Есть ПК, где задан статический IP из подсети 10.46.92.0 (255.255.255.128). Доступ в интернет осуществляется через прокси: 10.0.46.52:3128. Используется сертификат Ростелекома.
Какой прямой шлюз прописать и как запустить интернет без прокси и контент-фильтрации?
Глеб, завязывай с попытками обойти школьную фильтрацию - прилететь может. Я тебе без всяких шуток говорю.
А кто обходит? Во первых, я имею права администратора в данной сети. При чём как учётную запись администратора домена AD, так и пароль локального администратора каждой отдельной машины. Во вторых я имею доступ к другому каналу, где сеть не контролируется. В третьих права нужны не мне, а учителю, для того, чтоб администрировать группу в ВК. В четвёртых речь идёт о легальной реализации.
Такой какой шлюз прописать для этой шляпы?
Rsa97, Если убрать статический IP, то DHCP выдаст настройки из сети 192.168.6.0 (255.255.255.0). Однако интернета там нет.
Я обслуживал сеть завода. Там был прокси на Squid на Ubuntu 10.04.Компы заведены в AD, сотрудники ходят через прокси. Но есть Mikrotik с прямым доступом. Те, кто знают пароль администратора - могу прописать этот шлюз и выйти в интернет без контроля.
А как это сделать на Ростелекоме?
вы можете в качестве шлюза использовать только адреса из сети 10.46.92.0/255.255.255.128
любой другой адрес в качестве шлюза - будет недостижим и работать не будет.
И желательно использовать адрес, назначенный на маршрутизаторе вашей сети. Тогда потенциально у вас будет работать сеть.
За всеми остальными вопросами - к админу вашей сети.
вы можете в качестве шлюза использовать только адреса из сети
Весь вопрос в том, какой именно это адрес?
За всеми остальными вопросами - к админу вашей сети.
Мы конечно попробуем, но админ не сам это делал. Сеть кидали другие люди. И у нас 3 канала: Ростелекомосвксий через проксю, 20 мбит/сек (статический IP) и 100 мбит/сек (динамический IP).
Большая часть ПК подключена через проксю, и некоторые сайты (в том числе ВК) не открываются.
Настройки сети - автоматом слабо вычисляются. Обычно шлюз - это первый или последний адрес в подсети.
должен быть кто-то, кто настраивал все это, вот он - знает. Если это настраивал провайдер - то эту информацию он вам должен был предоставить.
А вообще по вашему описанию сложно понять, что там у вас. Поэтому - все вопросы к админу. Это ДОЛЖЕН быть человек, который знает как устроена ваша сеть, какие адреса и почему должны быть указаны. Если такого человека нет - у меня для вас плохие новости - это не будет работать никогда )
Исполняющий обязанности админа сказал, что сеть не находится в ведении организации и сайты разблокируются только по ходатайству из Министерства образования.
Ну вот, вы получили ответ на свой вопрос. Обращайтесь в Минобразования.
В корпоративной сети по другому не может быть. Ваши попытки обойти эту фильтрацию могут привести к увольнению минимум...
Берете бутылку сока/тортик/пиццу и идете к вашему админу и спрашиваете у него доступ. В большинстве случаев очень легко и быстро все решается.
Я проходил практику на заводе. Там были добрые админы, и если к ним правильно подкатить, то они давали списанные железки домой. То DDR2 память подкидывали, то видеокарту могли дать. А когда был активный переход с 775 сокет на 1155 сокет (сейчас с 1155 на Coffee Lake переходим), то многие люди собирали дома ПК из старых комплектующих. Но то завод с полноценным УИТ, а здесь один человек, который слабо понимает, что вообще происходит.
WSGlebKavash, Глеб, ты немного не в моменте. Отдать списанную железку - это вообще ни о чем, особенно если списано с актом, как положено - это уже мусор, от него избавляться надо.
А пропустить в обход прокси - это подставляться под распространение всякой шляпы, а то и похуже. Вот он такой пропустит тебя, а ты такой прочитаешь, как боНбу собрать, шотган в труселя - и пошел мстю мстить...
Ты после этого может и не выживешь, а ему потом срок мотать за содействие.
Берете бутылку сока/тортик/пиццу и идете к вашему админу и спрашиваете у него доступ.
Спросили. Исполняющий обязанности админа сказал, что сеть не находится в ведении организации и сайты разблокируются только по ходатайству из Министерства образования.
Я пробовал, ответ никак, у них фильтрация идет по всем адресам на их оборудовании, я решил проблему проще, написал заявление в ростелек об отключении фильтрации на пуле адресов и отдал директору на подпись, все достаточно быстро сделали, и уже теперь на своем оборудовании я раздаю адреса без фильтрации кому они нужны
