не нашёл и пришлось поставить Ubuntu). Прописал в настройках прокси-сервера слушать 80 порт. Без настроек в браузере доступа в интернет нет. Если прописать в настройках браузера доступ в интернет появляется.

Поэтому, с такой постановкой задачи, я и утверждаю, что схема с wi-fi роутером - работоспособна. »

Доказано, что схема неработоспособна без, прозрачного прокси!

Извините, но мне кажется вы "загнули". Беглый поиск в Гугле показал, что по крайней мере DIR-300NRU спокойно позволяет настроить на wan-порту адрес из частного диапазона. »

Соглашусь, что в DIR-300nru это можно провернуть. Но пока 50/50 если брать роутеры с заводской прошивкой. Думаю для сбора статистики по данному вопросу потребуется больше вариантов...

[Tonny_Bennet]

Tonny_Bennet акцентировал свое внимание на фразе "подключаемым устройствам ничего не надо было настраивать" в смысле в настройках браузера (другого ПО), и поэтому советуете прозрачный прокси. Я же понимаю задачу, как просто через один IP настроенный на UG, дать доступ нескольким ПК, чтобы не нужно было каждый из этих ПК "прописывать" на UG. »

Именно так, если на клиенте из сети 192.168.3.0/24 прописать прокси 192.168.2.10:80 доступ в инетрнет будет, а прокси будет думать что он пускает в сеть компьютер с адресом 192.168.2.38.

[IT Shepherd]

Именно так, если на клиенте из сети 192.168.3.0/24 прописать прокси 192.168.2.10:80 доступ в инетрнет будет, а прокси будет думать что он пускает в сеть компьютер с адресом 192.168.2.38. »

Вопрос закрыт